Eerste Linux-virus is gespot !!

[Joris Donders]

Het zat er aan te komen, maar schijnbaar is het nu een feit: een Linux-virus doet de ronde.

Paniek lijkt me, voorlopig, overbodig maar ook denkend aan dat serieus Java-lek begint het 'veilige' van Linux nu wel te tanen.
Wat de impact is van dat virus is niet direct bekend.

klik hier om het artikel te lezen

[markba]

Het is een trojan, geen virus:

Dr Web describes Wirenet-1 as the first Linux/OSX cross-platform password-stealing trojan.

Nogal essentieel. want trojans moet je zelf installeren, een virus krijg je 'vanzelf'.

[Ron]

Het is een trojan, geen virus:

Dr Web describes Wirenet-1 as the first Linux/OSX cross-platform password-stealing trojan.

Nogal essentieel. want trojans moet je zelf installeren, een virus krijg je 'vanzelf'.

Dan wordt dus je toestemming gevraagd en je "sudo" wachtwoord, neem ik aan, daar heb je dus nooit last van

[grizzler]

Dan wordt dus je toestemming gevraagd en je "sudo" wachtwoord, neem ik aan, daar heb je dus nooit last van

Deze schijnt zichzelf in je home directory te installeren: http://news.drweb.com/show/?i=2679&lng=en&c=5

[erik1984]

Het is niet de eerste Linux malware, volgens mij zijn er meerdere proof-of-concept virussen/wormen/trojans (ga me daar ff niet aan branden) voor Linux. Het unieke aan dit geval is dat ie zich alleen richt op OSX en Linux (en niet op Windows). Voel een langdradige discussie aankomen... 

[markba]

Dan wordt dus je toestemming gevraagd en je "sudo" wachtwoord, neem ik aan, daar heb je dus nooit last van

Deze schijnt zichzelf in je home directory te installeren: http://news.drweb.com/show/?i=2679&lng=en&c=5

Dat lees ik zo niet:

It's not clear yet how the Trojan, which was added to the Dr.Web virus database as BackDoor.Wirenet.1, spreads.

[Vistaus]

Dan wordt dus je toestemming gevraagd en je "sudo" wachtwoord, neem ik aan, daar heb je dus nooit last van

Deze schijnt zichzelf in je home directory te installeren: http://news.drweb.com/show/?i=2679&lng=en&c=5

Dat lees ik zo niet:

Dat lees ik zo wel:

When launched, it creates its copy in the user's home directory.

[markba]

Dan wordt dus je toestemming gevraagd en je "sudo" wachtwoord, neem ik aan, daar heb je dus nooit last van

Deze schijnt zichzelf in je home directory te installeren: http://news.drweb.com/show/?i=2679&lng=en&c=5

Dat lees ik zo niet:

Dat lees ik zo wel:

When launched, it creates its copy in the user's home directory.

Ja, nadat deze gestart is door de gebruiker, gaat ie dingen doen, logisch lijkt me, is een kenmerk van een trojan. Maar vanzelf (dus het starten zelf) doet ie niets zo te lezen.

[koffieboon]

Hoe raak je geïnfecteerd met die Trojan? Als je dagelijks de veiligheidsupdates binnenhaalt en enkel via Synaptic of het softwarecentrum installeert, kan er normaal gezien toch niet veel gebeuren? Of zie ik het verkeerd?

[niekn]

Hoe raak je geïnfecteerd met die Trojan? Als je dagelijks de veiligheidsupdates binnenhaalt en enkel via Synaptic of het softwarecentrum installeert, kan er normaal gezien toch niet veel gebeuren? Of zie ik het verkeerd?

t installeert zich in je home-directory via een java-exploit, dus via een webapp.... dat word dus noscript aanzetten!

[Joris Donders]

[offtopic] zou het misschien slim zijn een sticky te maken voor die 'dreigingen' die nu toch meer en meer visueel worden ? Ik bedoel maar: er zijn er hier veel die *denken* dat Ubuntu gewoon veilig is, maar als je het nader bekijkt (zie topic met dat Java-lek) is dat langzaamaan toch niet helemaal juist. Ik zou dus willen doelen op een specifiek forumonderdeel dat dergelijke waarschuwingen bergt. Of is dat spijkers op laag water zoeken? [/ offtopic]

Ook bij Debian is dit als een virus/trojan gemeld, en daar weet men ook niet helemaal wat ermee aan te vangen. Ze weten niet hoe het ding zich kan installeren op je systeem. Het vermoeden is, weeral , Java.

[markba]

Is hetzelfde als die mailtjes die je krijgt van een zogenaamde bank, die vragen om je wachtwoord en inligggevens. Als je dat dus doet, dan ben je de pisang.
En met dit virus/trojan dus ook, tenminste zo denk ik dan.

Als er gevraagd wordt om je wachtwoord, is het het een trojan en geen virus. En het is óf een trojan óf een virus.

Hoe raak je geïnfecteerd met die Trojan? Als je dagelijks de veiligheidsupdates binnenhaalt en enkel via Synaptic of het softwarecentrum installeert, kan er normaal gezien toch niet veel gebeuren? Of zie ik het verkeerd?

t installeert zich in je home-directory via een java-exploit, dus via een webapp.... dat word dus noscript aanzetten!

Waar staat dat dan? Niet in het originele artikel namelijk, want daar staat juist dat men het niet weet (zie citaat in een eerdere post van mij).

Speculatie is altijd leuk, maar om daar een discussie aan op te hangen is nogal zinloos, tenzij je het leuk vindt om discussie te voeren natuurlijk.

[RikRik]

Hoe raak je geïnfecteerd met die Trojan? Als je dagelijks de veiligheidsupdates binnenhaalt en enkel via Synaptic of het softwarecentrum installeert, kan er normaal gezien toch niet veel gebeuren? Of zie ik het verkeerd?

t installeert zich in je home-directory via een java-exploit, dus via een webapp.... dat word dus noscript aanzetten!

Of toch een virusscanner installeren... Een scanner van the Russian antivirus firm Dr Web 

[Johan van Dijk]

Als je de standaard firewall in Ubuntu aangezet hebt kan je met dit commando een regel toevoegen die de communicatie met de server voorkomt:

Code: [Selecteer]

sudo ufw insert 1 deny out log to 212.7.208.65
Pogingen om contact te maken met die server worden ook gelogd (zie dmesg en/of /var/log/ufw.log)

[RikRik]

Als je de standaard firewall in Ubuntu aangezet hebt kan je met dit commando een regel toevoegen die de communicatie met de server voorkomt:

Code: [Selecteer]

sudo ufw insert 1 deny out log to 212.7.208.65
Pogingen om contact te maken met die server worden ook gelogd (zie dmesg en/of /var/log/ufw.log)

Bedankt topper! Probleem weer opgelost 

[Johan van Dijk]

Het voorkomt natuurlijk niet dat je geïnfecteerd raakt. En die trojan zou nog steeds allerlei vervelende dingen kunnen doen. Het enige wat het wel doet is de communicatie naar een bepaalde server, die op 1 of andere manier gelinkt is aan dat virus, te voorkomen.
Het risico dat je wachtwoorden en andere privédata naar Polen, Rusland of Verweggistan gestuurd wordt is daarmee iets kleiner geworden.

[wowo]

Als je de standaard firewall in Ubuntu aangezet hebt kan je met dit commando een regel toevoegen die de communicatie met de server voorkomt:

Code: [Selecteer]

sudo ufw insert 1 deny out log to 212.7.208.65
Pogingen om contact te maken met die server worden ook gelogd (zie dmesg en/of /var/log/ufw.log)

Krijg als ik dit commando uitvoer de volgende melding:
ERROR: Ongeldige positie '1'
Wat kan ik daaraan doen ?

[RikRik]

Het voorkomt natuurlijk niet dat je geïnfecteerd raakt.

Waag me in het hol van de leeuw: is het dan toch zinvol om met een virusscanner de trojan op te sporen ?

[markba]

Het artikel lijkt overigens wel een advertorial:

Anti-virus software from Doctor Web successfully detects and removes the backdoor, so the threat does not pose a serious danger to systems protected by Dr.Web for Mac OS X and Dr.Web for Linux.

Een probleem presenteren en daarbij gelijk de oplossing aanreiken is commercieel best een goed plan...

[SeySayux]

Waarom het alleen op OS X en Linux werkt? Dat zijn beiden POSIX-systemen. Heb je de W32 API gezien? Dan zou je zelf ook zeggen "screw it, ik ga POSIX only".

- Sey

[RikRik]

Het artikel lijkt overigens wel een advertorial:

Anti-virus software from Doctor Web successfully detects and removes the backdoor, so the threat does not pose a serious danger to systems protected by Dr.Web for Mac OS X and Dr.Web for Linux.

Een probleem presenteren en daarbij gelijk de oplossing aanreiken is commercieel best een goed plan...

Geniaal bedacht van Dr.Web, eerst een virus ontwikkelen, verspreiden, "ontdekken" en met een oplossing komen : http://estore.drweb.com/linux/

[wowo]

Als je de standaard firewall in Ubuntu aangezet hebt kan je met dit commando een regel toevoegen die de communicatie met de server voorkomt:

Code: [Selecteer]

sudo ufw insert 1 deny out log to 212.7.208.65
Pogingen om contact te maken met die server worden ook gelogd (zie dmesg en/of /var/log/ufw.log)

Krijg als ik dit commando uitvoer de volgende melding:
ERROR: Ongeldige positie '1'
Wat kan ik daaraan doen ?

Wanneer ik "insert 1" niet in het commando gebruik dan wordt de regel wel netjes toegevoegd.
Nb ik gebruik Gufw.

[emiel1976]

Het artikel lijkt overigens wel een advertorial:

Anti-virus software from Doctor Web successfully detects and removes the backdoor, so the threat does not pose a serious danger to systems protected by Dr.Web for Mac OS X and Dr.Web for Linux.

Een probleem presenteren en daarbij gelijk de oplossing aanreiken is commercieel best een goed plan...

Hebben het zelf op de markt gebracht om hun software aan te smeren.

[lord4163]

Volgens mij klopt het niet, er zijn wel meerdere beveiligingslekken geweest.

[Gandyman]

Het artikel lijkt overigens wel een advertorial:

Anti-virus software from Doctor Web successfully detects and removes the backdoor, so the threat does not pose a serious danger to systems protected by Dr.Web for Mac OS X and Dr.Web for Linux.

Een probleem presenteren en daarbij gelijk de oplossing aanreiken is commercieel best een goed plan...

Geniaal bedacht van Doctor Web, eerst een virus ontwikkelen, verspreiden, "ontdekken" en met een oplossing komen : http://estore.drweb.com/linux/

Voor zover ik kan overzien was dit de core business van AV bedrijven, om zoveel mogelijk virussen te verspreiden ?
Kan er ook naast zitten maar heb toch altijd mijn bedenkingen gehad   

Enyway, wi zich ook aanprijst ik heb toch altijd nog de beste ervaringen met ESET Antivirus gehad.
En dat maar voor een luizige 29 euri ?
Zowel op servers als op de desktop pc.....