abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:33 | IT novinky

    FEL ČVUT vyvinula robotickou stavebnici pro mladé programátory. Stavebnice Brian byla navržená speciálně pro potřeby populární Robosoutěže. Jde ale také o samostatný produkt, který si může koupit každý fanoušek robotiky a programování od 10 let, ideální je i pro střední školy jako výuková pomůcka. Jádro stavebnice tvoří programovatelná řídicí jednotka, kterou vyvinul tým z FEL ČVUT ve spolupráci s průmyslovými partnery. Stavebnici

    … více »
    Ladislav Hagara | Komentářů: 3
    včera 20:33 | Komunita

    Ubuntu bude pro testování nových verzí vydávat měsíční snapshoty. Dnes vyšel 1. snapshot Ubuntu 25.10 (Questing Quokka).

    Ladislav Hagara | Komentářů: 0
    včera 14:55 | Nová verze

    Společnost Netgate oznámila vydání nové verze 2.8.0 open source firewallové, routovací a VPN platformy pfSense (Wikipedie) postavené na FreeBSD. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 14:00 | Nová verze

    Byla vydána nová verze 6.16 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Tor Browser byl povýšen na verzi 14.5.3. Linux na verzi 6.1.140. Další změny v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    včera 12:33 | Zajímavý článek

    Člověk odsouzený za obchod s drogami daroval letos ministerstvu spravedlnosti 468 kusů kryptoměny bitcoin, které pak resort v aukcích prodal za skoro miliardu korun. Darováním se zabývá policejní Národní centrála proti organizovanému zločinu (NCOZ). Deníku N to potvrdil přímo ministr spravedlnosti Pavel Blažek (ODS). Podle resortu bylo nicméně vše v souladu s právem.

    Ladislav Hagara | Komentářů: 12
    28.5. 20:44 | Nová verze

    Svobodný a otevřený multiplatformní editor EPUB souborů Sigil (Wikipedie, GitHub) byl vydán ve verzi 2.5.0. Stejně tak doprovodný vizuální EPUB XHTML editor PageEdit (GitHub).

    Ladislav Hagara | Komentářů: 0
    28.5. 12:22 | IT novinky

    Na základě národního atribučního procesu vláda České republiky označila Čínskou lidovou republiku za zodpovědnou za škodlivou kybernetickou kampaň proti jedné z neutajovaných komunikačních sítí Ministerstva zahraničních věcí ČR. Tato škodlivá aktivita, která trvala od roku 2022 a zasáhla instituci zařazenou na seznam české kritické infrastruktury, byla provedena kyberšpionážní skupinou APT31, veřejně spojovanou se zpravodajskou službou Ministerstvo státní bezpečnosti (MSS).

    Ladislav Hagara | Komentářů: 29
    28.5. 00:11 | Nová verze

    Google Chrome 137 byl prohlášen za stabilní. Nejnovější stabilní verze 137.0.7151.55 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 11 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    27.5. 19:22 | Nová verze

    Byl vydán AlmaLinux OS 10 s kódovým názvem Purple Lion. Podrobnosti v poznámkách k vydání. Na rozdíl od Red Hat Enterprise Linuxu 10 nadále podporuje x86-64-v2.

    Ladislav Hagara | Komentářů: 0
    27.5. 15:11 | Nová verze

    Byl vydán Mozilla Firefox 139.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 139 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 10
    Jaký je váš oblíbený skriptovací jazyk?
     (55%)
     (32%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 161 hlasů
     Komentářů: 12, poslední 28.5. 18:42
    Rozcestník

    Dotaz: Souborové systémy a Ransomware

    17.2.2020 22:34 Luboš | skóre: 2
    Souborové systémy a Ransomware
    Přečteno: 1086×

    Zdravím vespolek.

    Nemám problém, nic nehoří, ale rád bych se zeptal:
    Jsou v oběhu viry (Ransomware) které zašifrují i linuxovské souborové systémy (EXT4 atp)?
    Nebo při tomto šifrování obsahu disku nezáleží na použitém souborovém systému?

    Ahojte.
    Luboš


    Řešení dotazu:


    Odpovědi

    Řešení 1× (Filip Jirsák)
    Max avatar 17.2.2020 22:54 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    Nezáleží na použitém filesystému. Ransomware pracuje se soubory. Některé Ransomware prý umí pracovat i s VSS (Windows Shadow Copy), ale moc tomu nevěřím. Navíc, aby s tím mohly pracovat, tak by musely mít Administratora. Tzn. již to předpokládá uživatele/admina idiota.
    Zabezpečit Win proti Ransomware je pro znalou osobou docela jednoduché, ale většinou to vyžaduje finance (zakoupit vhodný sw). Na Linuxu asi jedině formou prevence častých snapshotů, tj. v podobě BTRFS a snapshotování.
    Zdar Max
    Měl jsem sen ... :(
    Josef Kufner avatar 18.2.2020 12:02 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    Na Linuxu asi jedině formou prevence častých snapshotů, tj. v podobě BTRFS a snapshotování.
    Je nějaký jednoduchý způsob detekce nezvykle velkého snapshotu (a tedy nezvykle mnoha změněných souborů) bez použití btrfs kvót? Jde mi o to, že na strojích s málem paměti a velkými disky jsou kvóty nepoužitelné pro velkou spotřebu paměti.
    Hello world ! Segmentation fault (core dumped)
    Max avatar 18.2.2020 12:22 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    Spíš bych to pověsil na něco jiného. Třeba na inotifywait. Tzn. pomocí něho počítat počet přejmenovaných nebo upravených souborů. Nezkoušel jsem, jen tip.
    Zdar Max
    Měl jsem sen ... :(
    18.2.2020 15:34 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    Da sa pouzit aj fail2ban, ktory bude sledovat nazvy suborov (celkom slusny zoznam https://fsrm.experiant.ca/api/v1/combined), alebo vela write/rename operacii z jednej IP (napr. zo SAMBA audit logu).
    19.2.2020 11:27 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    A jakým softem to na Win se rozumně dá hlídat. (tedy jak ten soft pozná, že jsem třeba ručně neprovedl zazipování souboru a pak nesmázl původní soubor?)
    Max avatar 19.2.2020 13:15 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    Už jsem to myslím někde i psal. Jedu prevenci. Takže mám nastavený aplikační firewall tak, že jisté procesy nemohou spouštět jiné procesy. Příklad, antispamem/antivir gw projde infikovaný dokument. Uživatel ho otevře a ještě povolí makro. Pak ale zasáhne aplikační firewall, protože ten šmejd tím makrem spouští rundl32, cmd, vbscript, powershell a milion dalších procesů. A já mám v tom aplikačním fw nastaveno, aby toto nepovolil. A podobně to mám takto u různých programů, nejen u Outlooku, Wordu apod.

    No a ve finále už dnešní AV (aspoň některé) dokážou detekovat, že se něco děje / šifrování/modifikování spousty souborů by měly poznat.
    V jobu používáme HIPS filtr v ESETu, ale věřím že někteří ostatní vendoři budou mít něco podobného.
    Zdar Max
    Měl jsem sen ... :(
    20.2.2020 10:09 Nereknu | skóre: 23 | Neřeknu:)
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    Nechceš se podělit? :D
    Max avatar 20.2.2020 12:35 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    S čím? Všechno jsem snad napsal.
    Zdar Max
    Měl jsem sen ... :(
    14.3.2020 15:22 chinook | skóre: 28
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    A nemůžeš nám sem ty pravidla HIPs vyexportovat? Díky
    Řešení 1× (Filip Jirsák)
    Jendа avatar 18.2.2020 02:09 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    Ano, jsou: 1, 2.

    Nezáleží na použitém FS. Pokud má FS snapshoty, může v průběhu šifrování dojít místo, a pak kdo ví.
    18.2.2020 21:24 Nereknu | skóre: 23 | Neřeknu:)
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    No obvykle se prý nešifruje celý soubor, ale jen začátek (kvůli tomu, aby to bylo rychlé a nikdo si toho nestihl všimnout), takže místo obvykle nedojde :-)
    19.2.2020 09:31 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    To je zajímavé.

    Co když ve skutečnosti nic nešifrují? Resp. Co když šifrují jenom nějaký krátký řetězec, který přilepí na začátek souboru. Tím pádem by se takový soubor jevil jako zašifrovaný, tudíž nečitelný. A při tom by ta operace probíhala velice rychle.
    Max avatar 19.2.2020 10:26 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    Kdysi jsem to zkoumal u pár vzorků, co se ke mně dostaly a pokud si dobře pamatuji, tak jsem v té době usoudil, že to opravdu šifrují (měl jsem snapshoty, origo soubory, takže jsem porovnával).
    Druhou věcí je, že nejedna bezpečnostní firma na to koukala. Taková věc by se tedy provalila rychle.
    Zdar Max
    Měl jsem sen ... :(
    19.2.2020 10:28 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    A porovnával jsi to přes vbindiff?
    Max avatar 19.2.2020 11:04 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    Už si to nepamatuji, jak jsem to přesně porovnával, je to několik let, nejspíše jsem ale vbindiff nepoužil.
    Zdar Max
    Měl jsem sen ... :(
    19.2.2020 20:19 Nereknu | skóre: 23 | Neřeknu:)
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    No napsal jsem to blbě, ale hodně toho šifruje jen prvních párset kilobajtů. Například STOP djvu šifruje prvních 154KB.

    Ale je možný, že rozsáhlejší útoky (kdy to nedělá automatika) budou šifrovat celý soubor.
    18.2.2020 08:32 j
    Rozbalit Rozbalit vše Re: Souborové systémy a Ransomware
    Na to ti staci libovolnej script, protoze to funguje na urovni souboru a vyuziva to opravneni uzivatele. Takze pokud tvuj uzivatel muze spoustet, tak je uplne jedno na cem. Klidne to muze bejt javascript, python, perl, bash ... proste cokoli. Principielne to muze byt multiplatformni, trebas java.

    Zaklad je mit zalohy. A hned v druhy rade, nedovolit uzivatelum spustit nic, co neni schvaleny/instalovany administratorem. A presne tohle byva neresitelny problem, specielne ve firmach plnych managoru, typicky prave v nemocnicich. Protoze by soudruhovi reditelovi nesly spustit ty piskvorky co mu je nekdo poslal mailem.

    Na widlich mas pak problem jeste v tom, ze widle spustej i obrazek, a neprijde jim to divny (exec je defaultni akce na vse). A spousta debilnich tvurcu (jmenovite ti, co meli za tech 400M delat ty dalnicni znamky) volaji nad prilohama misto open exec taky.

    Pro zajimavost, za cca 30 minut, to na i3 po gigovy siti zvladlo 70k souboru. Pak se na to prislo, dotycne osobe byl PC odpojen a za dalsich cca 15 minut vyreseno ze zaloh. Blbec u klavesnice je ve skutecnosti jedinej virus, kterej se navic neustale siri.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.