!!! Пользователям ОС Linux вредонос Древоруб

[мигрант]

Выявлен комплекс вредоносного ПО "Дроворуб" для ОС Linux

Агентство национальной безопасности и Федеральное бюро расследований США опубликовали отчёт, согласно которому 85-м главным центром специальной службы ГУ ГШ ВС РФ (85 ГЦСС ГРУ) используется комплекс вредоносного ПО под названием «Дроворуб» (Drovorub). В состав «Дроворуба» входят руткит в виде модуля ядра Linux, инструмент для пересылки файлов и перенаправления сетевых портов и управляющий сервер. Клиентская часть может скачивать и выгружать файлы, выполнять произвольные команды от имени пользователя root и перенаправлять сетевые порты на другие узлы сети.

Клиент имеет встроенную конфигурацию, в том числе URL сервера, его публичный ключ RSA, имя пользователя и пароль. После установки руткита конфигурация сохраняется в виде текстового файла в формате JSON, который скрывается от системы модулем ядра «Дроворуба»
Ещё один компонент «Дроворуба» агент, его конфигурационный файл содержит информацию для подключения к серверу

Для обнаружения «Дроворуба» можно использовать анализ сетевого трафика средствами NIDS (вредоносную сетевую активность в самой заражённой системе выявить не удаётся, так как модуль ядра скрывает используемые им сетевые сокеты, правила netfilter и пакеты, которые могли бы перехватиться raw-сокетами).

Другие методы обнаружения включают анализ памяти и содержимого диска. Для предотвращения заражения рекомендуется использовать обязательную проверку подписи ядра и модулей, доступную начиная с версии ядра linux 3.7. В отчёте содержатся правила Snort для обнаружения сетевой активности «Дроворуба» и правила Yara для детектирования его компонентов.

Информации о практическом применении описанного вредоносного набора пока нет. Утверждения о причастности к разработке 85 ГЦСС ГРУ основано на выявленном компанией Microsoft использовании одного и того же IP-адреса, который применялся для доступа к управляющему серверу Drovorub и также фигурировал в ассоциированной с группой STRONTIUM (APT28) атаке, поражавшей IoT-устройства в апреле 2019 года. Напомним, что 85 ГЦСС ГРУ (в/ч 26165) связывается с группой APT28 (Fancy Bear), ответственной за многочисленные кибератаки.

Выявлен комплекс вредоносного ПО "Дроворуб" для ОС Linux

- - - Добавлено - - -

Для тех, кто пользуется российскими форками систем Linux и тех, кто cкачивал установочный образ (Ubuntu, Kubuntu, Xubuntu .... Linux Mint ....) с российских сереверов, лучше переустановить систему заново, скачав установочный образ с оффициального сайта.
Для обновления ОС Lunux следует использовать "Основной серевер", который находится в США, или выбрать другой европейский сервер.

[alexgrey]

"Ничего не понятно, но очень интересно"
... хотя у меня и линуксов то нет ...

[мигрант]

Кратко. Обычно только новички скачивают Linux для установки c какого то левого сайта, тогда как для этого есть оффицильные сайты, только с них можно скачивать. Никогда не используйте зеркала России, они все контролируются .... После того, как вы скачали файл с Linux, надо обязательно проверить контрольную сумму скачанного файла (много букв и цыфр), и сверить её с той, что размещена на оф. сайте. Этим вы проверяете целостность скачанного файла, удостоверяетесь в том, что при его передаче по сети, при скачивании, никто не внёс изменения в файл - подставил в него троянское приложение. ____ Об обновлениях приложений. Никогда не назначайте репозитории (хранилище приложений и обновлений), которые находятся в России (в системе есть их список), так как он контролируется ГРУ России, и они могут добавлять в обновления, которые приходят из основного репозитория находящегося в США, свои изменения. (Китайский вариант слежки за своими гражданами). Для опытных пользователей это не новость, они знают это и не допускают таких элементарных глупостей. Кому безразлично то, что в системе установленной на вашем компьютере стоит троян из такой солидной организации как ГРУ (патриотам привет ), и вам глубоко безразлично, что ваши данные передаются "тов. майору", хранятся на их серверах, должны задуматься над тем, что когда спец службами совершаются кибератаки на сервера других стран, то для этого они используют ваш компьютер, как и тысячи других подобных заражённых компьютеров. Ваш IP и ваши данные становятся известными для спецслужб тех стран, на которые совершалась атака, его заносят в чёрный список. Однажды вы захотите поехать за рубеж, и может случиться так, что вам не дадут въезную визу, вы в чёрном списке. Так же серверы, где будут храниться ваши данные переданные троянским приложением, могут взломать, что совершается не редко в наше время, и все ваши личные данные могут попасть в любые руки, последствия не имеет смысла объяснять.

[Квинт]

... а Вам, акс, есть что скрывать?..

[мигрант]

... а Вам, акс, есть что скрывать?..

Сегодня это стало дежурным вопросом в определённых кругах. А зачем вы закрываете свою квартиру, дачу, машину ... ? Если у вас в компьютере только фото котиков, и вы не пользуетесь банком, не вводите пароли .... , то вам нечего скрывать. Кому нужны ваши котики, которые вы выкладываете на фэйсе? Ваш компьютер может быть использован другими людьми (организациями) для тёмных дел, как я указал ранее и вы можете стать подозреваемым в этих тёмных делах не ведая того. Отдайте ключи от квартиры спецслужбам, чего вам опасаться, они же честные и ничего не возьмут из вашей квартиры в ваше отстуствие.

[мигрант]

Для простых пользователь небольшое пояснение о репозитории (сервере - хранилище приложений и обновлений для вашей стситемы). Когда вы первый раз устанавливаете операционную ситстему Linux (Ubuntu, и её производные, Linux Mint и другие), то при установке система сама назначает из какого репозитория (сервера) будут устанавливаться обновления и приложения в дальнейшем. Репозиторий (сервер) назначается системой автоматичски в зависимости от страны, в которой вы находитесь, максимально близкий к месту вашего расположения, который указывается при установке системы. Например, вы живёте в Москве, при установке системы вы указали город Москва, система пропишет в файл настроек репозиторий (адрес сервера) находящийся в Москве. Это делается по умолчанию. Ваши действия. Сразу после установки системы, не делайте никаких обновлений, изменений языка системы и не ставьте нужных вам приложений, прежде всего, в первую очередь - измените адрес репозитория. Откройте "Программы и обновления", и во вкладке "Программное обеспечение ...." окройте окно- "Загрузить с: , выбирете- "Основной сервер" . Этот сервер (репозиторий обновлений и приложений) находится в США и является главным сервером, куда поступают все новые обновления от разработчиков системы. Именно из этого сервера все обновления поступают на локальные сервера, которые находятся во всех странах мира и вашей страны, вашего города. Вы понимаете, что лучше брать обновления из первоисточника, чем из второстепенных мест, которые могут находиться под контролем спец служб, которые могут вносить свои изменения в обновления и приложения (программы). Презагрузите систему и только после этого устанавливайте обновление и язык системы, нужные вам приложения.

[Unmasker1]

Выявлен комплекс вредоносного ПО "Дроворуб" для ОС Linux

И сюда залезла рука Путина. Его команда в последние годы близко подобралась к гражданским правам. Эпидемия лишила нас права передвижения, на некоторое время парализовав жизнедеятельность.

Не удивлюсь, если все русские сервера давно админятся спецслужбами.

[Pinochet]

....... США опубликовали отчёт, согласно которому 85-м главным центром специальной службы ГУ ГШ ВС РФ (85 ГЦСС ГРУ) используется комплекс вредоносного ПО под названием «Дроворуб» (Drovorub)..

9 Что было, то и будет; и что делалось, то и будет делаться, и нет ничего нового под солнцем.(Еккл.1:9)
Как всегда вор кричит "держите вора!"

[мигрант]

Как всегда вор кричит "держите вора!"

Это тот случай, когда каждый может проверить наличие руткита в его системе, увидеть, на какой IP отправляются данные

Ещё один компонент «Дроворуба» агент, его конфигурационный файл содержит информацию для подключения к серверу. Для обнаружения «Дроворуба» можно использовать анализ сетевого трафика ...

Выковыривать его из системы - не лучшая идея, проще и надёжнне будет переустановить систему правильно и забыть о проблеме. Речь идёт о живущих в России, кто ставил систему стандартным способом.

[мигрант]

"Кому мы нужны" - уже не шутка.

Госдума РФ обязала загружать на смартфоны российский софт

С 1 сентября в России будет запрещено продавать смартфоны без предустановленного магазина приложений RuStore. Это касается и продукции Apple.

Госдума РФ во вторник, 24 июня, сразу во втором и третьем чтении приняла законопроект, обязывающий устанавливать российский магазин приложений RuStore на все смартфоны, которые официально продаются в стране. Соответствующие поправки будут внесены в закон "О защите прав потребителей", следует из пресс-релиза на официальном сайте российского законодательного органа.

Согласно поправкам, с 1 сентября 2025 года при продаже в РФ смартфонов и электронных планшетов "должна быть обеспечена возможность устанавливать и обновлять программы с использованием единого магазина приложений". Производители техники также должны обеспечить возможность оплаты через RuStore.

Кроме того, российские депутаты запретили "устанавливать условия, приводящие к ограничению или невозможности использования российских приложений и единого магазина приложений, в том числе ограничивающие поиск, обновление приложений, управление их настройками, обеспечение взаимодействия с потребителями, направление им уведомлений".

dw.com


Это "троян" не имеющий аналогов (анаговнет).
А какие перспективы!
Даже на кухне теперь не поговорить свободно.
Кому-то очень повезло ...