Форум программистов, компьютерный форум, киберфорум
bodrich
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  

Обнаружен первый троянец для Linux, похищающий пароли

Запись от bodrich размещена 23.08.2012 в 18:56
Показов 11011 Комментарии 10

Компания «Доктор Веб» сообщает о появлении первого кросс-платформенного бэкдора, способного работать в операционных системах Linux и Mac OS X. Эта вредоносная программа предназначена для кражи паролей от ряда популярных интернет-приложений. BackDoor.Wirenet.1 — первый в своем роде троянец с подобным функционалом, способный одновременно работать в этих операционных системах.

Механизм распространения этого троянца, добавленного в вирусные базы Dr.Web под именем BackDoor.Wirenet.1, еще выясняется. Данная вредоносная программа является бэкдором, способным работать как в операционной системе Linux, так и в Mac OS X. В момент запуска BackDoor.Wirenet.1 создает свою копию в домашней папке пользователя. Для взаимодействия с командным сервером, расположенным по адресу 212.7.208.65, вредоносная программа использует специальный алгоритм шифрования Advanced Encryption Standard (AES).

BackDoor.Wirenet.1 обладает функционалом кейлоггера (т. е. способен фиксировать нажатия пользователем клавиш и отправлять полученные данные злоумышленникам), кроме того, он крадет пароли, вводимые пользователем в браузерах Opera, Firefox, Chrome, Chromium, а также пароли от таких приложений, как Thunderbird, SeaMonkey, Pidgin.

Источник

Для любопытных:
BackDoor.Wirenet.1
Добавлен в вирусную базу Dr.Web: 2012-08-21
Описание добавлено: 2012-08-22


Троянец-бэкдор, способный работать в операционных системах Linux и MacOS X. Обладает функционалом кейлогера, способен красть пароли, вводимые пользователем в браузерах Opera, Firefox, Chrome, Chromium, а также пароли от таких приложений, как Thunderbird, SeaMonkey, Pidgin.

При запуске копирует себя в домашнюю директорию пользователя.
В MacOS: в папку %home%/WIFIADAPT.app.app
В Linux: в %home%/WIFIADAPT

Устанавливает соединение с удаленным командным центром по адресу 212.7.208.65.

Использует проверку соединения с использованием алгоритма шифрования Advanced Encryption Standard (AES).
Эта картинка не актуальна
Миниатюры
Нажмите на изображение для увеличения
Название: DhMQLTJ7bh8.jpg
Просмотров: 139
Размер:	51.8 Кб
ID:	1259  
Размещено в Без категории
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Всего комментариев 10
Комментарии
  1. Старый комментарий
    Аватар для programina
    Чтобы этот троян вредил нужно его запустить, он что в автозагрузку записывется?
    Запись от programina размещена 23.08.2012 в 19:04 programina вне форума
  2. Старый комментарий
    Аватар для basili4
    мне интересно как он запускатся умудряется то ?
    Запись от basili4 размещена 23.08.2012 в 19:13 basili4 вне форума
  3. Старый комментарий
    Аватар для programina

    Не по теме:

    Цитата Сообщение от basili4
    мне интересно как он запускатся умудряется то ?
    При помощи дабл-клика:D


    А мне интересно как он умудрится попасть в систему?
    Запись от programina размещена 23.08.2012 в 19:41 programina вне форума
  4. Старый комментарий
    Через эксплойты
    Запись от bodrich размещена 23.08.2012 в 21:47 bodrich вне форума
  5. Старый комментарий
    Аватар для programina
    Уйду в виртуалбокс, установлю виртуальную убунту, установлю в ней Wine, линуксовый троян больше мне не страшен.
    Запись от programina размещена 23.08.2012 в 22:02 programina вне форума
  6. Старый комментарий
    Аватар для basili4
    >А мне интересно как он умудрится попасть в систему?
    через центр установки
    Запись от basili4 размещена 24.08.2012 в 10:27 basili4 вне форума
  7. Старый комментарий
    Аватар для basili4
    >Уйду в виртуалбокс, установлю виртуальную убунту
    смысл тогда лучше снести вынь поставить милый сердцу линь. wine это не ТРУ. под линь есть гама "Битвы за Веснот" ставишь и тащишься.
    Запись от basili4 размещена 24.08.2012 в 10:30 basili4 вне форума
  8. Старый комментарий
    Цитата Сообщение от bodrich
    Через эксплойты
    Ммммм...а они вдруг тоже "кроссплатформенные"? Был обнаружен в лаборатории доктора веба, но не на машинах пользователей...
    Запись от Vourhey размещена 24.08.2012 в 10:45 Vourhey вне форума
  9. Старый комментарий
    Цитата Сообщение от Vourhey
    Был обнаружен в лаборатории доктора веба, но не на машинах пользователей...
    докторвебы - паникеры. а точнее - ушлые парни, пытающиеся впарить антивирь линуксоидам.
    Запись от remarkes размещена 02.09.2012 в 21:40 remarkes вне форума
  10. Старый комментарий
    Аватар для basili4
    Вспомнился фольклор. Вирус это бесплатная программа которая ничего не делает, Антивирус это платная программа которая ничего не делает. И кстати не факт что этот вирус найденый в лаборатории догого веба не был написан их же сотрудниками, по заказу отдела маркетинга. Продажи падают же.
    Запись от basili4 размещена 03.09.2012 в 13:18 basili4 вне форума
 
Новые блоги и статьи
Калькулятор для расчета родства
russiannick 07.08.2026
1. Задача: Создать калькулятор для расчета родства. Родственных связей существует 8 ступеней, такие как: p - отец P - мать q - муж Q - жена b - брат B - сестра s - сын S - дочь
Мир по моей воле
kumehtar 07.08.2026
Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире. Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .
Кредитный калькулятор
Maks 05.08.2026
Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .
У нас сейчас поговорку "Опять 25" нужно переделать на "Опять +35".
kumehtar 04.08.2026
С ностальгией вспоминаю времена моего детства, когда у нас и правда +25 - была максимальная температура летом. Раньше +25 °C реально казались вершиной жары, когда можно было весь день пропадать на. . .
Как ИИ начал спорить и врать (возможно почуяв опасность для себя от индустрии - уход от электроники).
Hrethgir 04.08.2026
Недельный диалог, на фоне событий с НПЗ. Да, из спирта можно получать бензин, и это не сложно. Но потом в схеме я решил избавиться от насоса, при этом полностью сделав контроль подачи спирта в. . .
Термопринтер QR701
Argus19 03.08.2026
Термопринтер QR701 Купил два термопринтера QR701. На сэлф-тесте написано: Language: PC936 (GB18030). Что означает, что принтеры могут печатать только латиницу и китайские иероглифы. Так же. . .
Создание формы заимствованного документа
Maks 03.08.2026
Задача: Необходимо создать собственную форму заимствованного документа. На форме должен быть реквизит "Покупатель", а также табличная часть со следующими реквизитами: - Расчетный счет покупателя. . .
Задача предоставления скидок покупателям
Maks 03.08.2026
Задача: В документе "Продажи" необходимо реализовать функционал предоставления скидок покупателям. Скидка должна автоматически рассчитываться и подставляться в соответствующее поле при выборе. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru