Южнокорейская хостинг-компания заплатила $1 млн разработчикам Linux-версии криптовымогателя Erebus

[Ugrum]

Я это уже сегодня видел. Или не видел?
Точно видел. На хабре.

[S_E_R_I_K_K_K]

Было, даже точно скажу, в 11:06 была публикация на хабре…

[r85qPZ1d3y]

Вот где деньги зин. А то всякие windows у бабушек и дедушек заражать, профита никакого.
me ушел писать криптовымогателя под linux

[r85qPZ1d3y]

Вайтхеков можно сравнить с зоозощитниками, даже любая шутка в адрес собачек, или злобных вирусов, у тех и у других вызывает сочный баттхерт, что не может не радовать. А кого то радует возможность данная ему свыше минусовать. Так что налетай братва, минусуй меня полностью ;)

[susnake]

Есть глюк — исправляй.
Не можешь исправить — обращайся в саппорт того, кто предоставил пакет. Сабмить баги, делай репорты. Помогай развивать. Иначе как может разработчик узнать, что у него где-то и при каких-то условиях вылетает какая-то бага? На всевозможных конфигурациях же просто невозможно проверить.

«Работает — не трогай»

Уже писал.

[Kobalt_x]

Что бредового то, написано же RSA2048 encrypted RC4 key т.е ключ в самом файле зашифрован публичным ключом. А вот AES ключ нафига нужен непонятно.И не расскажете в чем уязвимость RC4 если использовать достаточно случайные и длинные ключи

[Peretyaka]

Профинансировали вирусописателей, ждем больше качественных вирусов.

Если бы была жесткая позиция по невыплате, то этот класс вирусов давно бы загнулся. Жертвы сами финансируют разработку.

[SchmeL]

шаред хостинг — зло. Все эти WP и тп, каждый из которых требует своей версии php, более не поддерживаемой…
Куча дыр в самих сайтах, уже пару раз очищал сервер заказчика с ispmanager-lite от всякой дряни — куча шеллов на php, майнер monero, фейковая r00t запись с правами root, процессы которой съедали всю память и тп.
Часть из них попадает через дыры в php, часть вообще хз как…

[isden]

> Часть из них попадает через дыры в php, часть вообще хз как…

По личному опыту — бОльшая часть попадает таки через дыры в вордпрессе/друпале и т.п. Еще значительная часть — через логины/пароли, стыренные с зараженных компов пользователей (или слитые другими способами).
Проблема в том, что если заражен один аккаунт на шареде — то с очень большой вероятностью (и при наличии кривых рук админов провайдера) зараза пойдет на все остальные аккаунты, тут даже рута получать не нужно.

[sim-dev]

Поделюсь своим пессимистичным мнением: очевидно, все ждут, когда же наконец будут зашифрованы файлы в системе управления самолетом или круизным судном, чтобы посговорчивей были и не снижали в 4 раза назначенную цену… И только после этого, наконец, все внезапно прозреют и начнут обсуждать вопрос о том, все ли хорошо с шифрованием и анонимностью или нет. А до тех пор — ликуй, народ!

[teecat]

Вчера новость была, что зашифровали систему управления Хонды, из-за чего остановили завод. А так из известного — атака на химическое помоему производство в германии. Уж куда опаснее