Forscher warnen vor neuer OrBit-Linux-Malware, die den Ausführungsfluss unterschlägt

Zitat von ziesel

... und die Gegenmaßnahmen? Vermeidungsstrategien?

Die sitzt vor dem Monitor, ist aufmerksam und achtet darauf was sie tut.

Ich habe euch dazu mal ein Script geschrieben, welches euch 100% schützt. Einfach mit Rootrechten ausführen und alles ist gut.

Zitat von Stardenver

Ich habe euch dazu mal ein Script geschrieben, welches euch 100% schützt. Einfach mit Rootrechten ausführen und alles ist gut.

Wo ist das Script?

Ich habe ESET Endpoint auf meinen Produktiv Linux System laufen. Das würde dann Alarm schlagen.

Zitat von nicoletta

Wo ist das Script?

Nicht dein Ernst Ne.. bei dir bin ich sicher, dass es nicht dein Ernst ist. Aber mal Spaß beiseite. Ich könnte vermutlich tatsächlich ein schadhaftes Script hier veröffentlichen und es würden nicht wenige benutzten, um ihr System damit zu "patchen". Genau das ist halt das Gefährliche bei sowas. Man denkt nicht nach wenn man direkt in Gefahr ist und man denkt auch nicht nach, wenn Lösungen angeboten werden.

Aus dem Grund (mitunter) bin ich halt auch kein Fan von den ganzen Security Suiten.

Zitat von Stardenver

Nicht dein Ernst Ne.. bei dir bin ich sicher, dass es nicht dein Ernst ist. Aber mal Spaß beiseite. Ich könnte vermutlich tatsächlich ein schadhaftes Script hier veröffentlichen und es würden nicht wenige benutzten, um ihr System damit zu "patchen". Genau das ist halt das Gefährliche bei sowas. Man denkt nicht nach wenn man direkt in Gefahr ist und man denkt auch nicht nach, wenn Lösungen angeboten werden.

Aus dem Grund (mitunter) bin ich halt auch kein Fan von den ganzen Security Suiten.

Habe ich etwas missverstanden?

Zitat von ziesel

wozu ein Script...?

Code

rm –rf /

möhö

funktioniert nicht als user

Zitat von nicoletta

Habe ich etwas missverstanden?

Ich wollte einen Scherz machen und darauf abzielen, wie gutgläubig manche Menschen sind und dass halt genau das ein Einfallstor für Schadsoftware sein kann. Irgendjemand bietet irgendein Tool oder Script an oder man soll bestimmte Befehle kopieren und dann wäre man sicher.

Solche Menschen klicken dann auch auf Popups die sagen, dass das eigene System infiziert wäre. Es da zum Glück aber eine relativ günstige oder gar kostenlose Lösung gäbe. Die ist dann meist nicht kostenlos - sondern umsonst.

Zitat von Stardenver

Ich wollte einen Scherz machen und darauf abzielen, wie gutgläubig manche Menschen sind und dass halt genau das ein Einfallstor für Schadsoftware sein kann. Irgendjemand bietet irgendein Tool oder Script an oder man soll bestimmte Befehle kopieren und dann wäre man sicher.

Solche Menschen klicken dann auch auf Popups die sagen, dass das eigene System infiziert wäre. Es da zum Glück aber eine relativ günstige oder gar kostenlose Lösung gäbe. Die ist dann meist nicht kostenlos - sondern umsonst.

Das passiert unseren Kunden vermehrt auf Handys. Da kommt eine Meldung das sogar das Schutzprogramm verseucht sei und deinstalliert werden sollte.

Zitat von ziesel

... und die Gegenmaßnahmen? Vermeidungsstrategien?

Jetzt mal wieder zurück zum Thema ansonsten sitzt @ziesel die ganze Zeit auf Nadeln und kennt sich nicht aus.

Schau @ziesel darauf zielt Orbit ab:

Zitat

Cloud-Dienste und -Server werden oft falsch konfiguriert, wodurch unbefugte Eindringlinge Zugang zu den Systemen erhalten. Unternehmen sollten sicherstellen, dass ihre Cloud-Einrichtung ordnungsgemäß verwaltet wird, um Schwachstellen wie diese zu vermeiden, die Angreifern den Zugang zu den Netzwerken ermöglichen könnten.