Появился вирус-шифровальщик для Linux

Системы на Linux атакует вредоносное приложение Linux.Encoder.1, который шифрует файлы пользователей, требуя за расшифровку заплатить криптовалютой. Об этом сообщает антивирусная компания «Доктор Веб».

Linux.Encoder.1 — относится к классу троянцев-шифровальщиков. После запуска с правами администратора на системах под управлением операционных систем семейства Linux он шифрует файлы на компьютере пользователя, после чего требует 1 биткоин за расшифровку (примерно 25 тысяч рублей на данный момент). Предполагается, что в настоящее время атакованы десятки пользователей.

Эксперты по безопасности считают, что атака нацелена на администраторов сайтов, на машине которых развернут собственный веб-сервер, потому что первыми шифруются корневые папки, личные директории пользователя, а также папки с базами данных MySQL и веб-сервером Apache.

После шифрования выбранных файлов исходные данные стираются и пользователь получает предложение заплатить за их расшифровку. Компания утверждает, что в случае согласия владельца компьютера и оплаты выкупа вирус получает ключ для расшифровки. При этом не говорится о том, что вирус стирается с компьютера и не может вторично зашифровать файлы.

Зашифрованные файлы помечаются расширением .encrypted. При их обнаружении компания рекомендует переслать ей файлы — планируется провести их расшифровку при возможности.

Большинство вредоносных программ рассчитаны на заражение Windows-систем. Однако эксперты по безопасности регулярно фиксируют некоторое количество вредоносных программ для Linux и Mac OS.

Источник

Что-то не пойму. Взять тот же Arch, установка пакетов происходит через pacman, который в свою очередь проверяет подпись пакета. Установка из репы, там то наверное нет вирусни. Или не так?

comtdk писал(а):

Mirdred

lizaclon
Благодаря гибкому разграничению прав в линухе можно сделать так, что ваш сайт будет проще заддосить, нежели добиться удачной SQL-инъекции.
И, кстати, если сайтик небольшой, то SQL не так уж необходим, - БД можно держать в файлах, запись в которые будет под одним пользователем, чтение - под другим, управление - под третьим. Более того, можно запретить входить в систему под этими пользователями. И тогда вероятность взлома вообще будет стремиться к нулю...

Читал-вгрызался, права ставить вроде научился ))

Уважаемый, чтобы ветку не грузить, я вам вличку написал Буду признателен за ответ!

Появился вирус-шифровальщик для Linux в бюджете Microsoft появилась новая статья расходов

vikonrob писал(а):

О, а если я запущу из-под рута rm -Rf / --no-preserve-root это будет считаться вирусом-удяляльщиком?

Теперь мы знаем, кто тут вирусы пишет))
P.S. Вирус заставляет пользователя ввести в консоль хитрую команду, обещает счастье и прибавку в зарплате админам, а на деле - удаляет всё к...

Mirdred писал(а):

да ради бога, документ сверстать в опенофисе, фильму посмотреть, музыку послушать, в GIMPе картинку сваять-поправить, поиграть в какую-нибудь казуальную примитивную гейму, в инете полазить, по скайпу потрепаться ... на этом всё ...
а серийный и мощный промышленный софт класса Adobe или Autodesk, игровые технологии использующие последние технологические достижения, корпоративная интеграция - SharePoint-ы, домены .. это добро пожаловать в объятия Microsoft

гм, извиняюсь, но все из перечисленного, кроме Adobe и Autodesk(частично), для работы в лине давно уже есть. Некоторым вообще линух претит потому как мол там нельзя запустить Matlab, Photoshop, Maya, 3dMax, Sony Vegas, VisualStudio и еще какую-нить хрень. Причем по заявлениям они во всех этих пакетах профессионально работают практически одновременно...
Игры...е-ссно аргумент, для игроков. Тут уж кому-что.

а по сабжу - обычная программа криптор с 'нестандартным' выводом результатов работы) Функционала от вируса никакого. Вирус в таких случаях прокладка между стулом и клавиатурой

ps: корпоративную интеграцию на чем построишь на том она и будет. Да хоть на бумаге туалетной. Тут не от технологии зависимость.

Вообще говоря половина шифровальщиков под винду не требует прав админа, а тупо шифрует все доступные пользователю документы. А админские права использует только при наличии - для удаления теневых копий тома, чтоб восстановить было сложнее. Но если эти теневые копии не используются и нет бэкапов в недоступных местах - то пофик, админ пользователь или нет - свои данные он один хрен потерял. Под линуксом ситуация мало чем отличается, никто не мешает написать шифровальщик аналогичным образом.

_ssh писал(а):

Mirdred писал(а):

да ради бога, документ сверстать в опенофисе, фильму посмотреть, музыку послушать, в GIMPе картинку сваять-поправить, поиграть в какую-нибудь казуальную примитивную гейму, в инете полазить, по скайпу потрепаться ... на этом всё ...
а серийный и мощный промышленный софт класса Adobe или Autodesk, игровые технологии использующие последние технологические достижения, корпоративная интеграция - SharePoint-ы, домены .. это добро пожаловать в объятия Microsoft

гм, извиняюсь, но все из перечисленного, кроме Adobe и Autodesk(частично), для работы в лине давно уже есть. Некоторым вообще линух претит потому как мол там нельзя запустить Matlab, Photoshop, Maya, 3dMax, Sony Vegas, VisualStudio и еще какую-нить [чепуха]. Причем по заявлениям они во всех этих пакетах профессионально работают практически одновременно...
Игры...е-ссно аргумент, для игроков. Тут уж кому-что.

а по сабжу - обычная программа криптор с 'нестандартным' выводом результатов работы) Функционала от вируса никакого. Вирус в таких случаях прокладка между стулом и клавиатурой

ps: корпоративную интеграцию на чем построишь на том она и будет. Да хоть на бумаге туалетной. Тут не от технологии зависимость.

масштабируемые корпоративные технологии это не велосипед - в одиночку их можно создавать до пенсии и не застать внедрения, линух не предоставляет готовых решений в плане внутрикорпоративной технологической интеграции - он поддерживается клубом по интересам и альтернатив системам корпоративного сегмента просто нет, также как нет и наверное не будет аналогов Adobe и Autodesk, в остальном возвращаемся к концепции танцевальных кирзовых сапог

Mirdred писал(а):

_ssh писал(а):

Mirdred писал(а):

да ради бога, документ сверстать в опенофисе, фильму посмотреть, музыку послушать, в GIMPе картинку сваять-поправить, поиграть в какую-нибудь казуальную примитивную гейму, в инете полазить, по скайпу потрепаться ... на этом всё ...
а серийный и мощный промышленный софт класса Adobe или Autodesk, игровые технологии использующие последние технологические достижения, корпоративная интеграция - SharePoint-ы, домены .. это добро пожаловать в объятия Microsoft

гм, извиняюсь, но все из перечисленного, кроме Adobe и Autodesk(частично), для работы в лине давно уже есть. Некоторым вообще линух претит потому как мол там нельзя запустить Matlab, Photoshop, Maya, 3dMax, Sony Vegas, VisualStudio и еще какую-нить [чепуха]. Причем по заявлениям они во всех этих пакетах профессионально работают практически одновременно...
Игры...е-ссно аргумент, для игроков. Тут уж кому-что.

а по сабжу - обычная программа криптор с 'нестандартным' выводом результатов работы) Функционала от вируса никакого. Вирус в таких случаях прокладка между стулом и клавиатурой

ps: корпоративную интеграцию на чем построишь на том она и будет. Да хоть на бумаге туалетной. Тут не от технологии зависимость.

масштабируемые корпоративные технологии это не велосипед - в одиночку их можно создавать до пенсии и не застать внедрения, линух не предоставляет готовых решений в плане внутрикорпоративной технологической интеграции - он поддерживается клубом по интересам и альтернатив системам корпоративного сегмента просто нет, также как нет и наверное не будет аналогов Adobe и Autodesk, в остальном возвращаемся к концепции танцевальных кирзовых сапог

а давайте вы мне сходу скажете что конкретно от "интеграции" требуется, а я вам так же сходу отвечу как это все можно ВООБЩЕ без использования любых компьютерных технологий решить).
Autodesk между прочим изначально свои продукты под винду не пилила, потом рынок решил.

_ssh писал(а):

Mirdred писал(а):

_ssh писал(а):

Mirdred писал(а):

да ради бога, документ сверстать в опенофисе, фильму посмотреть, музыку послушать, в GIMPе картинку сваять-поправить, поиграть в какую-нибудь казуальную примитивную гейму, в инете полазить, по скайпу потрепаться ... на этом всё ...
а серийный и мощный промышленный софт класса Adobe или Autodesk, игровые технологии использующие последние технологические достижения, корпоративная интеграция - SharePoint-ы, домены .. это добро пожаловать в объятия Microsoft

гм, извиняюсь, но все из перечисленного, кроме Adobe и Autodesk(частично), для работы в лине давно уже есть. Некоторым вообще линух претит потому как мол там нельзя запустить Matlab, Photoshop, Maya, 3dMax, Sony Vegas, VisualStudio и еще какую-нить [чепуха]. Причем по заявлениям они во всех этих пакетах профессионально работают практически одновременно...
Игры...е-ссно аргумент, для игроков. Тут уж кому-что.

а по сабжу - обычная программа криптор с 'нестандартным' выводом результатов работы) Функционала от вируса никакого. Вирус в таких случаях прокладка между стулом и клавиатурой

ps: корпоративную интеграцию на чем построишь на том она и будет. Да хоть на бумаге туалетной. Тут не от технологии зависимость.

масштабируемые корпоративные технологии это не велосипед - в одиночку их можно создавать до пенсии и не застать внедрения, линух не предоставляет готовых решений в плане внутрикорпоративной технологической интеграции - он поддерживается клубом по интересам и альтернатив системам корпоративного сегмента просто нет, также как нет и наверное не будет аналогов Adobe и Autodesk, в остальном возвращаемся к концепции танцевальных кирзовых сапог

а давайте вы мне сходу скажете что конкретно от "интеграции" требуется, а я вам так же сходу отвечу как это все можно ВООБЩЕ без использования любых компьютерных технологий решить).
Autodesk между прочим изначально свои продукты под винду не пилила, потом рынок решил.

Exchange - коммуникации и планирование, далее - настраиваемая система документооборота на базе SharePoint (аналог) - расширяемая, без необходимости убивания контента, единая система прав и доступов к ресурсам - локальным и сетевым - надёжная и добротная (домен)...
не пытайтесь мне что-то доказать, я по роду деятельности работаю в окружении IT-инфраструктуры которая по функциональности и сложности похожа на космический корабль, а вы довольствуетесь велосипедом - пожалуйста, вам удобно и наверное не особо нужно, если вы решаете всё "без использования любых компьютерных технологий", а что касается Autodesk то я помню ещё на DOS 6.22 и AutoCAD и 3D Studio 4

Холи вали, трали вары, то ли мы не победили, то ли мы не проиграли)

MrH писал(а):

вирус схлопотать плёвое дело, достаточно встроить в любое приложение

Ну это маловероятно. У многих linux-дистрибутивов есть репозиторий, откуда все программы и устанавливаются. Автор этого репозитория, обычно тот кто создаёт/поддерживает конкретный linux-дистрибутив. Можно конечно установить "левую" программу, но она опять же скорее всего будет open source и скорее всего достаточно известная, чтоб автор туда вирусы встраивал. Короче, я считаю это маловероятным.

Kutae3 писал(а):

вон виста прошка 64 на кваде 9550 с 8 гб уже года 3 стоит, не тупит ни разу

Полностью согласен, проблем с Вистой так же (в тот момент была похожая конфигурация) не видел и не пойму, чем она была хуже 7-ки? Тоже самое, только вид сбоку.

unreal666 писал(а):

в убунту вполне можно было бы подключить репозиторий дебиана и из него с большой вероятностью поставить нужную прогу безо всякой компиляции.

В этом нет необходимости (как правило), свой репозиторий там достаточно большой.

vikonrob писал(а):

О, а если я запущу из-под рута rm -Rf / --no-preserve-root это будет считаться вирусом-удяляльщиком?

вполне логично ) судя по статье

Maximus
Добрый вечер,подскажите у кого можно узнать о вирусе вымогателе ,пк подхватил вирус и все файлы зашифрованны

slaid4
Антивирусники могут обладать алгоритмами расшифровки. Поищите на сайтах у касперских или Доктора веба информацию что делать.
Вот например
https://noransom.kaspersky.ru/ru/
https://products.drweb.ru/decryption_from_ransomware/dataprotection/

slaid4 писал(а):

Maximus
Добрый вечер,подскажите у кого можно узнать о вирусе вымогателе ,пк подхватил вирус и все файлы зашифрованны

https://id-ransomware.blogspot.com/
https://id-ransomware.malwarehunterteam.com/index.php?lang=ru_RU
https://www.nomoreransom.org/crypto-sheriff.php?lang=ru
https://www.nomoreransom.org/ru/decryption-tools.html
https://noransom.kaspersky.com/
и т.д. и т.п.