Появился вирус-шифровальщик для Linux

Системы на Linux атакует вредоносное приложение Linux.Encoder.1, который шифрует файлы пользователей, требуя за расшифровку заплатить криптовалютой. Об этом сообщает антивирусная компания «Доктор Веб».

Linux.Encoder.1 — относится к классу троянцев-шифровальщиков. После запуска с правами администратора на системах под управлением операционных систем семейства Linux он шифрует файлы на компьютере пользователя, после чего требует 1 биткоин за расшифровку (примерно 25 тысяч рублей на данный момент). Предполагается, что в настоящее время атакованы десятки пользователей.

Эксперты по безопасности считают, что атака нацелена на администраторов сайтов, на машине которых развернут собственный веб-сервер, потому что первыми шифруются корневые папки, личные директории пользователя, а также папки с базами данных MySQL и веб-сервером Apache.

После шифрования выбранных файлов исходные данные стираются и пользователь получает предложение заплатить за их расшифровку. Компания утверждает, что в случае согласия владельца компьютера и оплаты выкупа вирус получает ключ для расшифровки. При этом не говорится о том, что вирус стирается с компьютера и не может вторично зашифровать файлы.

Зашифрованные файлы помечаются расширением .encrypted. При их обнаружении компания рекомендует переслать ей файлы — планируется провести их расшифровку при возможности.

Большинство вредоносных программ рассчитаны на заражение Windows-систем. Однако эксперты по безопасности регулярно фиксируют некоторое количество вредоносных программ для Linux и Mac OS.

Источник

Цитата:

После запуска с правами администратора на системах под управлением операционных систем семейства Linux он шифрует файлы на компьютере пользователя

Браво.

Во дела.

присоединяюсь. каким надо быть ослом чтобы неизвестно что запустить под рутом?

В наше время, когда бабло сожрало мозг большинства человечества, трудно не допустить, что некоторые антивирусные компании сами разрабатывают и запускают гадость, чтобы потом отличиться на поприще борьбы с ней. :умничает:

мне кажется термин вирус - немного устарел. вирус это чтото что передаётся при контакте.
а тут пользователь под рутом запустил хрень. это не вирус надо называть - а кирпичной кладкой об которую пользователь убился.
замечу, пострадавшего винить тоже нельзя сильно. есть 1001 сравнительно вменяемых причин запустить программу под рутом.(иначе в руте небыло бы смысла вообще)
имхо. а моё имхо = тру. этим должен заниматься не доктор веб, а полиция.

Админы делятся на 2 категории, которые еще не резервируют и которые уже резервируют данные. Вирус рассчитан на непуганых дурачков

Ну вот начали линукс гнабить, типо мол переходите на Win10 она безопасней.

Десятка еще хуже Висты. - Дико сырая и непроработанная, с кучей малвари и троянов.
Я уже 10 лет пользуюсь линухом - ни разу заразы не поймал. Моя бывшая девушка (лёгкого поведения) тоже уже лет 8 на линухе сидит. - Ни разу гадости на комп не поймала.
Так что линь (с макосью вкупе) - наше всё. :умничает:

ставил линукс разных сборок, после обновлений почему то переставали загружаться бросил я это дело и опять родная винда которая так замечательно работает

l55r55d писал(а):

после обновлений почему то переставали загружаться

RTFM, батенька, RTFM. :подмигивание:

У меня старый ноут на линухе крутится - раздает 24/7/365 уже порядка 5 лет. Хоть бы раз чихнул.

Это кто же пользователь , если с правами администратора запускает фиг знает , что ? Да и у всех людей хоть не много думающих есть бекап , короче не новость , а камеди клаб .

Как там у классика?

"Все равно его не брошу -
Потому что он хороший."

О, а если я запущу из-под рута rm -Rf / --no-preserve-root это будет считаться вирусом-удяляльщиком?