Multiplatformní malware

Společnost F-Secure informuje na svém blogu o multiplatformním malware (zákeřný kód) odhaleném na napadeném webu v Kolumbii. Jedná se o Java applet, jenž pomocí funkce System.getProperty("os.name") zjistí, na jakém operačním systému běží (Windows, Mac OS X nebo Linux) a podle toho stáhne další malware (Backdoor:W32/GetShell.A, Backdoor:OSX/GetShell.A, Backdoor:Linux/GetShell.A). Java applet byl vytvořen využitím Social-Engineer Toolkitu (SET). Uživateli samozřejmě nic nehrozí, nemá-li nainstalovanou Javu, nebo nespouští-li nedůvěryhodné applety.

12.7.2012 16:08 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[kralyk z abclinuxu]

Jsem rád, že i výrobci malwaru berou multiplatformnost a podporu linuxu vážně. Dobrá práce, jen tak dál

[Mrkva]

Už se těším na Win-only viry s přibaleným Wine :D

[RapMan]

Me prijde, ze soucasne viry pachaji mene skody, nez antivirovy programy. Na stroji s windows jsem nechtene aktualizoval GOMplayer na prehravani videa, a nestacil jsem se divit. Pribaleny virus AVG se mi dostal jako lista do vsech prohlizecu, nastavil se jako domovska stranka + hlavni provider pro vyhledavani. Jak v IE, tak ve firefoxu, tak v chrome... Trvalo mi asi pul hodiny, nez jsem toho zmetka dostal pryc...

[pepe_]

Však to tvoří jedna a tatáž osoba   vir i antivir.

[j]

Hlavne si koupis nabusenej stroj, nahodis SSD, abys ziskal vykon, a pak nahodis anivirak, aby ses dostal na uroven 386 ...

[kralyk z abclinuxu]

No jo, gom player, adaware, který dřív porušoval lgpl, co bys čekal...

[pavlix]

To už zní jako ICQ.

[tomvec]

Avast taky pěkný humus. Při instalaci neznalému, nepozornému uživateli nainstaluje Google Chrome a nastaví ho jako default prohlížeč (pozorný to jednoduše odfajfkuje). Nainstaluje jakýsi doplněk, který hodnotí bezpečnost vyhledávaných stránek, tedy sleduje, co hledáte. Pro free verzi už nestačí jednoduchá registrace (email, jméno), musíte se stát členem jakési komunity uživatelů, při registraci zadáváte mnohem více údajů. A pokud po roce vyprší to free období, zobrazí se matoucí formulář, kde nepozorný uživatel místo prodloužení free licence klikne na tlačítko (protože to tlačítko je velké barevné), které mu podstrčí placenou verzi se zkušební dobou, ale k free verzi (která se reaktivuje kliknutím na nenápadný textový odkaz) se už nedokáže běžný uživatel vrátit. Navíc tady ty sračky kolem jsou asi ve flashi.

[TnT]

...při registraci zadáváte mnohem více údajů.

Já na http://www.avast.com/cs-cz/registration-free-antivirus.php vidím z povinných položek stále jen požadavek na jméno, příjmení, e-mailovou adresu a zemi.

[Max]

Avast náhodou patří k těm lepším antivirům, co jsou zdarma. To, že jsou lidi slepí a neví, kam klikají, za to si mohou sami. Takový AVG je v tomto ohledu mnohem horší.
Pokud jde o registraci, tak nic primitivnějšího snad ani neexistuje. Člověk nainstaluje avast, ťukne na registraci, vyplní jméno + příjmení + adresu a hotovo. Za rok pak jen opakuje.
Zdar Max
PS:horší, než samotný antivir, je antivir+firewall v jednom, viz třeba idiotský Eset, ten jejich fw je na zabití a vždy, když něco nefungovalo, tak zato mohl fw

[Václav HFechs Švirga]

+1

[tomvec]

Já ten Avast nezpochybňuju a používám (teda ne osobně), ale dřív tam takové srágory nebyly. Toť vše.

[Šangala]

Zlatý Avast, který lze nainstalovat/odinstalovat naprosto v pohodě a existuje verze pro Linux.
Předinstalovaný Norton Internet Security na DELL ntb - super věc jeden NTB, jsem musel reinstalovat z médií, protože někde něco zůstalo a neustále to blokovalo občas síťové připojení. A taky super věc, pokud jsem jej neaktivaoval (kde se musíte kompletně zaregistrovat), tak se vůbec korektně neodinstaloval a firewall tam byl furt dál… (3× jsem ten NTB vracel do továrního obrazu…)

[Rovano]

Máte pravdu. Rok od roku je reaktivace horší a horší. Kvůli takovým koninám pak lidi zbytečně otravují.

[Vykook]

Něco jako http://www.abclinuxu.cz/clanky/ruzne/mail-virus-pro-linux ? :)

[LukynZ]

Java aplet neumrel s 20. stoletim??

[pavlix]

Neumřel, ale už chytil nějakého vira.

[TnT]

kéž by

[Vykook]

Ja ti dám kéžby! Jak bych pak asi hrál http://www.ida.liu.se/~her/npp/demo.html ? :)

[Bedňa]

To je on? Som najprv klikol a teraz sa pýtam

[Vykook]

Ne, to je simulace rmbk reaktoru

[Bedňa]

A čo keď aj tam je nejaký rootkit, kua tá Java je deravá jak sito, ako by to robili naschváľ.

[Vykook]

Jo RMBK jsou děravý a jeden exploit měl docela fatální dopad

[Mrkva]

Já radši tohle.

[Jendа]

1. Otevřeme soubor v hexeditoru.
2. Na pozici 0x1373AC přepíšeme string z simulator.cez.cz\0 na blok1.temelin.cez.cz\0
3. Protože nový string je delší a neseděly by offsety ve zbytku binárky, zkrátíme URL pro nápovědu http://napoveda.cez.cz/, která hned následuje. Nemačkejte pak v programu F1, protože to crashne. Zbytek programu funguje.
4. Enjoy!

(prý to není vtipné…)

WebSDR znáš?

[Mrkva]

Co s tím má co dělat WebSDR?

[Jendа]

Nic, první část komentáře se týkala simulátoru Metelína, druhá část zajímavému využití Javy na webu.

[alfonz mucha]

máte někdo odkaz na ten backdoor? aby jsme se podívali jak funguje?