Linux-palvelin syötti takaovea koneisiin kolmen vuoden ajan

"Free Download Manager on sekä sivusto että kaikilla eri laitteilla toimiva alusta, jolla voidaan hallinnoida esimerkiksi ohjelmistopäivityksiä. Nyt venäläinen tietoturvayhtiö Kaspersky Labs kertoo, että lähes kolmen vuoden ajan sivusto saattoi jakaa takaoven joillekin Debian-käyttäjille.

FDM-ylläpitäjät ovatkin julkaisseet oman tiedonantonsa. Sen mukaan ”näyttää siltä, että ukrainalainen hakkeriryhmä on vaarantanut tietyn sivustomme verkkosivun hyödyntäen sitä haittaohjelmien levittämiseen”.

FDM:n mukaan vain pieni osa käyttäjistä on saattanut altistua troijalaisen lataamiseen. Tämä koskee niitä, jotka ovat yrittäneet ladata FDM:ää Linuxille vuosina 2020–2022. FDM:n itsensä mukaan tämä koskee alle 0,1 prosenttia sivustolla käyneistä. Haavoittuvuus korjattiin ”vahingossa” sivuston rutiinipäivityksen aikana vuonna 2022.

Ilmeisesti osa DFM:n Linuxilla ladanneista saattoi ladata myös troijalaisen, joka voi toimia takaovena. Kaspersky testasi haittaohjelman toimimista laboratoriossaan ja se keräsi järjestelmätietoja, tallennettuja salasanoja, kryptolompakkotiedostoja sekä käyttäjätietoja suuriin pilvipalveluihin.

Kerätty data ladataan sitten hyökkääjän palvelimelle. Kasperskyn mukaan tämä troijalainen ei tehnyt muuta avatun etäyhteyden yli.

Free Download Manager mainostaa itseään sloganilla “you can rely on it”. Tapaus osoittaa, että ei kannata luottaa oikein mihinkään. Lisäksi se osoitti, että Linuxille koodataan yhä enemmän haittaohjelmia. Käyttäjien vähäisen määrän takia haitat saattavat jäädä huomaamatta hyvin pitkäksi aikaa."



-ETN-
5194
Äänestä

Muut lukivat myös

Vastaukset 5

Vanhimmat

Windowsille haittaohjelmia on PAAAAALLLLJON enemmän joten suut suppuun, tuo on vaan pientä siihen verrattuna mitä windowsiin haittiksia tehdään!

Äänestä

onko manager pakollinen? mikään mikä ei kuulu järjestelmään, eli "auttavaisia 3 osapuolen sovelluksia" juuri tiedosten "manager" latauksiin? = täytyy olla aloittelija kuten minäkin aikoinaan jos semmoisia

niissähän mainoksia ja istuttavat solunsa koneelle, portti auki.. baana vapaa ulkopuolisille

Äänestä

Oliko aloituksen sanoman ydin "ukrainalainen hakkeriryhmä"?

Trooollli trolli trolli!

Äänestä
  • UKRAINALAINEN

    Äänestä

sen siitä saa kun sotkee Debian kanssa. ihan oma vika

Äänestä

Ketjusta on poistettu 4 sääntöjenvastaista viestiä.

Kommentoi aloitusta


Anonyymi-ap kirjoitti:

"Free Download Manager on sekä sivusto että kaikilla eri laitteilla toimiva alusta, jolla voidaan hallinnoida esimerkiksi ohjelmistopäivityksiä. Nyt venäläinen tietoturvayhtiö Kaspersky Labs kertoo, että lähes kolmen vuoden ajan sivusto saattoi jakaa takaoven joillekin Debian-käyttäjille.

FDM-ylläpitäjät ovatkin julkaisseet oman tiedonantonsa. Sen mukaan ”näyttää siltä, että ukrainalainen hakkeriryhmä on vaarantanut tietyn sivustomme verkkosivun hyödyntäen sitä haittaohjelmien levittämiseen”.

FDM:n mukaan vain pieni osa käyttäjistä on saattanut altistua troijalaisen lataamiseen. Tämä koskee niitä, jotka ovat yrittäneet ladata FDM:ää Linuxille vuosina 2020–2022. FDM:n itsensä mukaan tämä koskee alle 0,1 prosenttia sivustolla käyneistä. Haavoittuvuus korjattiin ”vahingossa” sivuston rutiinipäivityksen aikana vuonna 2022.

Ilmeisesti osa DFM:n Linuxilla ladanneista saattoi ladata myös troijalaisen, joka voi toimia takaovena. Kaspersky testasi haittaohjelman toimimista laboratoriossaan ja se keräsi järjestelmätietoja, tallennettuja salasanoja, kryptolompakkotiedostoja sekä käyttäjätietoja suuriin pilvipalveluihin.

Kerätty data ladataan sitten hyökkääjän palvelimelle. Kasperskyn mukaan tämä troijalainen ei tehnyt muuta avatun etäyhteyden yli.

Free Download Manager mainostaa itseään sloganilla “you can rely on it”. Tapaus osoittaa, että ei kannata luottaa oikein mihinkään. Lisäksi se osoitti, että Linuxille koodataan yhä enemmän haittaohjelmia. Käyttäjien vähäisen määrän takia haitat saattavat jäädä huomaamatta hyvin pitkäksi aikaa."



-ETN-

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu