Νέο malware στοχεύει υπολογιστές με Linux και Mac OS X

**Seitman** · 04-09-12, 08:01

Ένα νέο malware που στοχεύει συστήματα Mac και Linux προκαλεί πονοκέφαλο σε όσους το συναντήσουν. To Wirenet.1 είναι υπεύθυνο για την υποκλοπή κωδικών πρόσβασης που είναι αποθηκευμένοι σε browsers όπως οι Chrome, Chromium, Firefox και Opera. Επιπλέον, έχει την ικανότητα να υποκλέψει τους κωδικούς πρόσβασης από δημοφιλείς εφαρμογές όπως οι SeaMonkey, Pidgin και Thunderbird. Ακόμα και αν κάποιος δεν χρησιμοποιεί κάποια από τις παραπάνω εφαρμογές, διατρέχει επίσης κίνδυνο καθώς υπάρχει και keylogger στο malware.

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: 2012-02-16-teaser2.jpg
Εμφανίσεις: 558
Μέγεθος: 67,6 KB
ID: 109055

To ξέσπασμα του malaware που μόλις πρόσφατα ανιχνεύθηκε, σημαίνει ότι εξακολουθούν να λείπουν αρκετά κομμάτια από το παζλ. Είναι άγνωστο πως το κακόβουλο λογισμικό διαδίδεται, αλλά η Ρωσική εταιρεία antivirus Dr. Web, λέει ότι ο κακόβουλος κώδικας εγκαθίσταται στον home κατάλογο του χρήστη με το όνομα WIFIADAPT.

Αν υπάρχει υποψία μόλυνσης, υπάρχουν μερικές ενέργειες που πρέπει να γίνουν άμεσα. Η Dr. Web, δεν χάνει χρόνο να επισημάνει ότι το antivirus λογισμικό της θα κρατήσει ασφαλή τον υπολογιστή (έναντι αμοιβής, βεβαίως βεβαίως). Μια άλλη απλή επιλογή είναι να απενεργοποιηθεί η επικοινωνία με τον διακομιστή ελέγχου που χρησιμοποιείται από τον συγγραφέα του κακόβουλο κώδικα. Σε αυτή την περίπτωση, ο αποκλεισμός της διεύθυνσης ΙΡ 212.7.208.65 θα είναι χρήσιμος.

Το νέο αυτό malware, επιβεβαιώνει την αυξανόμενη τάση της στόχευσης και των λειτουργικών συστημάτων με μικρότερη βάση χρηστών - βασικά οτιδήποτε άλλο εκτός από τα Windows - που κάποτε υπήρχε η εντύπωση ότι είναι ασφαλέστερα. Το πιο δημοφιλές Trojan που μόλυνε συστήματα μη-Windows είναι το Flashback, μια τροποποιημένη έκδοση του Backdoor.Flashback.30 που ανακαλύφθηκε πρώτη φορά από την Dr Web, τον Απρίλιο του 2012. Αυτό το malware φέρεται να είχε μολύνει περισσότερους από 600.000 υπολογιστές Mac.

Πηγή: TechSpot

**konenas** · 04-09-12, 09:19

Πολύ χοντρό να φτιάχνει κατάλογο με τέτοιο όνομα.
Θα εντοπίζονταν άμεσα.
Περίεργο.

**Seitman** · 04-09-12, 09:47

Είναι χοντρό, αλλά ο παράγοντας της υπερβολικής σιγουριάς ότι ο υπολογιστής είναι ασφαλής με Linux / Mac OS είναι ο λόγος που πέρασε στο ντούκου.

**Avesael** · 04-09-12, 10:08

Το πιο ύποπτο είναι ότι πάλι η Dr.Web "ανακλαλυψε" το νέο ιό......

**sonic** · 04-09-12, 10:18

Και πως διαδίδεται; Ούτε αυτοί ξέρουν, πολύ χρήσιμο. Σαν να λέμε "υπάρχουν κακοποιοί, μπορεί να είναι ακόμα και οι γείτονες σου, αλλά δεν ξέρουμε".

**LateAdopter** · 04-09-12, 10:29

Αρχικό μήνυμα από Seitman

που κάποτε υπήρχε η εντύπωση ότι είναι ασφαλέστερα.

+1 Γενικά μπορεί να είναι ασφαλέστερα, αλλά όχι απόρθητα [όπως διαφημιζόντουσαν/διαφημίζονται].

**maarinos** · 04-09-12, 10:29

Πίος τόλμησε και μου μόλυνε το imac τον 3.106,00€

**mojiro** · 04-09-12, 10:39

Ασφαλής είναι ο σερβερ μου που τον χειρίζομαι με κονσόλα και προσέχω αρκετά τι εγκαθηστώ.
Το γραφικό όμως; Εκεί μπλέκουν πολλά. Όντως μοιάζει λίγο απάτη η ανακοίνωση της Dr Web, αλλά πιστεύω εύκολα κάποιος θα ξεγέλαγε και θα σου εγκαθιστούσε λογισμικό στο Linux μέσω του Browser.

**~~Helix~~** · 04-09-12, 10:42

Αρχικό μήνυμα από mojiro

Ασφαλής είναι ο σερβερ μου που τον χειρίζομαι με κονσόλα και προσέχω αρκετά τι εγκαθηστώ.
Το γραφικό όμως; Εκεί μπλέκουν πολλά. Όντως μοιάζει λίγο απάτη η ανακοίνωση της Dr Web, αλλά πιστεύω εύκολα κάποιος θα ξεγέλαγε και θα σου εγκαθιστούσε λογισμικό στο Linux μέσω του Browser.

Και πάλι θα χρειαζόντουσαν δικαιώματα root για μόνιμη ζημιά.

**mojiro** · 04-09-12, 10:55

Αρχικό μήνυμα από Helix

Και πάλι θα χρειαζόντουσαν δικαιώματα root για μόνιμη ζημιά.

δηλαδή ένα process που κάνει συνεχώς wget και τα σβήνει -> συνεχής χρήση της dsl
ή κάνει cut το dev/null στο home directory και άρα σου γεμίζει το δίσκο ή έστω τον χρησιμοποιεί ασταμάτητα

είναι λίγο ή θέλουν root για να γίνουν;

με παρόμοιες διαδικασίες μπορώ να σου απασχολώ ram, cpu...

**Φανερός Πράκτωρ** · 04-09-12, 11:04

Εδώ Φανερός Πράκτωρ Co.

Βρήκαμε ότι υπάρχει malware για Linux & OSX
Δεν ξέρουμε πως διαδίδεται αλλά γνωρίζουμε ότι δημιουργεί ένα αρχείο Ζ. Επιπλέον επικοινωνεί με την IP 173.45.101.34. Κοιτάξτε αν έχετε ανοιχτά ports προς αυτή την IP! Αν θέλετε μπορείτε να αγοράσετε το λογισμικό μας που σας εγγυάται ασφάλεια (παρόλο που δεν ξέρουμε πως διαδίδεται το malware και περίπου τι κάνει) στην τιμή ευκαιρίας των 20 ευρώ.

**Φανερός Πράκτωρ** · 04-09-12, 11:08

Αρχικό μήνυμα από Φανερός Πράκτωρ

Εδώ Φανερός Πράκτωρ Co.

Βρήκαμε ότι υπάρχει malware για Linux & OSX
Δεν ξέρουμε πως διαδίδεται αλλά γνωρίζουμε ότι δημιουργεί ένα αρχείο Ζ. Επιπλέον επικοινωνεί με την IP 173.45.101.34. Κοιτάξτε αν έχετε ανοιχτά ports προς αυτή την IP! Αν θέλετε μπορείτε να αγοράσετε το λογισμικό μας που σας εγγυάται ασφάλεια (παρόλο που δεν ξέρουμε πως διαδίδεται το malware και περίπου τι κάνει) στην τιμή ευκαιρίας των 20 ευρώ.

Ξέχασα το πιο σημαντικό: Τηλέφωνο παραγγελιών 090 87 88 89 ΦΤΟΥ ΚΑΙ ΒΓΑΙΝΩ

**sonic** · 04-09-12, 11:26

Α-κρι-βως... πάρε κόσμε Dr Web, υπάρχουν τρομοκράτες.

**Simpleton** · 04-09-12, 11:54

Εγώ πάντως έδωσα 75,66 € και θα έχω ασφάλεια σε τρία μηχανήματα για ένα χρόνο. Εσείς καθίστε να σας φάνε τα φίδια.

Spoiler:

**kinq1** · 04-09-12, 12:23

Οι ιοί που συνδέονται με το ίντερνετ είναι πολύ εύκολο να ανιχνευτούν μέσω firewall. Αρα, η ανακοίνωση που ισχυρίζεται περίπου ότι ο ιός υπήρχε εδώ και πολύ καιρό, έχει προλάβει να μολύνει πολλούς υπολογιστές, αλλά ανακαλύφθηκε μόλις τώρα, και μάλιστα από μια άγνωστη εταιρεία, μάλλον για ψιλομούφα ή τουλάχιστον υπερβολική ακούγεται.

Θέμα: Νέο malware στοχεύει υπολογιστές με Linux και Mac OS X

Παρόμοια Θέματα

Η Apple παρουσίασε το νέο iOS 5, το νέο Mac OS X Lion και την υπηρεσία iCloud

Ανταλλαγή αρχείων σε 2 υπολογιστές με Arch Linux και Windows

Νέος crossplatform ιός στοχεύει τα Windows και το Linux

Νέο "σκουλήκι" στοχεύει συστήματα Linux

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές