Linux Ransomware attaque maintenant les Webmaster..

Ir0nsh007er · 07-11-2015 01:26:38

Un nouvelle sorte de ransomware attaque maintenant les machines basé Linux, spécialement les dossiers associer au page web Service; Appelé Linux.Encoder.1 ce ransomware va encrypté vos base MYSQL, Apache et le dossier home/root. Ensuite le système demandera de payer 1 bitcoin (+/- 500$ CA) pour décrypté le dossier.

Dans le même sujet (bitcoin), le site de prontomail a été hacker via un DDOS, suite a cette attaque le FAI, les router de la cie d'hébergement et autre service on été mise hors-service, 4 jours de suite ...
Pour rétablir les services les hacker on demandé une rançon en Bitcoin, ce qui fut fait par prontomail qui eu son service web rétabli !!!

Sur ce: faite attention les zamis D-F le web est malicieux !!

Dernière modification par Ir0nsh007er (07-11-2015 07:24:48)

sogal · 07-11-2015 10:21:28

Ir0nsh007er a écrit :

Dans le même sujet (bitcoin), le site de prontomail a été hacker via un DDOS, suite a cette attaque le FAI, les router de la cie d'hébergement et autre service on été mise hors-service, 4 jours de suite ...
Pour rétablir les services les hacker on demandé une rançon en Bitcoin, ce qui fut fait par prontomail qui eu son service web rétabli !!!

Sur ce: faite attention les zamis D-F le web est malicieux !!

Tout à fait, c'est pourquoi je ne mets jamais mes bitcoins à la banque,
ils sont tous planqués sous mon matelas !

stephgarg · 07-11-2015 10:24:28

Bonjour à tous.

Ir0nsh007er a écrit :

Un nouvelle sorte de ransomware attaque maintenant les machines basé Linux, spécialement les dossiers associer au page web Service; Appelé Linux.Encoder.1 ce ransomware va encrypté vos base MYSQL, Apache et le dossier home/root. Ensuite le système demandera de payer 1 bitcoin (+/- 500$ CA) pour décrypté le dossier.

Pour cela, il faudrait que l'attaquant ait, au préalable, un accès administrateur sur la machine qu'il veut rançonner, non ?

Et, au passage, il est des monnaies électroniques qui ne sont vraiment pas données...

A bientôt.

Dernière modification par stephgarg (07-11-2015 10:30:32)

nazmi · 07-11-2015 13:17:30

sogal a écrit :

Tout à fait, c'est pourquoi je ne mets jamais mes bitcoins à la banque,
ils sont tous planqués sous mon matelas !

et l'humidité ?
"Les" miens sont rangés dans deux disques de sauvegarde où personne ne penserait les trouver

Anonyme-8 · 07-11-2015 13:26:22

Le paiement n'a rien changé à l'attaque.
D'ailleurs, le pb semble très sérieux et risque de poser beaucoup de pb au service.
https://protonmaildotcom.wordpress.com/

@Ir0nsh007er : c'est mieux si tu peux citer tes sources parce que là, c'est assez approximatif et ne permet pas d'avoir une discussion intéressante.

Ir0nsh007er · 07-11-2015 20:52:27

http://techcrunch.com/2015/11/06/linux- … ebmasters/ Voila pour le lien ... Effectivement vous donnez contre votre grès accès root donc soyez vigilant ..

From Dr.Web Antivirus:

Once launched with administrator privileges, the Trojan dubbed Linux.Encoder.1 downloads files containing cybercriminals’ demands and a file with the path to a public RSA key. After that, the malicious program starts as a daemon and deletes the original files. Subsequently, the RSA key is used to store AES keys which will be employed by the Trojan to encrypt files on the infected computer.

First, Linux.Encoder.1 encrypts all files in home directories and directories related to website administration. Then the Trojan recursively traverses the whole file system starting with the directory from which it is launched; next time, starting with a root directory (“/”). At that, the Trojan encrypts only files with specified extensions and only if a directory name starts with one of the strings indicated by cybercriminals.

kawer · 11-11-2015 18:23:24

Maintenant avec crosoft qui tiens absolument à produire a partir de linux, nous aurons de plus en plus de malware tournant sur notre chèèr os, ainsi que des vulnérabilités croissante.

Bien que Debien est pris un peu les devans avec leurs check tool, ce n'est pas très rassurant, et je me vois mal me retrouver avec openbsd, car j'aime la simplicité d'administration de debian de plus l'utilisation desktop est assé user friendly

:'(

Anonyme-8 · 11-11-2015 19:04:59

je retrouvai plus le sujet mais voici un autre lien intéressant et on en apprend un peu plus sur les vecteurs d'attaques:
http://www.undernews.fr/malwares-virus- … s-web.html

au final, c'est pas si grave que c'est.

smolski · 11-11-2015 20:52:39

A noter aussi qu’il ne faut pas utiliser une machine en tant qu’administrateur : en cas d’attaque d’un malware, vous lui donner ainsi les privilèges maximum pour l’infection ! Cela vaut pour un serveur Web, un ordinateur Windows ou tout autre appareil Android / iOS.

Quand on vous le dit de ne pas utiliser la session root ailleurs que lorsqu'elle est obligatoire !

sogal · 11-11-2015 21:32:29

user et abuser du

su -c "commande"

Mot de passe :

Ir0nsh007er · 11-11-2015 23:31:21

Le net deviendras de plus en plus pollué d'ici peux ..
Même les plus avertit peuvent ce faire pirater..
Steam a aussi lancer une alerte au compte voler en début de mois, plusieurs compte on été hacker sans savoir comment et ou les pirate on réussi a dérobé les ID et pass steam !!!!À

Le fléau commence armée vous soldats !!
HÉHÉ J'aime faire dans la propanganda !!

Ir0nsh007er · 21-11-2015 07:56:18

Et ca continue ...
16 Nov 2015 De plus en plus de serveur affecté!
Soyez vigilant !

Ir0nsh007er · 13-05-2017 04:44:57

Aujourd’hui 12 mai 2017 RANSOMWARE devient de plus en plus dangereux ..
74 Pays toucher par NSA-WannaCrypt ransomware backdoor... connu sous le nom Ransom:Win32.WannaCrypt
http://www.theregister.co.uk/2017/05/13 … ware_worm/
FedEx entreprise de livraison de colis en Amérique a été toucher aujourd'hui, hopitaux et autres.
Ce vers verreux ce propage partout via SMBv1 surtout les version windows non mis a jours, mais aussi MAC et notre chere nux ..
Fermer les ports139 et 445 pour votre protection..
Ce post date mais le sujet reste d'actualité, d'autant plus que de plus en plus ce petit virus/malware reste difficile a supprimer ..
Soyez avertit.

Debian-facile

#1 07-11-2015 01:26:38

Linux Ransomware attaque maintenant les Webmaster..

#2 07-11-2015 10:21:28

Re : Linux Ransomware attaque maintenant les Webmaster..

#3 07-11-2015 10:24:28

Re : Linux Ransomware attaque maintenant les Webmaster..

#4 07-11-2015 13:17:30

Re : Linux Ransomware attaque maintenant les Webmaster..

#5 07-11-2015 13:26:22

Re : Linux Ransomware attaque maintenant les Webmaster..

#6 07-11-2015 20:52:27

Re : Linux Ransomware attaque maintenant les Webmaster..

#7 11-11-2015 18:23:24

Re : Linux Ransomware attaque maintenant les Webmaster..

#8 11-11-2015 19:04:59

Re : Linux Ransomware attaque maintenant les Webmaster..

#9 11-11-2015 20:52:39

Re : Linux Ransomware attaque maintenant les Webmaster..

#10 11-11-2015 21:32:29

Re : Linux Ransomware attaque maintenant les Webmaster..

#11 11-11-2015 23:31:21

Re : Linux Ransomware attaque maintenant les Webmaster..

#12 21-11-2015 07:56:18

Re : Linux Ransomware attaque maintenant les Webmaster..

#13 13-05-2017 04:44:57

Re : Linux Ransomware attaque maintenant les Webmaster..

Pied de page des forums