Linuxový ransomware Linux.Encoder.1

Doctor Web minulý týden informoval o ransomwaru s názvem Linux.Encoder.1, jenž napadá nezabezpečené linuxové systémy s CMS Magento a šifruje data uživatelů. V pondělí bylo na stránkách Bitdefender LABS oznámeno, že díky chybě v návrhu Linux.Encoder.1 bylo možné vydat nástroj, pomocí kterého lze data uživatelů dešifrovat. [reddit]

12.11.2015 03:21 | Ladislav Hagara | Zajímavý článek

Komentáře

[Michal Kubeček]

Cool… security bug v ransomware. Bude to mít i CVE id? :-)

[skunkOS]

LOL, ale jak to pohnojil ten autor.

[lertimir]

Pod jakým webovým serverem jede to CMS. Přece normálně bych měl mít web provozováný pod extra uživatelem, který v systému má write práva velmi omezené.

[R]

Magento je system pre eshopy, napisany v PHP. Bezi to normalne v apache... Jedine, ze by niekto skombinoval dieru v Magento (nedavno som o tom cital spravu) s nejakymi dalsimi exploitmi.

[Hans1024]

Prej se to snazi ziskat roota (psali na redditu ).

[Aleš Kapica]

Pokud tam je tam zadrátované něco co má právo udělat shellový exec, tak není divu.

[xm]

Co sem četl tak se nezdá, že by se to přes nějaký local exloit snažilo získat roota, tak sofistikované to není Spoléhá to na to, že někteří admini jsou natolik hloupí, že jim webserver běží s právy roota.

Autor toho malware asi sám nebude žádný chytrák, když generuje šifrovací klíč funkcí rand() s timestampem jako seedem (!!!), tzn. naprosto jednoduše predikovatelný, místo aby použil kryptograficky bezpečný /dev/urandom. To je naprosto školácká chyba, něco takového musí okamžitě praštit do oka každého kdo má alespoň elementární pojetí o kryptografii...

[Petr Ježek]

Tak jest. Patrně se nedostává skutečných hrozeb, tak se straší i košťaty...

[lertimir]

Kdo chce kam, pomozme mu tam. Provozovat web pod rootem je demence, a v jistém směru bychom takovým rádoby útočníkům měli být vděční. Je to výuka pitomců "hard way".

[pc2005]

Vtipnej mindfart. Na druhou stranu stačí, aby autorovi zaplatilo tak ~150 lidí a má víceméně milion (Kč). Spíš se bojím, že prostě udělá novou verzi s /dev/urandom.

[R]

Kto je idiot a bezi mu web pod rootom a navyse nema zalohy, tak nech plati.