Uusia haittaohjelmia havaittu (OS X , iOS)

[securapple]

Hei!

Uutisina uutta JAVA-öttiäistä pukkaa. Nettisivulta tarttuu, ja osaa ajaa Java -haittakoodin niin linuxille,mäkille kuin winkkarillekin.

Lähde : https://www.f-secure.com/weblog/archives/00002397.html

[kallekilponen]

Pikasilmäyksellä näytti että puhuttiin Rosetta vaatimuksesta. Mahtaneeko muutenkaan tarttua jos on Java ajan tasalla? (Ainakaan ei tartu, kun se on pois päältä, kuten Applen edellisen turvapäivityksen ansioista varmasti aika monella on.)

[LCII]

tästähän kehittyi oikeinkin kehittävä keskustelu. Hyvä että aihetta ei deletoitu

[apple_fani]

Eipä havainnut VirusBarrier Plus tuota testivirusta. On .txt-muodossa. Latailen nyt "uusinta viruskantaa", joten katotaan, älähtääkö tuon päivityksen jälkeen

E: ei toiminu vaikka päivityksenkin tein. Ei siis VirusBarrier Plus toimi Mitähän sitä keksis tilalle, kun ton sai niin halvalla (0,79€, kiitos ZeroNinetyNine)

[securapple]

Jaahas, uutta pukkaa, nyt crisis -nimellä :

http://www.infosecurity-magazine.com/vi ... or-morcut/

-Securapple

[Marius_Simon]

Ilmeisesti taas Java haavoittuvuus?

[securapple]

Ilmeisesti taas Java haavoittuvuus?

Jep. Jälleen yksi syy disabloida JAVA selaimesta.

-Securapple

[spraygun]

Vaimon Macbook alkoi oireilla seuraavaa:

Safarilla mentäessä yhteen tuttuun suomalaiseen blogiin selain ohjautui sivulle, jossa tarjottiin Nortonin softaa.
Iphonella tapahtui sama, mutta duunin PC:llä sivusto toimi normaalisti.

Heitin sitten Bitdefenderin koneeseen ja se löysi tällaista:

Infection name: Trojan.Generic.1179216
Path: /Users/Eeva/Downloads/postcard.exe

Itse järkeilin että tämä tuskin Macissa toimii ja aika vanhaa tietoa Googlekin antoi, joten tämä on varmaan majaillut koneella jo pitkään.
Mutta kertokaa te enemmän tietävät että onko tässä aihetta huoleen.

Bitdefender on jo kyllä deletoinut roskat pois koneelta.

[Rillipiru]

http://comprolive.com/remove/trojan/gen ... stcard-exe

Poisto-ohjeet youtuubissa, kannattaa kuunnella todella tarkkaan ja en suosittele katsomaan väsyneenä....

http://www.youtube.com/watch?v=NfMtz3vz ... e=youtu.be

[Kain]

http://www.tietokone.fi/uutiset/hamment ... _windowsin

[rodchop]

En tiedä liittyykö tähän varsinaisesti, mutta tuli tuollainen hankittu. Olen kyllä tyytyväinen vaikka 38e maksoikin
http://mackeeper.zeobit.com/fi/buy-now? ... 7&app=true

[amanita]

En tiedä liittyykö tähän varsinaisesti, mutta tuli tuollainen hankittu. Olen kyllä tyytyväinen vaikka 38e maksoikin
http://mackeeper.zeobit.com/fi/buy-now? ... 7&app=true

Voe kehno, täällä tuosta huudellaan tämmöisiä.

[rodchop]

Nyyh No katsellaan eipä tuosta ole vielä haittaa ollu. Vaikuttaa vain niin mukavan helppokäyttöiseltä
ohjelmalta. jotenkin tuohon haksahdin kun oli tuossa koneessa karseita Wlan yms. ongelmia & ajattelin koneella olevan jotain shaissea, jota toi löysikin.
Siis onko tuosta nyt oikeasti jotain merkittävää haittaa, kun kaikki tuntuis hyvin pelaavan jne... ?

[jehu]

On löytynyt uusi haittaohjelma: http://www.tietokone.fi/uutiset/hamment ... _windowsin

[adele]

Voi päivänkakkara mitä uutisointia!

Sinällään otsikko on oikein. Tai siinä ainakin sana hämmentävä. Uutisen luettuaan lukija on tosissaan hämmentynyt. Lukijalla on enemmän avoimia kysymyksiä, kuin ennen "uutisen" lukemista. Ilmeisesti se onkin tarkoitus? Toimittaja Samuli Kotilainen, jonka kyvyt selvästi viittaavat enemmän eteisvahtimestarin hommiin, kuin toimittajaksi, ei ole varmasti itsekään ymmärtänyt mitä copy peistailee?

Artikkeli ei kerro mitään leviämistavasta, vaarallisuudesta, yleisyydestä.

No, alkuperäistä uutista lukien selville käy, että Macciin tuo mahdollinen haitta leviää "social engineering"in, eli sosiaalisen manipuloinnen keinoin. Eli typeryyttäsi ja hyväuskoisuuttasi käyttäen. Siis, jos joskus moisen saat, voit katsoa peiliin, jos haluat katsoa missä elämäsi lyö vanteille.

Ohjelma lisäksi vaatii, että käytät (asennat) koneellasi VMware Playeria, jolla ajat virtuaalisesti windowsia.

Levinneisyyttä, uhkia ja haittoa tutkiessani löytyy Symantecin sivuilta seuraava arvio tuosta "hämmentävästä haittaohjelmasta (joka) saastuttaa Macin"

crisis.jpg

Tuosta käy selville, että välttämättä yhtään saastunutta Maccia ei maailmassa ole. Jos saastuneita on, niitä on alle 50. Maailmassa on nollasta kahteen saittia, josta pöpön saa. Tartunnan saatuaan sen voi helposti poistaa koneeltaan. Jos tuholainen ehtii tehdä tuhojaan ne eivät ole suuria, varastamalla "mahdollisesti" tärkeää tietoa.

Hei te kaikki tietoturva-asiantuntijat ja toimittajat, onko tämä se oikea tapa levittää (dis)informaatiota? Olette masentavaa porukkaa.

[kamina]

Aika kovia sanoja, ottaen huomioon että ainakin mun silmien mukaan kyse oli aivan muusta. Haittaohjelma käynnistää backdoorin mac tai windows koneeseen, sen lisäksi windows koneissa se pyrkii etsimään vmware virtuaalin ja saastuttamaan myös sen...

Leviämisen kannalta olet oikeassa, toisaalta seuraavan kerran kun safarista / fläshistä / javasta löytyy aukko voidaan sitä käyttää tuon levittämiseen. Esim. Adoben PDF Readerissä osx'lle on tällä hetkellä toista kymmentä aukkoa jota voitaisiin käyttää tuon levittämiseen ilman että se vaatii käyttäjältä mitään valtavaa typeryyttä (muuta kuin sen että asensi Adoben pdf-readerin mäkkiin).

Mielenkiintoista näissä on myös se, että on taas uusi haara haittaohjelmaa jota voidaan levittää tulevaisuudessa minkä vain aukon kautta. Katsos tässä on nyt kyse siitä paketista mikä koneelle asennetaan, aukko jonka kautta se asennetaan on ihan erikseen, ja niitä tulee ja menee.

[adele]

Aika kovia sanoja, ottaen huomioon että ainakin mun silmien mukaan kyse oli aivan muusta

Hyvä, saatiin asiantuntija paikalle. Muutamia kysymyksiä:

• - Mistä "muusta" on sitten kyse?
  - Mitä keskimääräisen Mac-käyttäjän tulisi nyt tehdä?
  - Onko susi vihdoin saapunut?
  - Pidätkö Symantecin luokittelua OSX.Crisisita, sen levinneisyydestä, tarttuvuudesta ja haitallisuudesta harhaanjohtavana?
  - Miksi missään ei esitetä miten haittaohjelma tarttuu Maciin, on vain maininta "social engineering"?
  - Onko tarttumisen tavan salaamisella tarkoitus aiheuttaa paniikkia, vai onko niin, että tosielämässä yhtään Maccia ei ole tartutettu?

[kamina]

Haittaohjelma noin käyttäjän näkökannasta koostuu yleensä kahdesta osasta. On haavoittuvuus jota käytetään hyväksi (se näkyvä puoli), ja sitten ns. lasti joka koneelle pudotetaan. Vaikka yleisesti puhutaan yksittäisestä viruksesta on lähes aina olemassa nämä kaksi komponenttia.

Kun Symantec tekee luokituksen he katsovat ennen kaikkea tuota ensimmäistä osaa, eli minkä haavoittuvuuden kautta tuota lastia tällä kertaa pudotetaan. Jos kyseessä ei ole vakava haavoittuvuus niin silloinhan se ei leviä, eikä hälytyskelloja soiteta. Se ei kuitenkaan tarkoita etteikö kyseessä voisi olla jotain mullistavaa... Nyt puhutaan kuitenkin lastista joka jo tekee jotain mielenkiintoista (avaa koneelle takaportin, eli sallii koneen etäkäytön), jotain aivan uutta (saastuttaa useamman eri käyttöjärjestelmän, saastuttaa sammuksissa olevan virtuaalikoneen), eli on ehdottomasti uutisoimisen arvoinen.

Ei käyttäjän tarvitse tehdä mitään, kuten yleensä voi vain keskittyä siihen että kone on ajan tasalla. Kuitenkin seuraavan kerran kun javassa, fläshissä tai muussa ohjelmassa on aukko, voi olla että tämä on se paketti joka sen kautta tulee sisälle, ja silloin asia on toinen. Vielä mielenkiintoisemmaksi tuon tekee se, että teoriassa flash aukon kautta joka on kaikissa alustoissa voitaisiin sitten samalla vaivalla saastuttaakin sekä windows että mac koneet, nykyiselläänhän niissä on keskitytty pelkkiin windows koneisiin koska yleensä kyseessä on ollut tekijälle joko tai tilanne.

[kallekilponen]

Nyyh No katsellaan eipä tuosta ole vielä haittaa ollu. Vaikuttaa vain niin mukavan helppokäyttöiseltä
ohjelmalta. jotenkin tuohon haksahdin kun oli tuossa koneessa karseita Wlan yms. ongelmia & ajattelin koneella olevan jotain shaissea, jota toi löysikin.
Siis onko tuosta nyt oikeasti jotain merkittävää haittaa, kun kaikki tuntuis hyvin pelaavan jne... ?

Näinhän ne haittaohjelmat yleensä toimivat. Väittävät löytäneensä pöpöjä, ja poistaneensa ne vaikka ovat itse se pöpö.

Ja yleensä eivät aiheuta mitään nähtävää haittaa, puhaltavat vain verkkopankkitunnukset ja muun arvokkaan koneeltasi kun sitä käytät.

Luepa se aiemmin linkitetty ketju oikein ajatuksella läpi.

[rodchop]

No nyt on Mackeeper poistettu. ohjelma & avaimet. Toivottavasti ei tullut muuta haittaa kuin toi -38e
Voiko jollain vielä tarkistella ettei mitään tapahtunu ?
Ei tuo onneks ollu ko paripäivää eikä silloin tullu pankkia yms käytettyä.

[kamina]

Slashdotissa muuten mainittiin Crisis viruksesta että se on levinnyt näyttelemällä flash päivitystä, eli netissä surffaillessa tulee esille oikean näköinen "päivitä flash" ruutu, ja päivitys asentaakin sen pöpön.

[adele]

Slashdotissa muuten mainittiin Crisis viruksesta että se on levinnyt näyttelemällä flash päivitystä, eli netissä surffaillessa tulee esille oikean näköinen "päivitä flash" ruutu, ja päivitys asentaakin sen pöpön.

maanalaisen paikan epämääräistä lätinää.
"Mainitaan" sitä sun tätä. Miksi ei voida dokumentoida asiallisesti? Onko pelkona, että mitään "oikean näköistä" Flash ruutu ei olekaan? Tai että tieto puuttuu? Halutaan vain omalla isolla kauhalla sekoitella soppaa.

Aito Flash-päivitys, jonka Adobe toimittaa (ja joka toivon mukaan on jokaisella flashin käyttäjällä automaattinen; Järjestelmäasetukset/Muut/Flash Player/Välilehti Advanced/Allow Adobe to install updates), näyttää tältä:

Ensin ilmoitetaan päivityksestä:

flash1.jpg

Sitten näytetään latauspalkki:

flash2.jpg

Sen jälkeen tulee ikkuna, jossa hyväksyt asennuksen

flash3.jpg

Nämä ovat eivät vain "oikean näköisiä" ikkunoita vaan niitä oikeita

[adele]

Väärä ikkuna on ainakin aiemmin (Flashback troijalaisen yhteydessä) ollut tämän näköinen:

Flashback.png

Omat silmäni näkevät suuren eron Adoben oikeiden ja wannabe-ikkunan välillä. Ehkä näen väärin?

Joka tapauksessa olisi tärkeää saada paikkansa pitävää tietoa. Jos jollain on varmaa tietoa, että haittaohjelmia tarjotaan tänään identtisten tai hyvin huonosti erotettavien ikkunoiden avulla, niin heti tieto esille.

(kerran vielä; pitämällä Flashissa automaattipäivityksen ja antamalla Adoben hoitaa päivitykset, voi ikkunoiden vahtimisen sijaan yrittää hankkia itselleen elämän)

[securapple]

Hei!

Noin yleisesti ohjeena mitään esille hypähtävää ohjelmaa ei tulisi asentaa surffailun aikana. Päivityksetkin mieluusti itse toimittajan sivustoilta (Adobe, Oracle,...)

Tämä öttiäinen on yli kuukauden vanha, entiseltä nimeltään morcut. Tarttuu JAVA:n kautta kaikkiin käyttiksiin, macissä tulee noita flash-asennusikkuinoita. Tietojen mukaan infektointeja todella vähän.

Uutena ominaisuutena (mitä ei ole missään haittaohjelmassa vielä havaittu) tässä uudessa versiossa on noiden virtuaalikoineiden suora infektointi config-tiedostojen kautta. Tämä liene syynä uutisointiin.

Vmware fusionin omistavana tuo suora VM-infektointi on todella ikävä ominaisuus.

-Securapple

[kamina]

Joo, tosin Symantec sanoi ainakin että se saastuttaa virtuaalikoneita vain windowsin alla.