LINUX.ORG.RU

Встречайте: первый кросс-платформенный червь Koobface для Windows, Linux и MacOS

 , koobface, , , ,


1

1

То, о чем так долго говорили параноики - свершилось. В Интернете появился червь Koobface, который заражает основные ОС благодаря своей кросс-платформенности (он написан на Java). Это значит, что под ударом очутились пользователи как Windows так и Linux - систем.

Как это работает?

Червь распространяется по социальным сетям, таким как Twitter, Facebook и MySpace от лица существующего пользователя со взломанным аккаунтом от одних друзей к другим, по цепочке, с предложением перейти на фейк-страничку с Youtube и посмотреть «прикольный ролик». Для просмотра требуется Java-апплет (jnana.tsa). Если пользователь соглашается, то его ПК превращается в зомби-машину и работает на благо владельцев бот-сетей.

Апплет использует уязвимость в Java, в Linux-системах он копирует себя в домашнюю директорию пользователя, но не прописывается в файлы автозапуска. Поэтому зараженный ПК остается ботом только до первой перезагрузки. Однако, огромное количество пользователей могут неделями не перезагружать свои ПК или ноутбуки (скачивая торренты, например)...

Пользователи Windows страдают сильнее - там червь прописывает себя в реестр и автозапуск.

По ссылке в «Подробнее» оригинал сообщения с блога специалиста по безопасности компании ParetoLogic, который нашел червя первым.

Хабраюзер gjf повторил опыт и в своём сообщении на хабре подтвердил работоспособность зловреда:

http://habrahabr.ru/blogs/virus/107211/ (подробные скриншоты)

«Лаборатория Касперского» уже занялась этим червем описав его работоспособность в своем корпоративном блоге:

http://www.securelist.com/ru/blog/40157/Novaya_krossplatformennaya_ugroza_dlya_polzovateley_sotsialnykh_setey (подробные скриншоты)

Лаборатория Касперского сообщает, что из Северной Америки червь за сутки добрался уже до России.

>>> Подробности



Проверено: anonymous_incognito ()
Последнее исправление: anonymous_incognito (всего исправлений: 4)
Ответ на: комментарий от WindowsXP

> а прва типа owner-group-all давно пора закопать. Может не стоит так категорично. Меня в Linux скорость смены атрибутных прав доступа, более чем устраивает, в отличие от тормозов смены прав доступа в Windows.

anonymous
()

Для тех кто в теме, запихиваем браузер в lxc и горя не знаем.

anonymous
()
Ответ на: комментарий от amix

>Java-червь не нужен.

Хоть кто-то додумался сказать!

anonymous
()
Ответ на: комментарий от prishel_potrollit

> Кто тебе это сказал? Опять фантазии?

Тебе может скан разрешения на работу выдать? А бабу рыжую не хочешь?

А кто должен рассуждать? Красноглазая школота, тьфу, илита? Так у них есть куча илитных игрушек: бздя, хайку, солярка и тд. Х"ли вы лезете на десктопные системы? Сидите себе в консольках и не свистите.

Ну не мальчики с семерочки. У тебя есть уже десктопная система, вот сиди на ней и не выеживайся.

annoynimous ★★★★★
()

ССЗБ

Пострадавшие - ССЗБ

С каких это пор ролики youtube нужно просматривать через Java Web Start?

P.S. Все чаще в таких случаях вспоминается фраза Саныча про неправильные двери... Сволочи, верните Саныча!

anonymous
()
Ответ на: комментарий от annoynimous

>>Тебе может скан разрешения на работу выдать?

У тебя в разрешении на работу, написано, что ты илита?! Ну нифига себе. Вообще-то есть всякие сертификаты, дипломы и тд, но для тебя сойдёт и аттестат зрелости со средним балом чуть выше тройки.

У тебя есть уже десктопная система, вот сиди на ней и не выеживайся.

У меня много систем, включая андроид и винмобайл. И шо? Я должен быть красногалазым фанатиком, и юзать исключительно Линукс? Но ты-то илита, а юзаешь системы для домохозяек. Может мак, недаром ты за него так болеешь. В лучшем случае -убунту. Я ж не модератор, не могу твой браузер, ОС и ип тут выложить. Кстати, на нормальных ресурсах таких модеров ссаными тряпками гонят. Но это ЛОР.

prishel_potrollit
()
Ответ на: комментарий от daemonpnz

>>Мы здесь таких как ты не любим

Ваши проблемы. И не троллю с аватарой, предлагающей пнуть пингвина, учить меня уважению к красноглазой илите.

prishel_potrollit
()

Дык оракловская корпорастическая джава же, линуксы то тут на самом деле ни, при, чём. Ещё бы про уязвимости в моно написали.

wstorm ★★
()
Ответ на: комментарий от prishel_potrollit

> У меня много систем, включая андроид и винмобайл

Мальчик, перестань впустую тратить деньги родителей.

Я должен быть красногалазым фанатиком, и юзать исключительно Линукс?

Ты никому ничего не должен, но именно поэтому твое мнение — нуль.

Но ты-то илита, а юзаешь системы для домохозяек.

Я юзаю линукс, я же сказал. Или ты буквы разбирать научился, а смысл понимать — нет? Федору на лэптопе, центос — на работе, юбунту на внешнем hdd.

Я ж не модератор, не могу твой браузер, ОС и ип тут выложить.

А где я выложил твой браузер, ОС или IP? «Мальчик с семерочки» — это обращение, неужели ты-таки с семерочки и я угадал?

annoynimous ★★★★★
()
Ответ на: комментарий от Enot52

> Какие линуксоиды доброжелательные и приветливые).

Мы любим животных, особенно хомячков, но только если те не гадят где не следует.

annoynimous ★★★★★
()
Ответ на: комментарий от annoynimous

Хомячков слишком много надо, чтобы что-нибудь вкусное приготовить :)

Eddy_Em ☆☆☆☆☆
()

BSD-пользователи могут спать спокойно?

yaws
()
Ответ на: комментарий от prishel_potrollit

Ололо, кроме аватары придраться не к чему?! Вам слоровским места мало на своем уютненьком, плохо кормят али еще какие проблемы?! Что ж вы так на говно-то исходите?! Ах да, забыл, точно, у школоло же каникулы вроде как начались.

daemonpnz ★★★★★
()
Ответ на: комментарий от annoynimous

>>Мальчик с семерочки" — это обращение

Красноглазая школота - тоже обращение.

юбунту на внешнем hdd.

Илита на убунте. Прикольно. Улыбнул. Хоть бы для прикола со слакой или гентой выпендрился. Хомячковая илита какая-то. А работа вообще к этому отношения не имеет. У меня на работе QNX.

Ты никому ничего не должен, но именно поэтому твое мнение — нуль.

А ты должен. Попробуй жить по средствам. Мнение должников и фанатиков никого не интересует. У фанатиков своего мнения нет. А должникам некогда, им надо долги отдавать.

Мальчик, перестань впустую тратить деньги родителей.

Завидно? Попробуй, как я, найти работу. За одну зарплату вполне можно обеспечить себя смартфоном и таблеткой. Ах да, для этого ж надо аттестат зрелости получить. Но у тебя ж вроде разрешение на работу есть?

prishel_potrollit
()

«Техническая элита» - что/кто это? Это типа те кто типонебыдло? [З.Ы.]Типонебыдло - это такой типаж, ну ты понял...[/З.Ы.]

Ramil ★★★★
()
Ответ на: комментарий от daemonpnz

>>Ололо, кроме аватары придраться не к чему?!

Да одной аватары достаточно, чтобы неадеквата распознать. И что ты слор всё время вспоминаешь? Тебя там обидели? Нанесли душевную травму? Хочешь об этом поговорить?

prishel_potrollit
()
Ответ на: комментарий от prishel_potrollit

Мне со слоровской школотой не тянет разговаривать на темы серьезные. Ооо, у тебя шикарный угадывающий по аватаре астрал.длл от M$ собраный MSVC. Какая версия? Поделишься? А какие еще функции есть? А то мой libastral опенсорсный, значит по определению говняный, а твой от M$, значит круто.

daemonpnz ★★★★★
()
Ответ на: комментарий от Ramil

> «Техническая элита» - что/кто это?

Определение было дадено выше, потрудись прочитать: программисты, админы, инженеры, ученые.

annoynimous ★★★★★
()

Я не помню чем кончились разборы за уязвимость в гмыле, но там тоже вроде жаба была виновата. У меня нет жабы и для нормального десктопа она не нужна, потому что на ней нет нормального софта ибо софт на жабе ненормален.

Lordwind ★★★★★
()
Ответ на: комментарий от daemonpnz

>>А то мой libastral опенсорсный, значит по определению говняный, а твой от M$, значит круто.

Один вопрос, что ты куришь? Или ты считаешь, что аватара с призывом пинать пингвина, чтоб он летал, на линуксоидном форуме - это адекватно? Ты ещё одну надпись на аватару добавь: «Рождённый ползать - летать не может.» Всё равно, что на форуме мелкософта юзать аватару, где пингвин ссыт на винду.

Мне со слоровской школотой не тянет разговаривать на темы серьезные.

Тебя точно на слоре обидели. Не ходи туда больше.

ЗЫ. Слор не читаю. Нас и тут неплохо кормят(с).

prishel_potrollit
()
Ответ на: комментарий от annoynimous

>>Определение было дадено выше, потрудись прочитать: программисты, админы, инженеры, ученые.

То есть любой быдлокодер и эникещик - уже техническая элита? Жги ещё.

prishel_potrollit
()
Ответ на: комментарий от prishel_potrollit

Один вопрос, что ты куришь?

Донской илитный же. Разве не понятно.

Или ты считаешь, что аватара с призывом пинать пингвина, чтоб он летал, на линуксоидном форуме - это адекватно?

Ооо, тролль без чувства юмора, это что-то новенькое.

daemonpnz ★★★★★
()
Ответ на: комментарий от prishel_potrollit

> То есть любой быдлокодер и эникещик

быдлокодер

Это кто? Студент-недоучка с дипломом заборостроительного?

эникещик

Это кто? Студент на побегушках?

Я говорю о профессионалах с соответствующими дипломами. Остальное — твои личные домыслы.

annoynimous ★★★★★
()
Ответ на: комментарий от firstep

>>А что такого?

А вот чего

Поэтому я не хочу его популяности, я хочу, чтобы линукс стал ОС для технической элиты

Убунта создана для хомячков с целью продвижения в массы. Илита, которая хочет, чтобы линукс оставался илитарным, должна выбирать другой дистрибутив. У которого такие же цели. Например, LFS.

prishel_potrollit
()
Ответ на: комментарий от prishel_potrollit

> У которого такие же цели. Например, LFS.

Какие цели? LFS как раз нужен, чтоб новичков учить.

anonymous
()
Ответ на: комментарий от annoynimous

Программисты? Какие? Те что быдлокодеры? Админы в игровом зале? Давай конкретнее

Ramil ★★★★
()
Ответ на: комментарий от annoynimous

>>Я говорю о профессионалах с соответствующими дипломами

Диплом делает из эникейщика админа, а из быдлокодера екрнел-хацкера? Ну-ну.

Элита - это лучшие из лучших(хотя бы кернел-хакеры среди программистов), а не просто пацаны с дипломами. Некоторые, не будем показывать пальцем, правда, считают, что если они таки осилили окончить ВУЗ хотя бы на тройки и поставить Линукс, то они уже элита. Но это не так. Они просто люди, окончившие ВУЗ. Ты не элита. У тебя даже патентов нету.

prishel_potrollit
()
Ответ на: комментарий от anonymous

>А это тролли, понтующиеся на нашем с тобой ЛОРе.

Согласен

Ramil ★★★★
()
Ответ на: комментарий от annoynimous

Я тебе скажу, элита это понятие растяжимое, нет четкой грани между «Я ЭЛИТА или Я НЕ ЭЛИТА», тот кто стремится к лучшему может стремиться не к тому, а тот кто считает себя выше всех - тот и есть часть серой массы.

Ramil ★★★★
()
Ответ на: комментарий от prishel_potrollit

> Диплом делает из эникейщика админа, а из быдлокодера екрнел-хацкера? Ну-ну.

Элиту из человека делает не диплом, а обучение и последующая работа по специальности с непрерывным карьерным ростом. Диплом — это фиксация того факта, что человек прошел необходимый минимальный отбор. Диплом — это _необходимое_, но не достаточное условие.

Они просто люди, окончившие ВУЗ. Ты не элита. У тебя даже патентов нету.

Я не просто ВУЗ закончил, я работаю по специальности и публикую статьи в престижных зарубежных журналах. Патентов у меня действительно нет, потому что фундаментальная, а не прикладная, наука.

Некоторые, не будем показывать пальцем

Правильно, не стоит тыкать пальцем в зеркало.

annoynimous ★★★★★
()
Ответ на: комментарий от Ramil

> Я тебе скажу, элита это понятие растяжимое, нет четкой грани между «Я ЭЛИТА или Я НЕ ЭЛИТА»

Четкой грани нет, ты прав, однако есть достаточно состоятельные _признаки_ той самой принадлежности. И офисный планктон, накупивший себе тысячу гаджетов, но не в состоянии даже взять простейший интеграл, элитой быть не может.

тот кто стремится к лучшему может стремиться не к тому, а тот кто считает себя выше всех - тот и есть часть серой массы.

А вот путать высокомерие и его отсутствие не надо. «Считать себя выше других» может и школьник, и даже панк, бренчащий какие-то несуразности на электрогитаре, это не значит, что они принадлежат хоть к какой-нибудь элите.

annoynimous ★★★★★
()
Ответ на: комментарий от annoynimous

>>«Считать себя выше других» может и школьник, и даже панк, бренчащий какие-то несуразности на электрогитаре, это не значит, что они принадлежат хоть к какой-нибудь элите.

Что мы и наблюдаем на примере пятизвёздочного ЛОРовского тролля.

prishel_potrollit
()
Ответ на: комментарий от prishel_potrollit

> Что мы и наблюдаем на примере пятизвёздочного ЛОРовского тролля.

Что, сынок, нечем крыть, да? Давай, достань свой, похвастайся. Или сольешь по тихому?

annoynimous ★★★★★
()
Ответ на: комментарий от annoynimous

>>Диплом — это _необходимое_, но не достаточное условие.

Полный бред. Есть куча людей без специального образования, представляющих элиту. Например, анестезиолог, который пишет патчи для Линукса. В мире искусства таких вообще куча.

prishel_potrollit
()
Ответ на: комментарий от prishel_potrollit

> Например, анестезиолог, который пишет патчи для Линукса.

Один анестезиолог на всех сотрудников РедХат, Новелл, Oracle, Google, кто там еще контрибьютив в ядро? Это не считая еще тех вольнопишущих с IT образованием. Это даже не смешно — это редчайшие, талантливые _исключения_, которые лишь подтверждают наличие правила.

мире искусства таких вообще куча.

Мы говорим, кажется, о _технической_ элите, где одного природного таланта недостаточно для признания.

annoynimous ★★★★★
()
Ответ на: комментарий от prishel_potrollit

> Что мы и наблюдаем на примере пятизвёздочного ЛОРовского тролля.

Звезды придают новые силы, а порой и реальную подмогу во вселенском троллинге. Элита, что уж тут, ничего не попишешь. Подразумевается, что ты рядовой, а он целый генерал-полковник, весь в наградах, с лампасами, и ты как бы должен прислушиваться к его мнению. А будешь дерзить нажалуется САМОМУ.

anonymous
()
Ответ на: комментарий от annoynimous

>>Это даже не смешно — это редчайшие, талантливые _исключения_, которые лишь подтверждают наличие правила.

Какое правило? Это тоже из твоей фундаментальной науки? И с каких пор элитой стали карьеристы? Выходит любой начальник, который всю жизнь проработал на производстве - элита. Тогда я тоже элита. Ибо окончил, работал, и походу, лет через 5, когда начальство уйдёт на пенсию стану начальником. Куда уж выше. Если работу не сменю.

prishel_potrollit
()
Ответ на: комментарий от annoynimous

>А вот путать высокомерие и его отсутствие не надо. «Считать себя выше других» может и школьник, и даже панк, бренчащий какие-то несуразности на электрогитаре, это не значит, что они принадлежат хоть к какой-нибудь элите.

Считать себя элитой а всех остальных школоло - это и есть высокомерие! Вы публикуете статьи, и уже элита я правильно понял? К примеру а я имею диплом ВУЗа по специальности Юрист квалиф-я Гражд Право и я псоставляю всякие договора и дт и тп, и в магазине при покупке меня не нагреешь, особенно когда я захочу вернуть/поменять купленный товар, и любому могу дать бесплатную консультацию. И я тогда тоже типа «ЭЛИТА»? Так?

Ramil ★★★★
()
Ответ на: комментарий от annoynimous

>>Потрудись прочесть тред.

Там есть ссылки??? Там просто фантазии о сказках в украинском издании «Мурзилки» в разделе обьявления.

prishel_potrollit
()
Ответ на: комментарий от prishel_potrollit

> И с каких пор элитой стали карьеристы?

С тех пор, как любая технически сложная деятельность стала требовать длительного многоуровнего образования и работы по теме. Неужели еще кто-то верит в талантливых самородков? Забудьте, это осталось в XIX веке (по крайней мере в науке). Справедливости ради замечу, что самородки все еще могут добиваться больших успехов, но на поприщах, ранее в природе не существовавших. Например, как программирование в 50-60 гг XX века.

Выходит любой начальник, который всю жизнь проработал на производстве - элита.

Элита, но не техническая, а руководящая. Или ты думаешь, что все занятие начальника на заводе — это получать большую зарплату и ездить по банкетам?

Тогда я тоже элита. Ибо окончил, работал, и походу, лет через 5, когда начальство уйдёт на пенсию стану начальником.

Ты _может_быть_ ей станешь, если займешь кресло начальника и удержишься в нем или пойдешь на повышение. Но опять-таки, руководящей, а не технической.

annoynimous ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.