Pishingmail

[Robert71]

Hallo,

Vandaag 2 pishingmails ontvangen en door de haast op de link geklikt.
De link probeerde te connecten met een website, maar dit is gelukkig niet gelukt.
Loop ik nu risico dat er iets is achter gebleven of geinstalleerd is, ik neem aan dat Linux hiervoor niet gevoelig is.
Of ben ik nu de pineut

Groetjes Robert

[Pjotr]

Ik zou me geen zorgen maken.... De kans op ellende is in dit geval verwaarloosbaar klein, denk ik. 

[Ron]

De link probeerde te connecten met een website, maar dit is gelukkig niet gelukt.

De meeste providers hebben dit soort dingen gelijk geblokkeerd, waarschijnlijk ook in dit geval, dan kan je er zelfs niet naar toe !

[Robert71]

Ik zou me geen zorgen maken.... De kans op ellende is in dit geval verwaarloosbaar klein, denk ik. 

Oke, dit denk ik dus ook, omdat als er iets geinstalleerd er altijd om de root rechten gevraagd wordt.
In dit geval is dat dus niet gebeurd.
Ik weet niet of dit mogelijk is met Linux, iets te installeren zonder dat je het merkt?

[Timo]

Ja, dat is mogelijk. Maar als dat al gebeurt (en die kans is klein) gebeurt dat door software van derde partijen. Dan kun je denken aan bijv. Java, welke al vaak heeft aangetoond lek te zijn als een mandje.

[ron1872]

Linux is in principe veilig. Hoe verleidelijk ook, installeer nooit een programma als Wine. De kans dat je daarmee toch een achterdeurtje openzet is aanzienlijk. Voor phishing site´s hoef je je geen zorgen te maken, wel weer voor pishingmails van banken waar je je inlog gegevens zou moeten invullen

[testcees]

Hoe verleidelijk ook, installeer nooit een programma als Wine.

Wine installeren is geen serieus probleem. Wine is een volwassen open-source ontwikkeling. Wine maakt het mogelijk Windows programma's te draaien in Linux.

In tegenstelling tot normale Windows programma's werken de meeste virussen niet met wine omdat deze op een abnormale manier van Windows gebruik proberen te maken om zo de beveiliging te doorbreken. Wel werkende malware zou bijvoorbeeld ongewenste bestanden kunnen plaatsen maar dat blijft dan beperkt tot een submap in ~.wine en weer eenvoudig te wissen. Omdat Wine vaak gebruikt maakt van het fictieve schijfstation Z: zou er in theorie speciaal voor Wine ontwikkelde malware kunnen bestaan die bijvoorbeeld al je persoonlijke bestanden wist of iets in ~./bashrc plaatst maar daar heb ik nog nooit van gehoord.  Ofwel, zoals altijd, gebruik je programma's uit betrouwbare bron is wine geen enkel probleem (bij sommige "Linux" versies van bekende softwarepakketten als Picasa en Teamviewer zit Wine zelfs ingebouwd).

Voor phishing site´s hoef je je geen zorgen te maken,

Over phishing site's moet je je wel zorgen maken, het maakt vaak geen verschil of je Linux of Windows gebruikt. Kijk bijvoorbeeld op de help-pagina over beveiligingsopties in firefox op http://support.mozilla.org/nl/kb/instellingen-beveiliging-wachtwoorden. Dit is een serieuze bedreiging, ik weet van meerder personen die slachtoffer zijn geweest van phishing site's en laat Firefox graag gerapporteerde sites blokkeren. En pas op als om een wachtwoord of andere gegevens wordt gevraagd.

[Robert71]

Gelukkig heb ik geen wine onder Ubuntu, wat ik wel heb is een dualboot.
De mail die ik per ongeluk opende gebeurde onder Ubuntu.
Is het mogelijk bij een dualboot, dat er toch iets bij Windows kan komen, of staan deze helemaal los van elkaar.

[Pjotr]

Geheel los. 

[Robert71]

Geheel los. 

Wat ik wel merkte de dag erna, is dat het heel lang duurde voordat mijn mail zichtbaar werd in Tunderbird.
Ik snap ook niet waarom dit zolang duurde.
Verder heb ik van de week 1 phisingmail zie passeren, gelijk verwijderd dus