Ubuntu virus "Mask" vakoillut jo 7.v(2007->)

Tänään 13.2.2014 näin uutisen... Paljonkohan näitä linux viruksia ja haittaohjelmia on vielä piilossa?
Turvaton ja huijattu olo kun ei tässä Ubuntussa 12.04.4. LTS versioissa ole mitään viruksen poisto ohjelmaa tai oletuksena palomuuria jolla tarkkaila epämääräistä internet liikennettä.

Heti Ubuntun asennuksessa tulee jotain Ubuntu linuxsin etäkäyttö ohjelmia, kansioiden jako ohjelmia, etätyöpöytä ohjelmia sun muuta vakoilun mahdollistavin ohjelmisto komponetteja.

http://www.iltasanomat.fi/digi/art-1288652537192.html
Mask- tai Careto-niminen kehittynyt haittaohjelma osaa vakoilla tietoturvaohjelmilta piilossa.
Venäläinen tietoturvayhtiö Kaspersky Lab kertoi eilen löytäneensä uuden, todennäköisesti valtiollisen vakoiluohjelman. Yhtiö kutsuu sitä nimellä Mask (naamio) tai sen espanjankielisellä vastineella Careto, koska ohjelman uskotaan olevan peräisin espanjankielisestä maasta.

Asiasta kertovat muun muassa Zdnet sekä Threatpost.

Ohjelmalla on vakoiltu valtiollisia virastoja, lähetystöjä, energia- ja öljy-yhtiöitä, tutkimuslaitoksia, rahoituslaitoksia sekä kansalaisaktivisteja. Ohjelma kerää kohdekoneeltaan muun muassa tiedostoja ja salausavaimia sekä osaa hävittää laitteella olevia tietoja.

Ohjelmaa on levitetty vastaanottajan mukaan räätälöidyillä sähköposteilla, jotka ovat sisältäneet väärennettyjä linkkejä tunnetuille verkkosivustoille, kuten Washington Postiin, Guardianiin sekä Youtubeen.

Tartuntoja on löytynyt 31 maasta, Suomesta tartuntoja ei tiedettävästi ole löytynyt. Euroopan maista ohjelmaa on löydetty Britanniasta, Saksasta, Ranskasta, Britanniasta, Puolasta ja Belgiasta.

Tutkijoiden mukaan haittaohjelma on kehittynein, jonka he ovat nähneet. Se on rakenteeltaan modulaarinen eli osista koostuva ja se osaa ladata itseensä tarvttaessa uusia osia.

Ohjelmaa on alettu levittää jo vuonna 2007.

Mask osasi piiloutua koneelle asennetuilta tietoturvaohjelmilta. Siitä on olemassa Windowsin lisäksi Linux- sekä Mac OS -versiot. Lisäksi tutkijat ovat löytäneet viitteitä iOS- ja Android-versioihin.

Kasperskyn mukaan Maskin tekijät alkoivat vetää ohjelmaa pois viime kuussa, kun sen olemassaolo paljastui. Ohjelman tekijät voivat kuitenkin alkaa levittää sitä uudelleen milloin vain.

Kasperskyn koko 65-sivuinen raportti pdf-muodossa on luettavissa täältä.
16231
Äänestä

Muut lukivat myös

Vastaukset 16

Vanhimmat

Eipä tossa juuri ubuntuun viitattu millään tavalla.

Äänestä

Ubuntussa ON palomuuri vakiona!!!

Äänestä
  • Eipä ole päällä. Vakiona.

    Äänestä

  • Tgyhujik kirjoitti:

    Eipä ole päällä. Vakiona.

    On Netfilter päällä. Käy vaikka tuolla kokeileen, niin kaikki portit on kiinni
    https://grc.com/x/ne.dll?bh0bkyd2
    Palomuurin (Netfilter) käpistelyyn on sitten valmiina UFW ja Iptables.

    Äänestä

Sorry Vapusen wintrolliporukka!
Ei ole mask Ubuntun juttuja!

Se on NSA vakoiluohjelma ja aino linux mistä se löytyy on Suse.

Äänestä

Pitihän sen edellisenkin haittaohjelman toimia Ubuntussa, mutta toisin kävi...
Eikä tuosta OLE linux versiota, vaan epämääräinen selostus viitteistä linux versioon.

Äänestä

Alkoiko nuppisi tuntumaan muurahaispesältä?

Äänestä

Täällä on osa esittänyt ihan asiallista kritiikkiä Ubuntua kohtaan, mutta tämä yksi ja sama "Pentti" a.k.a. "64-bittinen äänikortti" saa arvostelijat näyttämään hölmöiltä. "Pentti" kun tehtailee näitä läpinäkyviä salaliittoteorioita yöt päivät ja viestien frekvenssistä päätellen (luen niistä alle prosentin) olisi täysin mahdotonta, että hän kävisi töissä. Sitäpaitsi homma on jo jatkunut n. vuodesta 2002 eli kyseessä lienee jo ihan aikuinen mies. Ikävä kyllä joku hulluus tuntuu vaivaavan ja vaikka kyseessä olisikin täysjärkinen ihminen, joka vain trollailee, niin en käsitä, miten edes siitäkään saisi kiksejä, että huomaa jonkun ottavan näitä pähkähulluja juttuja todesta.

Äänestä
  • Pentti on ihan hyvä vastavoima näille "ubuntu toimii helposti ja nopeasti" jutuille, joissa kiistetään käytännössä kaikki mahdollinen ja mahdoton ubuntuissa esiintyvä negatiivinen palaute!

    Äänestä

  • Näin näkisin... kirjoitti:

    Pentti on ihan hyvä vastavoima näille "ubuntu toimii helposti ja nopeasti" jutuille, joissa kiistetään käytännössä kaikki mahdollinen ja mahdoton ubuntuissa esiintyvä negatiivinen palaute!

    Minusta Ubuntusta saisi kirjoittaa negatiivista palautetta mutta sen pitää olla aiheellista eikä keksittyä satua.

    Kumma juttu kun sitä todellista negatiivista palautetta ei meinaa mistään löytyä?? Miksi Ubuntu on niin hyvä että mitään valituksen aihetta ei onnistu toistamaan?

    Äänestä

Laitoin Kasperskyn alkuperäiseen dokumenttiin hakuun "ubuntu".

Ei löytynyt mitään mainintaa, eli ei näytä sitä koskevan mitenkään.

Palomuuri ei tarkkaile mitään nettiliikenenttä, se on pakettisuodin ja sellainen löytyy kyllä Ubuntusta.

Äänestä

Ubuntussa on useita haittaohjelmia ja asetuksia jotka vaarantaa käyttäjän anonyymiteetin! Täällä linux ubuntu mafia blokkaa pois kriittiset ubuntu linux viestit ja he myy tietoja suomi24 mainosmiehille.

Kiitos venäläisille Kasberskyn tietoturva asiantuntijoille kun nostivat uutisen esiin

Äänestä
  • Mitä helkkarin haittaohjelmia Ubuntussa muka on???? En tiedä ainuttakaan eikä tiedä muutkaan!

    Äänestä

Voi voi Avaaja Trolli! Mask on windowsin ja mac virus!
itseasiassa NSA haitake, jos ne ei muutoin pääse koneeseesi!

Kasperkihan kertoi että yhdestäkään Linuxkoneesta sitä ei ole löytynyt.
Windows koneissa on takaportit, Mac koneissa Mask on vastaava..

Äänestä

Tämä koko vitja kuuluu siirtää sodat-palstalle. Siellä näitä on samantasoisia muitakin löröjä.

Ryhtymättä kertaamaan näilläkin palstolla monesti kerrotuita sanon 'vertausten ja tunnuskuvain kautta':

Windowsin virustorjuntaohjelmat toimivat kuin turvamiehet talossa, johon heidät on palkattu. He kiertelevät, tutkivat komeroita, ja poistavat kaikki rosmot jotka löytävät. He eivät tietenkään tiedä muista kuin niistä, jotka ovat löytäneet.

Linuxien systeemi toimii niin, että ovet ja akkunat ovat kiinni, ja turvamiehiä ei tarvita. Tähän on kuitenkin yksi poikkeus; jos Linux-koneen pääkäyttäjä itse ehdoin tahdoin kutsuu kotiinsa rosmon, se sitten voi tehdä kaikkea, mitä isäntä sen antaa tehdä.

Annan esimerkin.
Takavuosina tein Linux-koneeseeni tavallisilla, suppeilla oikeuksilla varustetun käyttäjän, nimi guest, pw guest. Ei kulunut kuin vuorokausi, kun alkoi tulla maailmalta viestejä: älä, älä, älä tee sitä.. Silloinen jugoslavialainen bottimestari oli asentanut guestin kotihakemistoon, eli siihen omaansa, jonka olin hänelle rootina suonut, oman maailmaa skannaavan syseeminsä, levittääkseen omaa tutkimustaan edelleen. Kuitenkin, koneessani hän ei tietenkään päässyt omaa kotihakemistoaan kauemmaksi. Kone ei saastunut. Poistin käyttäjän nimeltä guest. Annoin kertyneen saaliin yhdelle Tasavaltamme Yliopistoista tarkempia tutkimuksiaan varten. Jos nyt sitt kiinnostuivat, en tiedä.

Äänestä

Kommentoi aloitusta


alk2007->2014 kirjoitti:

Tänään 13.2.2014 näin uutisen... Paljonkohan näitä linux viruksia ja haittaohjelmia on vielä piilossa?
Turvaton ja huijattu olo kun ei tässä Ubuntussa 12.04.4. LTS versioissa ole mitään viruksen poisto ohjelmaa tai oletuksena palomuuria jolla tarkkaila epämääräistä internet liikennettä.

Heti Ubuntun asennuksessa tulee jotain Ubuntu linuxsin etäkäyttö ohjelmia, kansioiden jako ohjelmia, etätyöpöytä ohjelmia sun muuta vakoilun mahdollistavin ohjelmisto komponetteja.

http://www.iltasanomat.fi/digi/art-1288652537192.html
Mask- tai Careto-niminen kehittynyt haittaohjelma osaa vakoilla tietoturvaohjelmilta piilossa.
Venäläinen tietoturvayhtiö Kaspersky Lab kertoi eilen löytäneensä uuden, todennäköisesti valtiollisen vakoiluohjelman. Yhtiö kutsuu sitä nimellä Mask (naamio) tai sen espanjankielisellä vastineella Careto, koska ohjelman uskotaan olevan peräisin espanjankielisestä maasta.

Asiasta kertovat muun muassa Zdnet sekä Threatpost.

Ohjelmalla on vakoiltu valtiollisia virastoja, lähetystöjä, energia- ja öljy-yhtiöitä, tutkimuslaitoksia, rahoituslaitoksia sekä kansalaisaktivisteja. Ohjelma kerää kohdekoneeltaan muun muassa tiedostoja ja salausavaimia sekä osaa hävittää laitteella olevia tietoja.

Ohjelmaa on levitetty vastaanottajan mukaan räätälöidyillä sähköposteilla, jotka ovat sisältäneet väärennettyjä linkkejä tunnetuille verkkosivustoille, kuten Washington Postiin, Guardianiin sekä Youtubeen.

Tartuntoja on löytynyt 31 maasta, Suomesta tartuntoja ei tiedettävästi ole löytynyt. Euroopan maista ohjelmaa on löydetty Britanniasta, Saksasta, Ranskasta, Britanniasta, Puolasta ja Belgiasta.

Tutkijoiden mukaan haittaohjelma on kehittynein, jonka he ovat nähneet. Se on rakenteeltaan modulaarinen eli osista koostuva ja se osaa ladata itseensä tarvttaessa uusia osia.

Ohjelmaa on alettu levittää jo vuonna 2007.

Mask osasi piiloutua koneelle asennetuilta tietoturvaohjelmilta. Siitä on olemassa Windowsin lisäksi Linux- sekä Mac OS -versiot. Lisäksi tutkijat ovat löytäneet viitteitä iOS- ja Android-versioihin.

Kasperskyn mukaan Maskin tekijät alkoivat vetää ohjelmaa pois viime kuussa, kun sen olemassaolo paljastui. Ohjelman tekijät voivat kuitenkin alkaa levittää sitä uudelleen milloin vain.

Kasperskyn koko 65-sivuinen raportti pdf-muodossa on luettavissa täältä.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu