Хабр Курсы для всех
РЕКЛАМА
Большая витрина: от крупнейших школ до частных авторов. Сравнивайте по цене, длительности, формату и выбирайте самый подходящий курс!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 76
Лицензия на вирус! Куда мир катится… Скоро будут ловить за не лицензионные вирусы…
«Requires: MSVC++ 2010»
Опять все внимание только к самой популярной OS.
Опять все внимание только к самой популярной OS.
это к лучшему
Вот и новый стартап — делаем трояна под линукс. Через несколько лет такой проект можно будет довольно дорого продать :)
Ох уж эти стартаперы.
Если исходить их доли линуска на десктопах (а еще учитывая, что среди пользователей линукса намного больше процент гиков, что не пустят к себе троян), то цена будет при аналогичном качестве баксов 500.
Потому так никто и не делает;)
Потому так никто и не делает;)
и ставиться он будет из репов
А если отвлечься от слова «десктоп»? Вот вы бы хотели бэкдор, ну например, в системе совершения сделок на одной из фондовых бирж, управляемых Линукс? Почему всегда при словах «вирус / троян под линукс» всплывает банальная бот-сеть? Есть же намного более сложные и привлекательные способы использования уязвимостей.
Потому, что только идиот может протащить вирус на сервер. Серверами (особенно такими, как сервера бирж) управляют профессионалы и троянов и других вредителей туда не пускают.
Тогда как обычные пользователи десктопов часто не глядя жмут «разрешить» и им впарить троян на несколько порядков проще.
Потому от десктопа и не отвлекаются, остальное будет намного-намного менее рентабельным.
Тогда как обычные пользователи десктопов часто не глядя жмут «разрешить» и им впарить троян на несколько порядков проще.
Потому от десктопа и не отвлекаются, остальное будет намного-намного менее рентабельным.
Кроме сложности и привлекательности они еще и намного более опасные. Червь, запущенный на биржу, может привести к гораздо более серьезным последствиям, по сравнению с червем, запущенным на чей-то десктоп.
Ну и вообще смысл большинства вирусов в том, что они саморазмножаются, т.е. переходят с одного компьютера на другой. В случае с биржей это не актуально — одна биржа не будет заражать другую биржу вирусами.
Поэтому если ведется атака на биржу или еще какой то крупный объект, используются обычно не вирусы, а эксплоиты для конкретных уязвимостей конкретного ПО (которых много и для по под ликунс).
Вместо троянов (а троян это фактически вредоносная программа, которая маскируется под полезную) в системе линукс используются бекдоры, которые устанавливаются злоумышленником после успешной эксплуатации какой либо уязвимости.
Троян под виндовс часто содержит в себе также механизм саморапространения, из-за чего их часто путают или обощают с вирусами.
В среде линукс это разные понятия. Вирусов (которые самораспространяются) под линукс нет. Потому что компьютеров, на которых они могли бы разможаться, довольно мало и разрабатывать такие вирусы экономически невыгодно.
Но уязвимости в приложениях под линукс есть, и они вполне успешно используются злоумышленниками, и трояны (т.е. программы, маскирующиеся под хорошие, а представляющие из себя на самом деле зловред) — тоже есть, в виде руткитов/бэкдоров.
Ну и вообще смысл большинства вирусов в том, что они саморазмножаются, т.е. переходят с одного компьютера на другой. В случае с биржей это не актуально — одна биржа не будет заражать другую биржу вирусами.
Поэтому если ведется атака на биржу или еще какой то крупный объект, используются обычно не вирусы, а эксплоиты для конкретных уязвимостей конкретного ПО (которых много и для по под ликунс).
Вместо троянов (а троян это фактически вредоносная программа, которая маскируется под полезную) в системе линукс используются бекдоры, которые устанавливаются злоумышленником после успешной эксплуатации какой либо уязвимости.
Троян под виндовс часто содержит в себе также механизм саморапространения, из-за чего их часто путают или обощают с вирусами.
В среде линукс это разные понятия. Вирусов (которые самораспространяются) под линукс нет. Потому что компьютеров, на которых они могли бы разможаться, довольно мало и разрабатывать такие вирусы экономически невыгодно.
Но уязвимости в приложениях под линукс есть, и они вполне успешно используются злоумышленниками, и трояны (т.е. программы, маскирующиеся под хорошие, а представляющие из себя на самом деле зловред) — тоже есть, в виде руткитов/бэкдоров.
Можно еще вспомнить железо на базе линукса. Тот же DD-WRT. Заразите и даже гик не узнает что его роутер учавствует в бот-нете.
Эх помню в 2000 году примерно так же говорили.
Ну это же смешно, все кто хоть мало-мальски знаком с различиями мсшных цпп компилеров до 2010 и имел место обращать внимание на зевса это сразу поймут. Хотябы самый банальный ляп — не было ни одного зевса включая все последние билды, которые бы компилились в 2010, между прочим 2010 не держит дефолтной вин 2к, а зевс успешно в ней летал.
А может мне кто-нибудь объяснить зачем кому-то нужно покупать троян и для каких целей?
Ну, например, недавно я читал, что США запустили червь в Иранскую сеть для того, чтобы остановить центрифуги по обогащению урана… Тут вроде все понятно, это червь… А вот трояны зачем покупают? Воровать данные кредиток?
Ну, например, недавно я читал, что США запустили червь в Иранскую сеть для того, чтобы остановить центрифуги по обогащению урана… Тут вроде все понятно, это червь… А вот трояны зачем покупают? Воровать данные кредиток?
воровать данные.
Воровать данные кредиток?
Как вариант :) Сам спросил — сам ответил.
Ну вот, сам спросил, сам ответил.
данный троян позволяет организовывать ботнеты, а большой ботнет это, например, инструмент для хороших DDoS-атак, или огромная вычислительная мощность
зевс и аналоги — сборщики логов, к ddos ботам они не имеют никакого отношения. учите матчасть.
ну значит конкретно данный троян предназначен да, для сбора паролей/явок/платежной информации.
человек спрашивал зачем вообще покупают трояны — я описал другие возможности их применения (ошибочно предположив что раз данный троян организует ботнеты то его можно использовать для этих целей)
человек спрашивал зачем вообще покупают трояны — я описал другие возможности их применения (ошибочно предположив что раз данный троян организует ботнеты то его можно использовать для этих целей)
Насколько знаю, Zeus имеет функционал для построения ботнетов и осуществления ddos
Ники зачетные: Славик, Грибодемон :)
В конце прошлого года на хакрских
Поправьте
Поправьте
Прочитал заголовок и подумал, что автор статьи — alizar.
Системка на скрине подозрительно Федору с гномом напоминает…
> он член форума с 13 июня 2009 года и имеет 18 положительных отзывов.
Можно поподробней, как это неотслеживаемая система платежей?
www.libertyreserve.com/
Unique to Liberty Reserve, truly private payments.
You now have the option of making your payment to any other account without revealing your account number — recipient will not see the account number you have sent funds from.
Т.е по репутации 18 плюсиков определили, что этому пользователю можно доверять и верить ему!?! Вы издеваетесь?
На том же eBay у реально проверенных пользователей, репутация свыше 500 продаж :)
На том же eBay у реально проверенных пользователей, репутация свыше 500 продаж :)
Liberty Reserve? Любопытно…
после перехода на линукс так интересно стало такие статьи читать))))
«Крутой прямо как Морфиус видимо.» (с) a3x
Кто-нибудь знает с какого форума скриншот?
Абсолютно пополам, дома стоит Линукс. Если они под него напишут вирус, то тогда будет попа.
Антивирусные компании уже скидываются? :)
Поздравляю, господа, это фейк.
с чего такое мнение? или вы в теме?
Потому что, если у человека рейтинг 18, то ему доверять не стоит!
Автор SpyEye опроверг данную новость на одном закрытом ресурсе(название умолчу), он еще не закончил работу над своим продуктом.
Грубо говоря практически все данные об андерграунд продажах — фейки.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Исходники Zeus проданы за $100000?