Форум программистов, компьютерный форум, киберфорум
bodrich
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  

Обнаружен первый троянец для Linux, похищающий пароли

Запись от bodrich размещена 23.08.2012 в 18:56
Показов 11065 Комментарии 10

Компания «Доктор Веб» сообщает о появлении первого кросс-платформенного бэкдора, способного работать в операционных системах Linux и Mac OS X. Эта вредоносная программа предназначена для кражи паролей от ряда популярных интернет-приложений. BackDoor.Wirenet.1 — первый в своем роде троянец с подобным функционалом, способный одновременно работать в этих операционных системах.

Механизм распространения этого троянца, добавленного в вирусные базы Dr.Web под именем BackDoor.Wirenet.1, еще выясняется. Данная вредоносная программа является бэкдором, способным работать как в операционной системе Linux, так и в Mac OS X. В момент запуска BackDoor.Wirenet.1 создает свою копию в домашней папке пользователя. Для взаимодействия с командным сервером, расположенным по адресу 212.7.208.65, вредоносная программа использует специальный алгоритм шифрования Advanced Encryption Standard (AES).

BackDoor.Wirenet.1 обладает функционалом кейлоггера (т. е. способен фиксировать нажатия пользователем клавиш и отправлять полученные данные злоумышленникам), кроме того, он крадет пароли, вводимые пользователем в браузерах Opera, Firefox, Chrome, Chromium, а также пароли от таких приложений, как Thunderbird, SeaMonkey, Pidgin.

Источник

Для любопытных:
BackDoor.Wirenet.1
Добавлен в вирусную базу Dr.Web: 2012-08-21
Описание добавлено: 2012-08-22


Троянец-бэкдор, способный работать в операционных системах Linux и MacOS X. Обладает функционалом кейлогера, способен красть пароли, вводимые пользователем в браузерах Opera, Firefox, Chrome, Chromium, а также пароли от таких приложений, как Thunderbird, SeaMonkey, Pidgin.

При запуске копирует себя в домашнюю директорию пользователя.
В MacOS: в папку %home%/WIFIADAPT.app.app
В Linux: в %home%/WIFIADAPT

Устанавливает соединение с удаленным командным центром по адресу 212.7.208.65.

Использует проверку соединения с использованием алгоритма шифрования Advanced Encryption Standard (AES).
Эта картинка не актуальна
Миниатюры
Нажмите на изображение для увеличения
Название: DhMQLTJ7bh8.jpg
Просмотров: 144
Размер:	51.8 Кб
ID:	1259  
Размещено в Без категории
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Всего комментариев 10
Комментарии
  1. Старый комментарий
    Аватар для programina
    Чтобы этот троян вредил нужно его запустить, он что в автозагрузку записывется?
    Запись от programina размещена 23.08.2012 в 19:04 programina вне форума
  2. Старый комментарий
    Аватар для basili4
    мне интересно как он запускатся умудряется то ?
    Запись от basili4 размещена 23.08.2012 в 19:13 basili4 вне форума
  3. Старый комментарий
    Аватар для programina

    Не по теме:

    Цитата Сообщение от basili4
    мне интересно как он запускатся умудряется то ?
    При помощи дабл-клика:D


    А мне интересно как он умудрится попасть в систему?
    Запись от programina размещена 23.08.2012 в 19:41 programina вне форума
  4. Старый комментарий
    Через эксплойты
    Запись от bodrich размещена 23.08.2012 в 21:47 bodrich вне форума
  5. Старый комментарий
    Аватар для programina
    Уйду в виртуалбокс, установлю виртуальную убунту, установлю в ней Wine, линуксовый троян больше мне не страшен.
    Запись от programina размещена 23.08.2012 в 22:02 programina вне форума
  6. Старый комментарий
    Аватар для basili4
    >А мне интересно как он умудрится попасть в систему?
    через центр установки
    Запись от basili4 размещена 24.08.2012 в 10:27 basili4 вне форума
  7. Старый комментарий
    Аватар для basili4
    >Уйду в виртуалбокс, установлю виртуальную убунту
    смысл тогда лучше снести вынь поставить милый сердцу линь. wine это не ТРУ. под линь есть гама "Битвы за Веснот" ставишь и тащишься.
    Запись от basili4 размещена 24.08.2012 в 10:30 basili4 вне форума
  8. Старый комментарий
    Цитата Сообщение от bodrich
    Через эксплойты
    Ммммм...а они вдруг тоже "кроссплатформенные"? Был обнаружен в лаборатории доктора веба, но не на машинах пользователей...
    Запись от Vourhey размещена 24.08.2012 в 10:45 Vourhey вне форума
  9. Старый комментарий
    Цитата Сообщение от Vourhey
    Был обнаружен в лаборатории доктора веба, но не на машинах пользователей...
    докторвебы - паникеры. а точнее - ушлые парни, пытающиеся впарить антивирь линуксоидам.
    Запись от remarkes размещена 02.09.2012 в 21:40 remarkes вне форума
  10. Старый комментарий
    Аватар для basili4
    Вспомнился фольклор. Вирус это бесплатная программа которая ничего не делает, Антивирус это платная программа которая ничего не делает. И кстати не факт что этот вирус найденый в лаборатории догого веба не был написан их же сотрудниками, по заказу отдела маркетинга. Продажи падают же.
    Запись от basili4 размещена 03.09.2012 в 13:18 basili4 вне форума
 
Новые блоги и статьи
Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ"
Adler 06.10.2026
Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .
ИИ не может найти нужный язык в списке
Supersumestria 05.10.2026
Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .
Новая последняя моя музыка в SUNO
zorxor 05.10.2026
Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .
Программный домашний кинотеатр
russiannick 27.09.2026
Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого
zorxor 21.09.2026
Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .
Мобильное приложение ColorStep
pavlinmavlin 17.09.2026
Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .
Запрет дублирования строк в табличной части
Maks 13.09.2026
Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр.
Jin X 06.09.2026
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru