Linux i virusi

[bertone]

Ne koristim Chrome, ne koristim Facebook, ne klikćem na poruke koje je Alice sretala u Wonderlandu ("Popij me" i "Pojedi me") i imam podužu listu frendova i poznanika koji kad mi pošalju mail odmah bivaju potapšani po leđima i poslani u smećeraj.. valjda sam i ja siguran

[tom12]

Javu sam isključio, Flash-ove foldere sam zaključao kao read-only...

Vidiš, ovo ti nije luda ideja! Thnx.

Može li kratak info kako to učiniti?

[Max Bunker]

Scenario napada na online banking
( nevezano uz os ) :


Jedan od načina napada na vaše online bankarske transakcije bi izgledao ovako:

1. korisnik je pristupio zaraženoj web stranici i tom prilikom je zarazio svoj pc ( operativni sustav, ili web preglednik, ili neki dodatak za web preglednik )
2. zaraženi pc šalje napadaču prikupljene informacije ( obrasce za prijavu, pasworde, telefonske brojeve ....)
3. napadač šalje lažni SMS žrtvi sa ciljem da žrtva klikne na link koji će uploadati malware na korisnikov smartphone
4. malware se postavlja na žrtvin smartphone
5. napadač pokreće proces prijenosa novčanih sredstava koristeći pritom ukradene pristupne podatke
iz zaraženog pc-a
6. banka šalje autorizacijski SMS ( kod ) na žrtvin smartphon
7. zaraženi smartphon šalje napadaču autorizacijski SMS ( kod ) , čisteći pritom iza sebe tragove o
pristiglim i poslanim porukama
8. napadač dovršava novčanu transakciju autorizirajući ju dobivenim kodom iz koraka 7
Opisani scenario podliježe mnogobrojnim načinima modifikacije , pa čak i uz korištenje tokena,
s time što napadač tada čeka žrtvinu inicijaciju transakcije te preusmjerava tijek novčanih sredstava a žrtvi se tom prilikom na ekranu prikazuje lažna web stranica .

To je dosta čest scenario pa eto, tek u vidu kratkog podsjetnika , jer malware može
okupirati i dodatke web preglednika bez obzira koji os koristimo.



edit,,, malu greškicu na slici sam ispravio...

[nicky]

( nevezano uz os ) :
...
1. korisnik je pristupio zaraženoj web stranici i tom prilikom je zarazio svoj pc ( operativni sustav, ili web preglednik, ili neki dodatak za web preglednik )
...

Može pojašnjenje oko ovog? Kako se to točno događa na linuxu?

a žrtvi se tom prilikom na ekranu prikazuje lažna web stranica .

Kaj??? A čem onda služi https nego da ti garantira da si spojen na pravu stranicu?

Ma sve napisano mi je onak, svizac je zamotao čokoladu u omot

[bertone]

Moj Max sve to mačku o rep, barem kaj se tiče mene.. ja kad idem plaćati račune:

• > dignem Live Knoppix 7.4
  > odradim plaćanje
  > izađem iz Knoppixa

.. a svizac će još spavati šest tjedana

[Max Bunker]

HTTPS već dugo nije nikakav problem za internetske kriminalce , a zaraziti se može i dodatak web preglednika
što nema veze sa operativnim sustavom korisnika.

Riječi iz gornjeg posta nisu moje , već sam samo sažeo nešto što manje više stoji kao upozorenje na većini stranica od banaka i kompanija koje proizvode sigurnosne programe, i lijepo je na svim tim stranicama navedeno da je takav scenario moguć bez obzira koristio se linux ili svemirac-os....

[bertone]

Banke će napisati svašta na svojim stranicama kako bi se ogradile od bilo kakve odgovornosti pa imale one veze sa stvarnošću ili ne.. jbg, kod banaka uvijek na*ebe klijent, banka nikada

[Max Bunker]

A banka ko banka.... srećom nisu samo one izvor informacija....

http://www.wilderssecurity.com/threads/ ... ng.336571/

https://news.drweb.com/show/?i=9176&lng=en

edit: na ovom wilder forumu kaže čovjek da ne preporuča livecd za online bankarstvo , iz razloga što možda postoje sigurnosne ranjivosti otkrivene od trenutka izlaska tog iso-a a kako je live cd, nemožeš ga nadograditi i tako pokrpati sigurnosne rupe prije korištenja u banking svrhe..... ( znači, to nekažem ja nego se navodi u raspravi u jednom od najpoznatijih sigurnosnih foruma )

[bertone]

Ok, dignem live CD/DVD > odem na stranicu banke > platim račun > izađem iz Live CD/DVD-a.
Gdje, kad i kako mogu nešto pobrati

[Max Bunker]

A neznam, dragi moj kompa, ali na tim stranicama odgovore daju stručnjaci koji daleko više od nas znaju o pitanjima sigurnosti , pa nema razloga da ne uzmem u obzir i njihovo mišljenje bez obzira slagao se sa njim ili ne....

Vjerujem da kad bi im uputio takvo pitanje ( gdje i kako se možeš zaraziti sa live cd ako samo odeš na stranicu banke ) da bi dobio poduži odgovor sa nizom opisa mogućih načina zaraze, od kojekakvih skripti koje nužno moraš omogućiti da bi neka online usluga radila pa do koječega kaj nam opće sad nepada napamet.....