Puolitoista viikkoa sitten ensimmäisen kerran havaittu Lion-mato muuntuu. Liikkeellä on jo ainakin kaksi varianttia. Mato murtautuu päivittämättömiin Linux BIND-nimipalvelimiin ja sotkee kaiken niin tehokkaasti, että käyttöjärjestelmä on asennettava uudestaan.
Puolitoista viikkoa sitten ensimmäisen kerran löytynyt Lion-mato on osoittautunut varsinaiseksi tikuksi kynnen alla. Mato hyökkää heikosti ylläpidettyjen Linux-nimipalvelimien kimppuun ja tunkeutuu koneen käyttöjärjestelmään käyttämällä hyväkseen BIND 8:ssa olevaa heikkoutta. Puskurin ylivuotaminen avaa reiän koneen käyttöjärjestelmään tunkeutujalle.
Lion-mato asentaa niin paljon ylimääräistä käyttöjärjestelmään ja piiloutuu niin hyvin, että muuta toimivaa vastalääkettä ei ole kuin kiskaista piuhat irti ja asentaa koko käyttöjärjestelmä uudestaan ja palauttaa tiedostot varmuuskopioilta. Lion jopa asentaa itselleen ssh-protokollalla takaoven kautta kommunikoivan root shellin.
Madon alun perin löytänyt SANS-instituutti on pistänyt jakeluun Lion-madon etsimiseen tehdyn Lionfind -ohjelman ja pystyttänyt madosta informoivan sivun. Madon kohteeksi joutuneet järjestelmänvalvojat ovat raportoineet madon aiheuttavan todella merkittävän tuhon käyttöjärjestelmälle.
Puolitoista viikkoa sitten ensimmäisen kerran löytynyt Lion-mato on osoittautunut varsinaiseksi tikuksi kynnen alla. Mato hyökkää heikosti ylläpidettyjen Linux-nimipalvelimien kimppuun ja tunkeutuu koneen käyttöjärjestelmään käyttämällä hyväkseen BIND 8:ssa olevaa heikkoutta. Puskurin ylivuotaminen avaa reiän koneen käyttöjärjestelmään tunkeutujalle.
Lion-mato asentaa niin paljon ylimääräistä käyttöjärjestelmään ja piiloutuu niin hyvin, että muuta toimivaa vastalääkettä ei ole kuin kiskaista piuhat irti ja asentaa koko käyttöjärjestelmä uudestaan ja palauttaa tiedostot varmuuskopioilta. Lion jopa asentaa itselleen ssh-protokollalla takaoven kautta kommunikoivan root shellin.
Madon alun perin löytänyt SANS-instituutti on pistänyt jakeluun Lion-madon etsimiseen tehdyn Lionfind -ohjelman ja pystyttänyt madosta informoivan sivun. Madon kohteeksi joutuneet järjestelmänvalvojat ovat raportoineet madon aiheuttavan todella merkittävän tuhon käyttöjärjestelmälle.
Vastaukset 16
Vanhimmat
Ny lähti linux koneelta!
>Puolitoista viikkoa sitten ensimmäisen kerran havaittu...
Olisit voinut mainita että silloin elettiin maaliskuuta vuonna 2001 eli lähes 8 vuotta sitten. ;)
>...SANS-instituutti on pistänyt...
Mikset laittanut linkkiä?
http://www.sans.org/y2k/lion.htm
Siksi että hekin ovat jo poistaneet sen sivuiltaan.
...lienee väärä lähde, kun siinä sanotaan sen löytyneen vuonna 2001...
-Rr
Nyt te kaikki, joilla on "heikosti ylläpidetty Linux-nimipalvelin" hävetkää.
Tämähän ei tosiaan koske peruskäyttäjää mitenkään.
No vakavammin sanottuna, kyseinen aukko on ollut pidempään (vuoden) tiedossa ja korjaukset on jo tehty. Jos ohjelmistot on päivitettyinä, ei mitään ongelmaa ole. Tuo opettaa jälleen ihmisiä käyttämään tuoreita softia, sillä eräässäkin artikkelissa mainitaan että jotkut alläpitäjät ovat tehneet väärän valinnan, koska DNS-palvelin olisi pitänyt käyttää alhaalla.
Homma koskee siis BIND versioista vain joitakin 8.2-sarjasta, nykyäänhän mennään jo 9.6-sarjassa...
Siis kahdeksan vuotta sitten, ei vuosi sitten :D lähteessäni luki vain kuukausi ja päivä :P
Pahoittelen.
Threat Assessment
Wild
* Wild Level: Low
* Number of Infections: 0 - 49
* Number of Sites: 0 - 2
* Geographical Distribution: Low
* Threat Containment: Easy
* Removal: Easy
Damage
* Damage Level: Medium
Distribution
* Distribution Level: Low
On se hyvä, että on näin hyvä puolustus meillä täällä :) Itse kun hakee syvemmin tietoa noista ennen kuin kirjoittaa vastauksen loppuun, niin on jo muutama ehtinyt vastailla pätevästi.
Jaa vai ei koske peruskäyttäjiä, no sama osittain teidän vouhkaamassa matosessa winukkaan, mutta joo toki aina eri asia kun linukasta on kyse :)
Ja nyt kelpaa "rikollisten" parjattujen tietoturva-firmojenkin sanat :)
Voe voe aina te väännätte kaiken omaksi eduksi, takki kääntyy sekunnissa :D
En ole huutanut teille muistaakseni mistään tietystä viruksesta. Nyt huudan.
http://www.scmagazineus.com/No-end-in-sight-for-massive-Windows-worm-outbreak/article/126057/
Tuo vaikuttaa nimenomaan rakkaaseen Vista sp1 käyttikseen ja vaikuttaa kotikäyttäjään. Leviää usealla tavalla ja käyttäjän ei tarvitse edes olla kirjautunut koneelle...
Milloin parjasin tietoturvafirmoja rikollisiksi? Ne ovat huomanneet, että Microsoft ei kykene pitämään käyttöjärjestelmiään kurissa, joten ovat päättäneet itse ottaa homman haltuun parhaansa mukaan. Microsoftia syytän tuosta, tietoturvafirmat on hyvä asia monestakin syystä.
Mitä "käänsin" omaksi edukseni tuossa?
Tuossa vain näytin perättömäksi laajan leviämisen: 0-49 havaittua konetta!
Poistaminen on helppoa ja vahinkotasoksi määritelty medium.
Mitä, onko toi jollekin ongelma, eikös se ole hoidettu aikaa sitten pois?
http://www.microsoft.com/protect/computer/updates/bulletins/200810_oob.mspx
Niin ja ei tässä aina sinusta puhuta, vaan "teistä"
Kerrotko vielä mistä ton matosen vois ladata ja toimiiko se tässä koneessa, kun ei oo näkynny?
Linkki kiitos, sitähän tekin aina itkette että mistä ja miten noita örkkejä saa koneelle asennettua.
En vastaa koko yhteisön puolesta ja saatan joskus sanoa jotain pieleenkin. Älä puhu minulle "heistä", jos en kuitenkaan kuulu siihen joukkoon.
Meneppä sivustolle lapsiporno.info ja sieltä siihen listaan ja ala käymään niitä läpi. Asenna ainakin kaikki "codecit" pyydettäessä. Eiköhän niitä löydy.
Nimenomaan kyseinen mato löytyy noilta miljoonilta saastuneilta koneilta. Leviää muunmuassa usb-tikkujen välityksellä. Tökkää tikku saastuneeseen koneeseen ja odota hetki, sitten tökkää se päivittämättömään winkoneeseen (ei tarvitse kirjautua) ja tada. Siinä se on.
Esimerkiksi tuo Lion mato, olisi levinnyt vain DNS palvelimissa, jutussa mainitaan erikseen vielä, että huonosti ylläpidetyissä. Ohjelmisto oli jo silloin vanha, ja varsinainen vika oli taas joku muistin ylivuotojuttu. Symantecin mukaan levisi 49 kappaleeseen koneita, kaksi sivustoa saastui ja vaikka "uutisoija" muuta väitti, on se helppo poistaa. Sitä oli vaikea saada silloinkaan ja nyt sitä ei saa mistään. Tämä on nyt kuitenkin pahimpia matoja mitä täällä on uutisoitu Linuxille.
Etkö lukenut uutista? On se ongelma useillekin. Windows on koettu niin ärsyttäväksi, että turvamekanismit pyritään työntämään pois. Uutinen on relevantti, toisin kuin eräät tarjotut, sillä tuo vaikuttaa edelleen älyttömän suureen määrään koneita. Eikä ole ainut.
Siis se on ongelma, sitä ei ole hoidettu pois. Se leviää edelleen.
Löytyykö vastaavaa Linuxille?
Kun siis pyydän, että antakaa mulle tieto, mistä saan sen kyseisen henkilön leviäväksi väittämän linuxviruksen, saa minulle tarjota muitakin linuxviruksia. Pääasiassa sanon noin sen takia, että sitä kun ei saa mistään, se ei leviä. Jos joku onkin hetken levinnyt, se on nopeasti fiksattu, jolloin leviäminen pysähtyy kuin seinään. Miksi Microsoftilla ei toimi näin, vaan vaikka korjaus on jo ollut pitkään, silti se leviää hallitsemattomasti?
Jos Linuxkäyttäjä haluaa madon koneelleen, tulee hänen käyttää mahdollisimman vanhaa, mielellään kehitysversiota ytimestä, kaikkia mahdollisia palvelinohjelmistoja toiminnassa, kaikki portit auki, heikot salasanat ja muutkin turvajärjestelyt sikseen. Pitkän odottelun jälkeen joutuu hän pyytämään vaikka Symantecilta näytettä jostakin, esimerkiksi tuosta Lion-madosta, jotta hän saisi sen käsiinsä.
Eli ihan normaalisti hoidettuu win koneeseen EI TARTU.
Jokainen joka lataa jotain paketteja on omillaan, niin tässä kuin monessa muussakin asiassa.
Auton ovet pidetään lukossa, jopa on hälytin jne.
Eli summasumarun; ei MITÄÄN syytä hätään :)
Edellinen viesti lyhyesti.
Pilailemme linuxhaitakeuutisoijien kustannuksella sanomalla, että mistä sen voi saada, koska tiedämme kaikki hyvin, että ne eivät leviä.
Mato tarttuu käytännössä kaikkiin käytössä oleviin windowseihin, win95-mallista eteenpäin.
Kyseinen windowshaitake leviää edelleen aktiivisesti ja senhän saa lähimmältä saastuneelta koneelta. Myöskään se ei ole ainut. ClamAV löytää 400.000 haitaketta, mutta sekään ei varmasti löydä kaikkia.
Ja koska ehdittiin jo vastata tuohon sillä välin, kun tutkiskelin asioita...
"Eli ihan normaalisti hoidettuu win koneeseen EI TARTU.
Jokainen joka lataa jotain paketteja on omillaan, niin tässä kuin monessa muussakin asiassa.
Auton ovet pidetään lukossa, jopa on hälytin jne.
Eli summasumarun; ei MITÄÄN syytä hätään :)"
Kyseinen virus ei tietääkseni tartu päivitettyyn. Älä kuitenkaan luule, ettei olisi muuta hätää. Netti on pullollaan Vistakäyttäjiä, jotka huutavat "miten saan poistettua viruksen". Jos päivittelet huolellisesti ja et käy väärillä sivuilla, voit välttyä useilta ongelmilta. Kuitenkin ensin tulee se virus, sitten paikka sille.
Jokaiseen windows-asennukseen täytyy ladata ulkopuolisia ylimääräisiä paketteja, että sillä voi ylipäätään tehdä mitään. Nämä paketit voivat hyvinkin, ja usein ovatkin saastuneita. Luuletko, etteivät tuolla Usassa päivittele ja hoida koneitaan? Kuitenkin ovat hätää kärsimässä.
Normaaliin Linux-asennukseen ei tarvitse asentaa mitään jakelun ulkopuolisia paketteja.
Ohjeiden mukaan pöpöt poistellaan, huutavat mitä huutavat :)
Eiks tollekin viimesimmälle matoselle oo poistotyökalu, ihan tulee automaattisesti Billyn firmasta, ilmaiseksi ;)
Haitakkeitahan on, ihailtavaa aktiivisuutta niiden tekijöiltä.
Tosin kuten todettu jos "homma hanskassa" niin eipä juuri vaaraa ole, itsellä ei ole ollut haitakkeita vuosi kausiin vaikka tulee surffattua ties missä sivuilla.
Jos ladataan jotain niin ne myös skannataan pöpöjen varalta, tietty.
Jos on tartunnan vaara on syytä suojautua ;)
Päivitykset hoituu automaattisesti.
Laita viesti noille Usan sotaväelle, että käyttää sitä "Billyn" softaa, että ei heillä mitään kriisiä ole...
Totuus kuitenkin on, että Windowsit ovat saastuneita, mutta Linuxeista ei sellaista kuulu. Kyllä media sen huomaa, jos oikeasti tulee joskus joku isompi ongelma, sen verran on kohua ollut Linuxin ympärillä jonkun vuoden. Microsoft muistaa varmasti myös "kauhuissaan ja järkyttyneenä" sellaisesta.
Sanoisin yhdeksi tehokkaimmista tavoista saada se virus Vistaankin olevan se, että se tulee laitevalmistajalta esiasennettuna. Samsung marraskuussa paljasti, että pääsi livahtamaan tietyn sarjan kovoille sellanen ja vastikään joissakin eeepceissä oli sellainen myös. Eikös joskus uutisoitu eräästä muistitikustakin? Lähteenä tällä kertaa mato78
Kuten sanotaan "siperia opettaa" :)