Worm Koobface vyvoláva znepokojenie cross-platformovou verziou

30.10.2010 | 23:50 | dodoedo | Novinky

Pri čítaní článku na news.softpedia.com, ktorý rozborom malware kódu novej verzie cross-platformového červa Koobface (platformy Windows, Linux, Mac OS X) širšie popisuje cieľe útoku tohoto červa, som narazil na zaujímavý odkaz dokumentujúci (pozri video), ako tento malware kód, použijúc Java applet jnana.tsa beží na Ubuntu Linuxe. Koniec tomuto cvrkotu nechcenej sieťovej prevádzky urobí až reštart Ubuntu Linuxu. Treba ale poznamenať, že podľa odborníkov nie je ťažké pridať do malware kódovú sekvenciu, ktorá by prípadne zabezpečila opätovné spustenie malware pri každom štarte linuxového PC.

    • Cross platform 31.10.2010 | 20:19
      WlaSaTy   Návštevník
      Už dlho som sa takto nezasmial. Cross platform java applet. Tí recenzenti museli mať na večeru ftipnú kašu.

      Ale pokiaľ budú ľudia ochotní kliknúť na OK len preto aby videli HappyNewYear.exe, tak budú existovať trójske kone tejto kvality.
      • Re: Cross platform 31.10.2010 | 20:38
        Avatar dodoedo Fedora Linux  Používateľ
        Nuž, a ja som sa zasa zasmial, keď som videl fungovania toho červa (malware) na tom Ubuntu Linuxe (ak sa tomu videu ohľadom Ubuntu dá veriť, samozrejme).
        Ani ja by som neveril tomu označeniu cross-platformový červ, pozeral som si aj podrobnejšie isté veci ohľadom tohoto malware kódu a cítim, že je tu niečo nejasné, čo na to povieš ?:
        http://blog.intego.com/2010/10/27/intego-security-memo-trojan-horse-osxkoobface-a-affects-mac-os-x-mac-koobface-variant-spreads-via-facebook-twitter-and-more/

        OS X the main target of new Facebook Worm?

        Trojan.Jnanabot: Trojan Affecting Multiple Platforms
        Je to fakt zaujímavé ...
        G. Orwell: "Čím více se společnost vzdaluje od pravdy, tím více bude nenávidět ty, kteří ji říkají."
        • Re: Cross platform 01.11.2010 | 12:43
          Avatar m4jkl   Používateľ
          urcite sa tomu da verit. ak si to ten clovek vazne odklikne a nainstaluje, tak je jasne, ze to moze bezat pod linuxom (ved je to v podstate obycajna aplikacia). ubuntu pravdepodobne nema defaultne ziadny firewall, preto to bude pekne fungovat aj bez root privilegii a automaticke spustanie po prihlaseni toho konkretneho uzivatela tiez asi nebude problem.

          "The Java applet should also download an installer that will then launch and attempt to install the malware."
          ... :D
        • Re: Cross platform 02.11.2010 | 15:56
          WlaSaTy   Návštevník
          Pokiaľ užívateľ povolí prístup neznámej aplikácii z internetu aj po varovaní, tak na to už nemám slov.

          Pripomína mi to starý írsky vírus čo chodil poštou.
          • Re: Cross platform 02.11.2010 | 18:45
            Avatar dodoedo Fedora Linux  Používateľ
            Myslíš TOTO VAROVANIE ?
            Ak áno, tak ruku na srdečné chlopne, kto zo začiatočníkov po takomto ozname spozornie a začne premýšlať ??!! Toto nie je vírus, taký pre Linux neexistuje. avšak ako linuxový malware je to celkom jednoduché a preto úspešnejšie ............
            G. Orwell: "Čím více se společnost vzdaluje od pravdy, tím více bude nenávidět ty, kteří ji říkají."
            • Re: Cross platform 02.11.2010 | 19:09
              WlaSaTy   Návštevník
              Áno, myslel som to varovanie ktoré dáva do pozornosti aj túto nákazu. Našiel si rozdieľ? Ja nie.
              • Re: Cross platform 02.11.2010 | 19:28
                Avatar dodoedo Fedora Linux  Používateľ
                Máš pravdu.
                G. Orwell: "Čím více se společnost vzdaluje od pravdy, tím více bude nenávidět ty, kteří ji říkají."