Eerste Linux-virus is gespot !!

[Vistaus]

En we hebben weer een nieuwe, ditmaal een Trojan: http://www.iheartubuntu.com/2012/09/linux-os-x-trojan-found.html

[Bloom]

De hamvraag is altijd: hoe zou malware op een Linux machine geïnstalleerd moeten raken? Een infectie zoals bij Windows is immers alleen mogelijk als een gebruiker zo dom is een stuk malware met rootrechten (via sudo) te installeren. Fly-by infecties zoals bij Windows zijn bij Linux niet mogelijk, dus kan het alleen met volledige medewerking van de gebruiker.

[Tom]

 Dat gezegd hebbende, is het altijd noodzakelijk dat u software direct installeren vanaf de Ubuntu Software Center om veilig te zijn. Wees voorzichtig bij het downloaden van programma's van derden bronnen (zoals PPA bijvoorbeeld) of niet-vertrouwde websites.
De Hamvraag is natuurlijk wat zijn vertrouwde PPA of Websites en zelfs die kunnen besmet zijn dusss.
Zegt genoeg hé. !

[Bloom]

Uiteraard moeten de beheerders van repo's zorg dragen voor het malwarevrij houden van die repo's. Apple en Google hebben al bewezen hoe het NIET moet. Debian en Canonical en andere Linux-repo's hebben tot dusver wél alles netjes schoon gehouden. Zodra die zorg zou gaan slabakken, is het definitief gedaan met de veiligheid die Linux momenteel biedt.

[emiel1976]

Mocht Ubuntu groot worden dan krijgen ze daar ook mee te maken al denk ik dat ze er nu al goed op letten en dat blijven doen.

Niet te veel over virussen en mailware praten want ik heb vandaag op het beta form van MS geklaagd over alles wat MS maakt en daarbij gemeld dat Linux wel veilig is.

Ik heb nog nooit zoveel reacties gehad waarbij ze wel wilde reageren maar uiteindelijk alleen maar konden toegeven dat de beta software op dit moment niet eens beta genoemd kan worden.
Wel balen dat het geen open forum is want anders kon ik de link hier plaatsen.

[Vistaus]

Uiteraard moeten de beheerders van repo's zorg dragen voor het malwarevrij houden van die repo's. Apple en Google hebben al bewezen hoe het NIET moet. Debian en Canonical en andere Linux-repo's hebben tot dusver wél alles netjes schoon gehouden. Zodra die zorg zou gaan slabakken, is het definitief gedaan met de veiligheid die Linux momenteel biedt.

Toen dat pakket van die IRC-server Unreal geplaagd werd door een malware-versie kwam die malware-versie in de stable repo's van Gentoo en Fedora terecht. Dus dat stukje "en andere Linux-repo's" mag je schrappen.

[Cumulus007]

Gelukkig ga ik geen verdachte bestanden uitvoerbaar maken, dus dat virus komt er bij mij niet op!

[asphyxia]

Toen dat pakket van die IRC-server Unreal geplaagd werd door een malware-versie kwam die malware-versie in de stable repo's van Gentoo en Fedora terecht. Dus dat stukje "en andere Linux-repo's" mag je schrappen.

Ik mag toch aannemen, dat de beheerders van de repos 'met grote regelmaat' automagisch checksums draaien over de pakketten.  Althans, dat zou mijn gedachte zijn. Of is dat een te rooskleurige voorstelling van me?

[SeySayux]

Toen dat pakket van die IRC-server Unreal geplaagd werd door een malware-versie kwam die malware-versie in de stable repo's van Gentoo en Fedora terecht. Dus dat stukje "en andere Linux-repo's" mag je schrappen.

Ik mag toch aannemen, dat de beheerders van de repos 'met grote regelmaat' automagisch checksums draaien over de pakketten.  Althans, dat zou mijn gedachte zijn. Of is dat een te rooskleurige voorstelling van me?

Het probleem was dat de devs van Unreal geen checksums of signatures meeleverden. Nu doen ze dat dus wel.

[Johan van Dijk]

Precies, het was de ontwikkelserver van de programmeurs zelf die gehackt was. Als je dan als distro dat programma direct bij de bron vandaan haalt krijg je dus ook de rotzooi er gratis bij.

[Gijsbert]

Hoever zijn we nu? Welke maatregelen kan/moet ik treffen? Of is dit weer zo'n broodje aap verhaal, of kan eindelijk de door een zekere forum bezoeker beloofde fles wijn uit de kast getrokken worden? Ik volg het even niet meer.

[asphyxia]

Ik zou me niet zo'n zorgen maken.
Buiten de repos installeren doe je op eigen risico, en dit is een ander verhaal dan java, waarbij de rechten van buitenaf verhoogd konden worden.

Een 'sidestep' die door mijn hoofd fluit: ik moet jaarlijks een bestand van de belastingdienst downloaden en uitvoerbaar maken. Ik mag toch hopen dat ze daar op de spullen letten, anders hoeven er maar drie files besmet te worden en 8 miljoen huishoudens zijn de sjaak...

[Gijsbert]

Zorgen maak ik mij niet zo snel, maar van deze materie heb ik te weinig kaas gegeten. Vandaar mijn vraag.

[Vistaus]

Een 'sidestep' die door mijn hoofd fluit: ik moet jaarlijks een bestand van de belastingdienst downloaden en uitvoerbaar maken. Ik mag toch hopen dat ze daar op de spullen letten, anders hoeven er maar drie files besmet te worden en 8 miljoen huishoudens zijn de sjaak...

Dat mag ik wel voor ze hopen ja want op administratief vlak schiet er daar nogal eens wat tekort (en dan doel ik met name op het na afloop niet doorvoeren van wél opgegeven wijzigingen via het programma).

[Gandyman]

En we hebben weer een nieuwe, ditmaal een Trojan: http://www.iheartubuntu.com/2012/09/linux-os-x-trojan-found.html

En weer heeft het wereldberoemde en zeer erkende bedrijf Dr. Web het gevonden ?

The software nastie was intercepted by Russian antivirus firm Dr Web,

Ik vrees dat we hier een Russisch bedrijf hebben die graag zelf virussen maakt en er iets tegen kan doen, uiteraard tegen een kleine vergoeding....
Linux Mac Trojan

[markba]

En we hebben weer een nieuwe, ditmaal een Trojan: http://www.iheartubuntu.com/2012/09/linux-os-x-trojan-found.html

En weer heeft het wereldberoemde en zeer erkende bedrijf Dr. Web het gevonden ?

The software nastie was intercepted by Russian antivirus firm Dr Web,

Ik vrees dat we hier een Russisch bedrijf hebben die graag zelf virussen maakt en er iets tegen kan doen, uiteraard tegen een kleine vergoeding....
Linux Mac Trojan

Ja, die Dr. web is goed bezig (not). Ze denken natuurlijk: als je een leugen maar vaak genoeg herhaalt, gaan ze het vanzelf geloven. En het werkt wel, want wéér hebben we hier discussie en wéér zijn er aantal die bang worden en dan toch maar naar het paardenmiddel anti-virus willen grijpen (want dat willen 'ze'). Zinloos allemaal.

[Pjotr]

Dat Russische bedrijf verspreidt geen virussen/Trojanen, want die verspreiden zich nou eenmaal niet makkelijk voor Linux. Wat het wel verspreidt is FUD.

Tuin er niet in, is mijn advies.

[RikRik]

Dat Russische bedrijf verspreidt geen virussen/Trojanen, want die verspreiden zich nou eenmaal niet makkelijk voor Linux. Wat het wel verspreidt is FUD.

Tuin er niet in, is mijn advies.

Tja, en wat is FUD?  Zie: http://nl.wikipedia.org/wiki/Fear,_uncertainty_and_doubt 
Best wel leerzaam, zo'n forum 

[Gijsbert]

Angst, Onzekerheid en Twijfel. Bij mij zeker niet van toepassing. Angst heb ik nooit gekend, onzekerheid is iets voor pubers en twijfel is er niet meer sinds Linux. En weer die Russen.

[Pjotr]

Angst heb ik nooit gekend

Held! 

[Gandyman]

Heb laatst nog ff NOD32 getest, maar me pc trok dat allemaal niet, hij is te licht voor al die zaken, dus heb het er weer afgehaald.
BTW liet me pc scannen waaronder 4 harddisken waar windows vroeger nog heer en meester was en  dingen op gezet had en jawel hoor hij vond daar diverse duistere zaken, de meeste kon ik, echter in Ubuntu en alles eromheen vond hij dus nix.
Heb nu alle av zaken weer verwijdert, ik geloof het wel 

Angst heb ik nooit gekend

Held! 

Wij ouwgies zijn niet zo snel bang idd. 

[RikRik]

Heb laatst nog ff NOD32 getest, maar me pc trok dat allemaal niet, hij is te licht voor al die zaken, dus heb het er weer afgehaald.
BTW liet me pc scannen waaronder 4 harddisken waar windows vroeger nog heer en meester was en  dingen op gezet had en jawel hoor hij vond daar diverse duistere zaken, de meeste kon ik, echter in Ubuntu en alles eromheen vond hij dus nix.
Heb nu alle av zaken weer verwijdert, ik geloof het wel 

Angst heb ik nooit gekend

Held! 

Wij ouwgies zijn niet zo snel bang idd. 

Ter info: Angst heeft een functie: het help ons om gevaarlijke situaties te herkennen 

[Vistaus]

Mwah, ik ben wel eens bang ja maar zeer zeker niet voor dit soort ongein. Privacy kan me tot op grote hoogte aan mijn reet roesten en zo'n malware-dingetje voor Linux maakt me allerminst bang want ik weet wel wat ik download en waarvan

[Gijsbert]

Angst heb ik nooit gekend

Held! 

Zo is dat, als ik je weer een keer tref op een party, zal ik je daar over verhalen, kom wel vroeg, het verhaal beslaat zeker 40 jaar.
Neem voor de zekerheid een pak zakdoeken mee. Voor of net hoe je het bekijkt.

@RikRik Ik weet wat de functie is van angst, echter het probleem is dat ik geen gevaar zie. (Of wil zien)

Ik ben zeker niet bang voor het gevaar uit het oosten, als je het als gevaar wilt benoemen.

[RikRik]

Dat angst een functie heeft, weet ik maar al te goed, alleen (wat jaartjes geleden) zag en voelde mijn lichaam overal angst.
Ik heb jaren angst en paniekaanvallen gehad, waardoor ik amper buiten kwam. Pijn op de borst en al dat soort zaken erbij.
Als Bouke naar zijn werk ging, begon ik inwendig een liedje te zingen: die zien we nooit meer terug! en raakte gelijk in een aanval die dagen kon duren. Nu lach ik daarom, maar toen was dat echt niet te bevatten!
En geloof mij, dat is pas angst.............niet zo zeer voor mij maar wel voor Bouke die ik dan net nog kon bellen dat hij naar huis moest komen.

Alles onder controle nu, gelukkig.

En dan zou ik bang/angstig moeten worden voor een virus. Nee, dacht het niet!!   

Mooi dat je bent hersteld van je angsstoornis. Onbegrijpelijk voor iemand die niet weet wat het is om dergelijke angsten te moeten doorstaan, en alle respect voor Bouke die je heeft bijgestaan in die moeilijke periode!  Angst voor een virus in je pc is dan inderdaad een belachelijk vergelijk.
Groeten, Rik