Počítačový červ Linux/Moose

ESET informuje o počítačovém červu Linux/Moose. Podrobné informace v čtyřiapadesátistránkové analýze Dissecting-LinuxMoose.pdf. Počítačový červ napadal zařízení s nainstalovaným Linuxem, vytvářel falešné účty na sociálních sítích a na povel C&C serveru "klikal" na "To se mi líbí", "Sledovat" nebo se "díval" na videa. [Slashdot]

27.5.2015 02:20 | Ladislav Hagara | Zajímavý článek

Komentáře

[redakce]

A jak se do toho Linuxu dostal? Blbcem kterej klika na vsechno? Pokud blbcem, pak neni pomoci. Me jen zarazi informace od ESET ktery se zivi prodejem zabezpecovaciho sw pro Windows, jestli to neni jen snaha odlakat z Linuxu do novych Windows. Nebo ze by ESET chtel prodavat i pro Linux?

[Jendа]

A jak se do toho Linuxu dostal? Blbcem kterej klika na vsechno?

Ó nikoli. Živí se defaultními hesly. (takže jo, s těmi blbci to taky souvisí :)

[Slavko]

...a cez telnet otvorený do netu

[nobody]

to je asi nejaka nova moda ze kdyz nekdo udela cerva co vyuzije spatne ci zadne heslo na venku dostupnem routeru (pres telnet nebo webmin) tak kdyz na tom routeru bezi Linux, udela se z toho haloooo "Linux ma Cerva"... a taky bych vazne chtel videt ten ESET Antivirus zkompilovanej/instalovatelnej do ARM routeru

[Bedňa]

A to poznám routre, ktoré aj keď majú vypnutý prístup zvonku (vo webadmine), tak na telnet to nemá žiadny vplyv a kľudne sa naloguješ. Jediná možnosť je si to ošéfovať cez telnet, alebo zohnať update, kde sú už takéto prešľapy poriešené, ale koľko ľudí si vie takéto niečo poriešiť, že.

[pavlix]

Proto si myslím, že je dobré jednak omezit počet zdrojů pro firmware na několik málo možností a u těch pohlídat zabezpečení. Nejvíc se mi líbí, když firware nemá žádné výchozí heslo (OpenWRT), vzhledem k tomu, že nechrání, ale obtěžuje.

[Bedňa]

Proto si myslím, že je dobré jednak omezit počet zdrojů pro firmware na několik málo možností a u těch pohlídat zabezpečení.

Len môj odhad je, že 99% užívateľov vidí len krabičku z ktorej ide internet.

Nejvíc se mi líbí, když firware nemá žádné výchozí heslo (OpenWRT), vzhledem k tomu, že nechrání, ale obtěžuje.

Prvý login (bez hesla) ide len zo siete 192.168.1.1/24 a zvonku by si sa tam nemal dostať, či je to inak?

[pavlix]

Len môj odhad je, že 99% užívateľov vidí len krabičku z ktorej ide internet.

Captain Obvious?

Prvý login (bez hesla) ide len zo siete 192.168.1.1/24 a zvonku by si sa tam nemal dostať, či je to inak?

Mám zato, že výchozí firewall je dost striktní, takže by to nemělo platit jen pro první login bez hesla.

[Bedňa]

No ale je smutné, že najväčší slovenský poskytovateľ internetového pripojenia postupuje presne opačne. Telnet prístupný zvonku a nedá sa ani v pôvodnom firmware cez klikátko vypnúť. Keď na to blbci prišli mohli to tým svojim backdoorom aj spraviť na diaľku u všetkých a nečakať kým si na to niekto napíše červa.

Samozrejme počítam že podobne prednastavených routrov od provajderov bude plný svet.

[bigBRAMBOR]

ESET dela antivirus i pro Linux....takze spis asi chce ukazat ze i tam je potreba

[pushkin]

Spíše bych řekl, že se snaží vzbudit dojem, že jsou na Linuxu potřeba. Vlastně se tam nestalo nic jiného, než že kluci z oddělení tvorby virů napsali červa, kterej rád prolejzá pornostránky a občas se zkouší registrovat na xichtoknize. Ten poslali klukum o kancl vedle, který na to napsali zprávu a poslali jí kámošum z vedlejšího kaclu, ať jí zveřejní.

[kralyk z abclinuxu]

+1

[Jendа]

Ale vybral si červa který se šíří pomocí defaultních hesel a to ještě k tomu na embedded ne-x86 routerech, na kterých esetí antivirus nefunguje.

[Leinad]

ESET dělá antivirus pro Linux? No, nevím, jestli bych tak nazval něco, co je úplně poslední ve výběru pro stáhnutí, je to pár let stará neaktualizovaná verze a když si to nainstalujete, zjistíte, že nejde aktualizovat virová databáze...

[Moose]

To se mi líbí.

[Conscript89]

+1

[Ruža Becelin]

Sledovat

[Majkls]

tahle zprávička je bulvár a vytržená z kontextu. když to autor napíše, měl by napsat i B a nečíst jen titulek. Na slashdotu se píše: napadá to krabičky běžící na linuxu a teď chuťovka.... přes telnet. čili mělo by to být mementem všem, kteří mají na routeru heslo typu nbusr123 nebo 12345.

[JiK]

nevidim duvod menit defaultni heslou routeru, ktere je tam od zacatku, na nejake nbusr123, to neni moc bezpecne.

[Petr Tomášek]

LOL