Dr Web découvre un nouveau trojan linux
BlackHawk Membre non connecté
-
- Voir le profil du membre BlackHawk
- Inscrit le : 05/02/2010
Dr Web vient de mettre la main sur un tout nouveau cheval de Troie Linux dédié à l’espionnage et permettant des captures d’écran.Citation :
Ce malware ciblant Linux a été conçu pour effectuer des captures d’écran toutes les 30 secondes. Il peut charger le dossier /tmp sur le serveur et télécharger différents fichiers sur commande des cybercriminels.
Une fois lancé, il vérifie les fichiers suivants:
$HOME/$DATA/.mozilla/firefox/profiled
$HOME/$DATA/.dropbox/DropboxCache
Une fois lancé, il vérifie les fichiers suivants:
$HOME/$DATA/.mozilla/firefox/profiled
$HOME/$DATA/.dropbox/DropboxCache
http://vms.drweb.fr/virus/?i=7924647
Édité par BlackHawk Le 07/02/2016 à 14h18
bbo_ Membre non connecté
-
- Voir le profil du membre bbo_
- Inscrit le : 09/09/2013
- Site internet
- Groupes :
Sauf si j'ai mal lu, il n'y a que des informations sur le comportement du trojan une fois qu'il est sur la machine. Je ne vois aucune information sur comment ce trojan peut se retrouver sur la machine.
En restant sur les dépôts des distributions, le risque me semble très faible.
Visiteur
Salut,
Sauf si j'ai mal lu, il n'y a que des informations sur le comportement du trojan une fois qu'il est sur la machine. Je ne vois aucune information sur comment ce trojan peut se retrouver sur la machine.
En restant sur les dépôts des distributions, le risque me semble très faible.
Sauf si j'ai mal lu, il n'y a que des informations sur le comportement du trojan une fois qu'il est sur la machine. Je ne vois aucune information sur comment ce trojan peut se retrouver sur la machine.
En restant sur les dépôts des distributions, le risque me semble très faible.
Après, on arrive dans les vecteurs d'infection habituels, un sité piégé ce genre de chose.
DrWeb, ce n'est pas la première fois qu'ils trouvent des infections visant Linux, dans un premier temps les serveurs, mais maintenant la menace évolue, et vise aussi les postes de bureau.
Pour info, le bon fonctionnement de DrWeb sur Mageia, implique la désactivation de shorewall^^
kozaki Membre non connecté
-
- Voir le profil du membre kozaki
- Inscrit le : 24/10/2011
- Site internet
- Groupes :
Dans le cas présent une Cie qui tourne depuis 25 ans (!) et a plus que prouvé ses capacités infosec de pointe et une certaine transparence dans sa comm. C'est ce que je lis sur wikioedia EN sans vérifier les sources.
Torrents Mageia 6 : 190 Go seedés en 36h 
~ Configs ~ PGP: 0xAA75254B.
« Il faut pas hésiter à imiter ; il faut bc imiter pour devenir soi-même. » G Wolinsky
~ Configs ~ PGP: 0xAA75254B.
« Il faut pas hésiter à imiter ; il faut bc imiter pour devenir soi-même. » G Wolinsky
Répondre
Vous n'êtes pas autorisé à écrire dans cette catégorie