"Ιός της αστυνομίας" και σε Mac

[sotos21]

Διάβασα αυτόhttp://e-pcmag.gr/news/emfanistike-kai-sta-mac-o-ios-tis-astunomias-kai-zita-300-dolaria-gia-lutra και σκέφτηκα μήπως έρθει και η σειρά μας;
Τρύπα στον safari λένε, αλλά και πάλι δεν καταλαβαίνω πως σε unix αποκτά δικαιώματα root χωρίς να χρειάζεται κωδικό, και πως κλειδώνει ένα σύστημα;(μόνο στο bios ξέρω)

[lepidas]

το χειροτερο είναι οτι οι χρήστες Mac είναι αρκετά ευάλωτοι στον 'χειρισμό'/manipulation αλλιως δεν θα είχε καμια τύχη αυτός ο ιος.

[the_eye]

πως σε unix αποκτά δικαιώματα root χωρίς να χρειάζεται κωδικό, και πως κλειδώνει ένα σύστημα;

Ο ιός αυτός δεν κλειδώνει το σύστημα. Απλά είναι μια εφαρμογή η οποία διατηρεί τον εαυτό της fullscreen και always on top χωρίς την δυνατότητα για ελαχιστοποίηση. Βάζει μια εγγραφή για να εκτελείτε στην έναρξη μετά το login του χρήστη και ορίστε το κλείδωμα.
Και στο linux μπορεί να γίνει αυτό, χωρίς root.

[akounadis]

Πριν 10 ημέρες με φώναξε ένα συγγενικό πρόσωπο. Μένει ακριβώς δίπλα μου. Αυτό που αντίκρισα ήταν ανοιχτό το laptop και μου έδειξε το λογότυπο του FBI με ανοιχτεί την κάμερα και να βλέπω εμένα. Ενημέρωνε για ένα ποσό των 200$ που επιβάλουν στον χρήστη. Windows 7 με Kaspersky 2013. Κοίταξα όλο το log του antivirus και δεν είχε καταγράψει απολύτως τίποτα. Βρήκα αυτό εδώ http://www.spywarehelpcenter.com/el/fbi-virus-removal-instructions/ (είχε την τρίτη εικόνα) και με σάρωση του kaspersky σε safe mode τον βρήκε. Το περίεργο είναι πως εισχώρησε ο ιός χωρίς να τον αντιληφθεί το antivirus.

[the_eye]

Το περίεργο είναι πως εισχώρησε ο ιός χωρίς να τον αντιληφθεί το antivirus.

Πάντα οι ιοί είναι ένα βήμα μπροστά από τα antivirus. Το antivirus για να ανιχνεύσει έναν ιό πρέπει να τον αναλύσουν οι προγραμματιστές και να τον συμπεριλάβουν.
Για αυτό υπάρχουν τόσες παραλλαγές του ιού για να μπορεί να διαδίδεται ποιο εύκολα.

[sotos21]

Ο ιός αυτός δεν κλειδώνει το σύστημα. Απλά είναι μια εφαρμογή η οποία διατηρεί τον εαυτό της fullscreen και always on top χωρίς την δυνατότητα για ελαχιστοποίηση. Βάζει μια εγγραφή για να εκτελείτε στην έναρξη μετά το login του χρήστη και ορίστε το κλείδωμα.

Γιατί τότε να μην βγει σε κονσόλα, να σκοτώσει τον browser, μετά να ξαναμπεί και να διαγράψει το profil του safari, αφού μιλάμε για επίπεδο χρήστη. Αλλιώς να βγει πάλι από τα γραφικά, να πλοηγηθεί μέσω nano στα αρχεία του χρήστη και να διαγράψει την καταχώρηση από τις εφαρμογές εκκίνησης, ή να μπει με live ή από recovery ή... ή... ένα σωρό μου έρχονται τώρα στο μυαλό.

Και στο linux μπορεί να γίνει αυτό, χωρίς root.

Να τρέχουμε μόνοι μας την εφαρμογή ναι αλλιώς προϋποθέτει τρύπα στους browsers.

[sotos21]

Πάντα οι ιοί είναι ένα βήμα μπροστά από τα antivirus. Το antivirus για να ανιχνεύσει έναν ιό πρέπει να τον αναλύσουν οι προγραμματιστές και να τον συμπεριλάβουν.
Για αυτό υπάρχουν τόσες παραλλαγές του ιού για να μπορεί να διαδίδεται ποιο εύκολα.

Συγνώμη αλλά αν μιλάμε για windows ο ιός δεν είναι καινούργιος εκτός αν μεταλλάσσεται.

[the_eye]

Γιατί τότε να μην βγει σε κονσόλα, να σκοτώσει ...

Ο ιός δεν απευθύνετε σε τέτοιους χρήστες και στα windows με τον ίδιο τρόπο τον "σκοτώνεις" μπαίνεις σε ασφαλή λειτουργία και τον διαγράφεις από την εκκίνηση.
Ο ιός απευθύνετε σε χρήστες με ελάχιστες γνώσεις οι οποίοι θα πανικοβληθούν και θα πληρώσουν, για τους υπόλοιπους απλά είναι fail.

Όσο για την "μετάλλαξη" απλά τον κάνανε compile για mac, μπορούν να τον κάνουν και για linux. Απλά η μικρή χρήση του Linux δεν τους ενδιαφέρει. Πιστεύω όμως ότι μπορεί να τον δούμε σύντομα σε android.

[sotos21]

the_eye για τα windows είπα ότι δεν είναι καινούργιος ο ιός και έπρεπε τα antivirus να το έβρισκαν.
Όταν είχα πάει στο πλαίσιο για να αγοράσω κάτι, είχε έρθει ένας που είχε κολλήσει τον συγκεκριμένο virus και του ζήτησαν να αφήσει το laptop μια ημέρα και το κόστος θα πήγαινε 30 ευρώ.

[lepidas]

the_eye για τα windows είπα ότι δεν είναι καινούργιος ο ιός και έπρεπε τα antivirus να το έβρισκαν.
Όταν είχα πάει στο πλαίσιο για να αγοράσω κάτι, είχε έρθει ένας που είχε κολλήσει τον συγκεκριμένο virus και του ζήτησαν να αφήσει το laptop μια ημέρα και το κόστος θα πήγαινε 30 ευρώ.

M$...κάνει τις επιχειρήσεις να δουλεύουν....
γι'αυτο δεν αφηνουν το Linux να προχωρησει.....