Malware těžící Bytecoiny v snap balíčku na Snapcraftu

V snap balíčku na Snapcraftu byl objeven malware těžící Bytecoiny (BCN). Po oznámení na GitHubu (#651) byl balíček promptně odstraněn. Stejně tak všechny balíčky od daného autora.

12.5.2018 14:44 | Ladislav Hagara | Komunita

Komentáře

[AsciiWolf]

myfirstferrari@protonmail.com

[xkucf03]

Aspoň to myslí upřímně :-)

[Peter Golis]

Otázkou je či by ho našli aj keby použil menej nápadný email, a keby premenoval parametre.

[xkucf03]

Třeba to byl jen experiment s cílem ověřit, zda ty zdrojáky někdo čte. Udělat to méně nápadné by samozřejmě šlo snadno.

Potíž je v tom, že na relativně neškodný útok, jako je těžba, se přijde snadno, protože si uživatel všimne vytíženého CPU (+ větrák, hluk baterka), zatímco řádově nebezpečnější útoky, jako jsou úniky dat, je obtížnější odhalit (včas).

[Honza]

AFAIK jsou snapy sandboxovane, ne? Takze by byla v ohrozeni jen data, ktera tam nekdo nasype. A ten, kdo nacpe data do neceho s neoverenym puvodem si za to muze sam...

[Peter Golis]

Našiel som super prdiacu appku na mobil. Síce to chcelo niečo odkliknúť, ale aha, počúvaj jaké je to svetové ...

Na svete je minimum populácie ktorá si overuje pôvod komodity. Zvyšok populácie naivne predpokladá že môže dôverovať všetkému o čom marketéri hovoria že je dobré.

[Slavko]

Zásah!

Len tak mimochodom, kto si všimne vyťažené CPU na mobile? Baterka sa rýchlo vybíja = treba novú batériu/mobil... a všetci sú spokojní! Že to stojí 500 €? to získam za 1 min -> mama daj!

[Peter Golis]

Je dobré že rodičia nemajú silu naučiť svojich pitomkov aká je reálna hodnota nadobudnutia peňazí. Veď pôžička je tak jednoduchá, a pôžičky predsa hýbu ekonómiou.

Peniaze nepatria do rúk ľuďom ktorí si ich nevážia.

[Honza]

Pochopil jsem predchozi komentar tak, ze narazel na slabiny snapu. Samozrejme, uzivatele budou idoti vzdy...

[RB]

Teoreticky ano, prakticky k tomu mají daleko. Velká část snapů je s vypnutým sandboxem a u toho zbytku sandbox na většině distribucí nefunguje.

[mngnt]

Ano, ale niektore aplikacie vyzaduju vypnutie sandboxovania. Robi sa to jedinym prepinacom pri instalacii.

$ snap install skype error: This revision of snap "skype" was published using classic confinement and thus may perform arbitrary system changes outside of the security sandbox that snaps are usually confined to, which may put your system at risk.

If you understand and want to proceed repeat the command including --classic.

[pc2005]

Bytecoin ಠ_ಠ

[aceman]

Na prvy pohlad to vyzera ako preklep, ale asi nebude. V skripte je currency=bcn, takze: https://bytecoin.org/

[xkucf03]

Jasně, že existuje. Ono by naopak nedávalo smysl to zkoušet s Bitcoinem, protože toho bys na běžném PC moc nevytěžil.

[pc2005]

Hmm že bych nastartoval dwordcoin?

[pc2005]

Popřípadně floatcoin a doublecoin mají dobře znějící jméno taky.

[deda.jabko]

Proc chces delat nejakou 32bitovou smejdarnu? Lidi jako Jardik budou pouzivat jen qwordcoin.

[pc2005]

[vzgsgw]

Proč se vlastně nepřistoupí k bojkotování transakcí zlých peněženek?

[Käyttäjä 11133]

Protože by to vyžadovalo konsensus :D