https://www.opennet.ru/openforum/vsluhforumID3/105406.html Компания "Доктор Веб" сообщила (http://news.drweb.ru/show/?i=9686) о выявлении вредоносного ПО Linux.Encoder (http://vms.drweb.ru/search/?q=Linux.Encoder.1), шифрующее файлы на серверах и требующее заплатить деньги за их расшифровку. Программа распространяется в форме троянского ПО для Linux и FreeBSD, требуя для своего размещения эксплуатации неисправленных уязвимостей в серверном ПО или в web-приложениях.<br><br><br>После запуска Linux.Encoder на сервере жертвы производится шифрование файлов, доступных в рамках текущих привилегий доступа. В том числе шифруется содержимое директорий с компонентами web-сайтов, git- и svn-nрепозитории, директории с данными MySQL, файлы конфигурации nginx и apache httpd, содержимое домашней директории, бэкапы и файлы с такими расширениями, как ".php", ".html", ".tar", ".gz", ".sql" и ".js". Зашифрованные файлы снабжаются расширением .encrypted. Условия расшифровки размещаются в файле README_FOR_DECRYPT.txt, который копируется в каждую директорию с зашифрованными данными. Ключ для расш https://www.opennet.ru/openforum/vsluhforumID3/105406.html#254 Sun, 15 Nov 2015 16:22:43 GMT Одному мне кажется странным цена биткойна в $420?<br> https://www.opennet.ru/openforum/vsluhforumID3/105406.html#253 Wed, 11 Nov 2015 15:53:48 GMT &gt;&gt; Как вредоносное ПО попадает на сервера?<br>&gt; голые_деффки.deb <br>&gt; :) <br><br>да у меня в млдонках такое..., что на голые_деффки.deb и не отреагирую ))))<br> https://www.opennet.ru/openforum/vsluhforumID3/105406.html#252 Wed, 11 Nov 2015 15:09:57 GMT а еще люлей могут навалять )))<br> https://www.opennet.ru/openforum/vsluhforumID3/105406.html#251 Wed, 11 Nov 2015 12:51:26 GMT &gt; Однако, как верно написано в README, защита элементарная: xhost - <br><br>Локально запущенному кейлогеру (под пользователем, которому доступны иксы) это не помеха ;)<br><br>Ведь в том-то и дело &#8211; запускаешь скажем браузер под другим пользователем, с урезанными правами и т.д. и мнишь себя в безопасности. А злобная малварь, влезшая в дырку браузера, без всяких рутов может читать все нажатия клавиш, буфера обмена и т.д.<br>Одно время пилили расширения XACE и XSECURITY, но ... <br>Т.е. &#8211; остаются костыляния типа запуска ксефира или отдельных иксов.<br> https://www.opennet.ru/openforum/vsluhforumID3/105406.html#250 Wed, 11 Nov 2015 11:17:58 GMT Уже нашли способ расшифровки без пароля - http://www.opennet.ru/opennews/art.shtml?num=43299<br> https://www.opennet.ru/openforum/vsluhforumID3/105406.html#249 Wed, 11 Nov 2015 07:38:06 GMT &gt;&gt; вируса. алгоритм выбора ключа для шифрования в вирусах заведомо прост, <br><br>Впрочем, да. _Этот_ "специалисты по безопасности" сломали за 2 дня. Вы знал? И молчал?!<br><br>Скромно.<br><br>&gt; Эгм, http:#55 -- RSA-2048 же? Сколько таких простых ключей Вы щёлкакте в <br>&gt; день? https://www.opennet.ru/openforum/vsluhforumID3/105406.html#248 Wed, 11 Nov 2015 07:31:22 GMT История еще и учит, что лицензионный NOD32 - это купленная за свои кровные иллюзия защищенности. Но, видимо, история учит не всех...<br> https://www.opennet.ru/openforum/vsluhforumID3/105406.html#247 Wed, 11 Nov 2015 02:10:12 GMT &gt; А еще оффис и аддресс - а то нахватались слов, а буквы <br>&gt; потеряли!<br><br>И не талкай, онли лужи газификэшон<br> https://www.opennet.ru/openforum/vsluhforumID3/105406.html#246 Wed, 11 Nov 2015 02:07:41 GMT Вам враги закриптовали роутер :D<br>