Linux και Zombie PC

[lalakis]

Ειναι τεχνικα δυνατον ενας υπολογιστης με λειτουργικο Linux, χωρις wine, χωρις λειτουργιες διακομιστη και ενα σχετικα ασφαλες κωδικο διαχειρηστη-οχι του τυπου xaris123- να λειτουργει σαν Zombie PC;

Δηλαδη να μεταδιδει στο διαδυκτιο μαζικα σκουπιδομειλ και ιους,σκουλικια καθε ειδους.;

Ευχαριστω.

[Qdata]

Όχι, αυτό είναι σχεδόν αδύνατο αν δεν χρησιμοποιεί Windows.Με αυτό το είδος επίθεσης ο επιτιθέμενος φτιάχνει ένα BotNet το οποίο είναι ένα "δίκτυο" υπολογιστών-zombie !Ο Master είναι ο επιτιθέμενος και μπορεί να μολύνει τους υπολογιστές με ιούς που τρέχουν σε windows, να έχει "όραση" για το κάθε κουμπί του πατιέται στο πληκτρολόγιο κτλ.Συνήθως ένα υπολογιστής μπορεί να προστεθεί σε ένα BotNet από ένα κανάλι IRC ή από κάποιο link που του έδωσε κάποιος κτλ, αλλά τέτοιο λογισμικό μπορεί να τρέξει μόνο σε windows.Περισσότερα μπορείς να δεις εδώ: http://en.wikipedia.org/wiki/Botnet και εδώ στα ελληνικά: http://tech.in.gr/consult/article/?aid=1231103537

Δεν ξέρω αν έχει όμως γνώσεις αγγλικών για να διαβάσεις το παραπάνω link.

!

Μήνυμα ενημέρωσης προς τον/την lalakis Σε παρακαλούμε να διαβάσεις τις οδηγίες προς νεοεισερχόμενους προσεκτικά. Είναι σημαντική η προσάρτηση της υπογραφής με τα χαρακτηριστικά του υπολογιστή σου hardware id (πχ [10ec:8168]), έτσι ώστε να δίνονται συγκεκριμένες πληροφορίες όταν πρόκειται για επίλυση ενός προβλήματός σου. Οι αλλαγές μπορούν να γίνουν από τον πίνακα ελέγχου αλλά και με το αυτόματο script που θα το βρεις παρακάτω. Αυτόματο script υπογραφής

[lalakis]

Το φιλολογικο/εγκυκλοπαιδικο μερος του θεματος μου ειναι γνωστο απο διαφορες πηγες.

Απο μια τετοια πηγη διαβασα στα Γερμανικα οτι ειναι δυνατον ενας desktop υπολογιστης με Λινουχ να σπαμαρει μαζικα και να στελνει δωρακια στο διαδυκτιο.

Για αυτο ρωτησα αν ειναι τεχνικα δυνατον οταν ο χρηστης παιρνει τα στοιχειωδη μετρα ασφαλειας.

[Qdata]

Για αυτο ρωτησα αν ειναι τεχνικα δυνατον οταν ο χρηστης παιρνει τα στοιχειωδη μετρα ασφαλειας.

Μπορείς να χρησιμοποιήσεις antivirus(πχ το avast!) ή ακόμα και firewall(gufw), και είσαι καλυμμένος!

[nickkefi]

Προφανώς και τεχνικά είναι δυνατόν σε linux. Ιός, με την έννοια του «κάνεις ένα κλικ και το pc σου γίνεται ζόμπι» δεν υπάρχει. Η πιθανότητα να καταβάσεις όμως ένα ξεκάρφωτο .deb με όνομα «hot wallpapers», και να το εγκαταστήσεις χωρίς να κοιτάξεις τα περιεχόμενά του, υπάρχει. Δεν είναι βέβαια ιός, αλλά πάντα προσέχουμε τι βάζουμε στον pc μας.
Θα μπορούσες κι εσύ ακόμα να φτιάξεις ένα shell script, και να το ανεβάσεις στο φόρουμ μας, λέγοντάς μας, «τρέξτε το και θα εμφανιστούν ροζ αρκουδάκια!». Αν κανένας δεν κάτσει να δει τι κάνει αυτό, τότε θα έχεις καταφέρει να κάνεις τους υπολογιστές μας ζόμπι που θα σε κάνουν friend στο facebook.

[stavrosLinux]

από http://www.adslgr.com/forum/showthread.php?t=523200

Oι ερευνητές ασφάλειας της Kaspersky σήμαναν συναγερμό για την ύπαρξη ενός νέου botnet το οποίο είναι σχεδόν άτρωτο, όπως χαρακτηριστικά το αποκαλεί ο Sergey Golovanov, στέλεχος της εταιρείας. Το νέο botnet με την ονομασία TDL-4 αποτελεί την τέταρτη γενιά του γνωστού από το 2008 botnet ΤDL και έχει μολύνει, σύμφωνα με τα στοιχεία του πρώτου τριμήνου του 2011, 4.5 εκατομμύρια υπολογιστές Windows.
"Δεν θα έλεγα πως είναι απολύτως άτρωτο, αλλά πως είναι αρκετά άτρωτο", δήλωσε ο Joe Stewart από την εταιρεία Dell SecureWorks, γνωστός και ως ειδικός σε θέματα botnet.

"Είναι πολύ αποτελεσματικό στο να συντηρεί τον εαυτό του."
Τόσο ο Sergey Golovanov όσο και ο Joe Stewart βγάζουν τα συμπεράσματα τους από την τρομακτική δυσκολία που αντιμετώπισαν προκειμένου να εντοπίσουν, να σβήσουν ή να το απενεργοποιήσουν. Το TDL-4 προσβάλει με κατάλληλο rootkit το MBR (master boot record) του υπολογιστή. To ΜΒR αποτελεί το πρώτο sector του σκληρού δίσκου (sector 0), εκεί όπου υπάρχει ο κώδικας για την αρχική εκκίνηση του λειτουργικού συστήματος μετά τους πρώτους ελέγχους του BIOS. Aκριβώς επειδή το TDL-4 εγκαθιστά το rootkit στο MBR είναι πλέον αόρατο από το λειτουργικό σύστημα ή ακόμα χειρότερα από το λογισμικό προστασίας του υπολογιστή. Όμως δεν είναι αυτό το φοβερό μυστικό του TDL-4.

Aυτό που πραγματικά το κάνει άτρωτο είναι ο συνδυασμός της κρυπτογράφησης και της χρήσης δημοσίων δικτύων P2P για τον χειρισμό του από command-and-control (C&C) servers.
"Ο τρόπος με τον οποίο η μεθοδολογία peer-to-peer χρησιμοποιείται στην περίπτωση του TDL-4, το κάνει πολύ δύσκολο να τερματιστεί η λειτουργία του", δηλώνει ο Roel Schouwenberg, ο οποίος έχει μεγάλη πείρα σε θέματα καταστροφής botnets.

"Kάθε φορά που ένα botnet απενεργοποιείται, ανεβαίνει ο πήχης για το επόμενο", σημειώνει χαρακτηριστικά.
Ο Golovanov προσθέτει πως οι δημιουργοί του TDL-4 χρησιμοποίησαν δικό τους αλγόριθμο κρυπτογράφησης και χρησιμοποιούν ως κλειδιά τα domain ονόματα των C&C servers. Επίσης ένα από τα δύο κανάλια επικοινωνίας των μολυσμένων PC και των χειριστών του botnet είναι το Kad P2P δίκτυο, ενώ σε προηγούμενες περιπτώσεις χρησιμοποιούσαν ιδιωτικά (κλειστά) δίκτυα P2P. Η χρήση του δημόσιου P2P τους προστατεύει από τους κινδύνους της απενεργοποίησης του botnet.
"Όποια προσπάθεια και αν γίνει για να απενεργοποιηθούν οι C&C, μπορεί αποτελεσματικά να αντιμετωπιστεί με την ανανέωση της λίστα των C&C μέσω του P2P δικτύου", εξηγεί ο Schouwenberg.

"Το γεγονός πως το TDL-4 έχει δύο κανάλια επικοινωνίας θα κάνει πολύ-πολύ δύσκολη την απενεργοποίηση του."
Το TDL-4, συνδυάζοντας το rootkit, την κρυπτογράφηση, τα κανάλια επικοινωνίας μέσω p2p, καθώς και την δυνατότητα να απενεργοποιήσει άλλο κακόβουλο λογισμικό όπως το Zeus, καθίσταται τρομακτικά ανθεκτικό.
"Το ΤDL είναι μία επιχείρηση και ο στόχος του είναι να μένει όσο γίνεται περισσότερο μέσα στον υπολογιστή", δηλώνει ο Joe Stewart.
O Joe Stewart υπογραμμίζει επιπλέον την σημασία της δυνατότητας που έχει το TDL-4 να απενεργοποιεί άλλα κακόβουλα λογισμικά, η ύπαρξη των οποίων καθιστά πιο ύποπτο έναν υπολογιστή.

Η αποστολή ενός botnet όπως το TDL-4 είναι η εγκατάσταση ξένου λογισμικού στον υπολογιστή, η ενοικίαση του σε τρίτους, η διενέργεια επιθέσεων DDoS και η χρήση του για spammign και phishing.

[Qdata]

Off topic:
@stavrosLinux αυτά είναι για να βλέπουμε τι υπάρχει στον κόσμο και να χαιρόμαστε περισσότερο που έχουμε αυτό το λειτουργικό!

[stavrosLinux]

Off topic:
@stavrosLinux αυτά είναι για να βλέπουμε τι υπάρχει στον κόσμο και να χαιρόμαστε περισσότερο που έχουμε αυτό το λειτουργικό!

τα windows είναι σουρωτήρι από πλευράς ασφάλειας

[pc_magas]

Το ίδιο γίνοντια και το linux σε περίπτωση κακού διαχειρηστή!

[stavrosLinux]

Το ίδιο γίνοντια και το linux σε περίπτωση κακού διαχειρηστή!

διαφωνώ αλλά δεν είναι του παρόντος