edición general
36 meneos
444 clics
Este envío tiene varios votos negativos. Asegúrate antes de menear

RansomEXX, un ransomware que también afecta a Linux

La empresa de seguridad Kaspersky dio a conocer hace poco, que ha descubierto una variante para Linux del ransomware RansomEXX, lo que marca la primera vez que una cepa importante del ransomware de Windows se ha trasladado a Linux para ayudar con intrusiones específicas. Anteriormente, se informó que este ransomware se utilizó en ataques contra el Departamento de Transportede Texas, Konica Minolta, el contratista del gobierno estadounidense Tyler Technologies, el sistema de tránsito de Montreal y, más recientemente, contra el Sistema Judicial

| etiquetas: ransomexx , ransomware , afecta , linux
«12
  1. Vaya, vaya...
  2. Un poco alarmista el articulo, ¿no?

    Lo que han hecho ha sido portar el ransomware para que funcione en Linux, pero el usuario lo tiene que ejecutar y no he leido que pueda infectar otras maquinas.
  3. #2 Ya.. es que sudo lo carga el diablo! xD
  4. #2 pero el usuario lo tiene que ejecutar

    Que es lo mismo que pasa con la mayoría del malware en Windows.
  5. #2 Además no han puesto al tío chungo vistiendo capucha
  6. No dice gran cosa el artículo sobre el ransomware de Linux.
  7. Este va a ser el año de ransomwares en los escritorios de Linux.
  8. #3 Si no tiene permisos de ejecución, ni con sudo se ejecuta. Tienes que darle antes permisos de ejecución: chmod +x (creo que era ese) chmod -x para que no se ejecute aunque sea un script de bash.
  9. #4 Es lo que tiene el aumento de cuota que ahora si puede interesar hacer malware para Linux. Espero que no se generalice porque soy muy feliz sin antivirus :-P
  10. Finalmente se hace evidente lo que los Sistemas sabemos hace años.

    Da igual el sistema operativo si el usuario es un manazas.
  11. #9 No e spor el aumento de cuota en desktop, sino, porque hay gente que tiene un NAS casero que está montado sobre un Linux, aunque eso al usuario le da igual porque se conecta por SMB y lo gestiona con una interfaz web.

    O porque hay servidores web que almancenan contenido de empresas.
  12. Joder, vaya año llevamos con las mutaciones de los virus :shit:
  13. #4 He visto malware en Windows que se ejecutaba haciendo click con el ratón sobre un enlace, esto en GNU/Linux no se conoce que sucediera.
  14. #8 Necesitas darle +x
    Y por defecto nada que te bajes tiene ese permiso. No es un malware que haces click y te jode, hay varios pasos por el medio.

    Vamos, que hay que querer infectarse. A conciencia.

    Edit: Para el patatero pedante q me tiene bloqueado. En tal caso es un virus para ELF/POSIX. Hale, has aprendido algo hoy. :-D
  15. #4 lo que pasa es que en windows todos los programas se bajan yendo a una pagina web, descargando un .exe y ejecutandolo, mientras que eso en linux no se hace nunca, todo se baja de repositorios oficiales completamente fiables, con lo cual el vector de "contagio" esta extremadamente limitado en linux.

    Nota: donde digo siempre digo casi siempre, donde digo nunca digo casi nunca, que hay que estar aclarandolo todo...
  16. El desconocimiento provoca que se escriban artículos como este.
  17. #12 no me refería a desktop sino en general, OS X y Android ser basan en su núcleo y como bien dices Nas, servidores, raspberry, etc Hoy día hay tantos o más equipos Linux que Windows. Pero lógicamente al aumentar la cuota aumenta el interés en vulnerar la seguridad del Sistema
  18. #14 si que sucede aunque lógicamente con menor frecuencia por ejemplo ataques con JS.
    www.giac.org/paper/gcux/774/linux-unix-v-ransomware-ransomware-attacks
  19. #16 Depende, no siempre se descarga el software de repos oficiales. Especialmente cuando hablamos de software de “alta mar” que suele ser uno de los grandes vectores de infección en Windows. Tanto ms con apple tienen sus repositorios oficiales (tiendas), y en ambos casos tb puedes descargar software externo (exe, dpkg, dmg...)
  20. #7 Tendrán que evolucionar porque según se rumorea desde hace tiempo se quiere migrar Windows y convertirlo en una especie de distribución de Linux (aunque entiendo las razones para una migración no estoy tan seguro que ms quiera cargarse su ecosistema), si llegase el caso hablaríamos de un 100 % de quipos con el mismo núcleo
  21. #8 A no ser que se ejecute con el comando bash. Con bash script.sh no es necesario que tenga +x.
  22. #11 claro porque un usuario de Linux (no desarrollador) audita todo el software que descarga, especialmente cuando no es todo lo lícito que debería...

    Lógicamente si es código abierto es menos probable que sucedan infecciones (siempre que lo descargues De Fuentes oficiales)
  23. #23 No es tan obvio, mucha gente cree que por estar en otro SO distinto a Windows es invulnerable, y es relativamente falso. Es una cuestión de interés en una plataforma concreta
  24. #25 Y que porque no veas el sistema operativo de muchos dispositivos (router, NAS, etc) estos no necesitan ser actualizados y parcheados.
  25. #31 ¿Qué haces? Deja de hacer el niño rata.
  26. #34 Mis disculpas chiquitín. Te he confundido con un adulto. :hug:
  27. #36 Lol. De verdad te estas creyendo que te estoy diciendo poco hombre.

    Lo que te pido es la educación que se le entiende a un adulto. xD
  28. Creo que en Linux no se instala nada en JavaScript sin pedir permiso antes.
  29. Donde esta su dios ahora? xD
  30. #19 Cuando se instala un ejecutable en el navegador, creo que siempre me pide permiso.
«12
comentarios cerrados

menéame