"Bezvirovost" Linuxu už dávno neexistuje...

Ubuntu je defaultne vyborne zabezpeceny system.

defaultne ziadne otvorene porty,
sha512 password hashing
apparmor
ssp
aslr
heap protector
fortify source
nx emu
zero adress protection
...

Šifrovaná data jako rukojmí? Obchodní model placení výkupného se už osvědčil i v elektronickém světě. O premiéru pro OS Linux se postaral crypto-ransomware pojmenovaný Linux.Encoder.1.

Společnost Canonical oznámila, že se útočníkům podařilo napadnout fórum, které používá ke komunikaci. Nabourali se do databáze a stáhli si její část, která obsahovala uživatelská jména, e-maily, a IP adresy asi dvou milionů uživatelů.

V priebehu uplynulého týždňa boli v populárnych linuxových distribúciách Fedora a Ubuntu odhalené dve vážne zraniteľnosti. Potenciálny hacker môže vďaka ním spustiť ľubovoľný škodlivý kód s aktuálnymi používateľskými oprávneniami.

Princíp útoku je v tomto prípade veľmi jednoduchý. Stačí vytvoriť špeciálny audio súbor s príponou MP3 alebo FLAC. Modul GStreamer ho identifikuje ako hudobný súbor SNES (Super Nintendo Entertainment System) a pokúsi sa o jeho indexovanie.
Súbor však obsahuje škodlivý kód, ktorý sa počas indexovania spustí bez vedomia používateľa. Vďaka tomu, že sa modul GStreamer nespúšťa v izolovanom prostredí (v sandboxe) a kvôli chybe v príslušnej knižnici, možno vykonať akúkoľvek akciu s právami aktuálneho používateľa.

Linuxový malware není tak rozšířený, jako je tomu na některých jiných platformách. Přesto se nepozorný či ledabylý správce může dočkat nepříjemného napadení. Ruský tvůrce antivirů Dr.Web objevil nový malware, který se šíří po linuxových serverech a zaujme především šíří svých schopností.
Primárním cílem malware, který dostal označení Linux.BtcMine.174, je těžba kryptoměny Monero. To by nebylo samo o sobě příliš překvapivé, takových už tu bylo hned několik. Tento je ale zajímavý tím, jak je komplexní a jaké techniky používá.