Giovanni_Menezes
(usa Devuan)
Enviado em 30/03/2024 - 21:04h
Giovanni_Menezes escreveu:
...O caso é que, não se trata apenas de mudar a versão do pacote, uma vez que um backdoor se instala,...
a tá ... saquei agora o que vc quis dizer ... mais me conta um causo .... sendo o pacote o backdoor, vc o removendo, automaticamente vc não estaria mitigando o problema, já que se trata de backdoor e não de um "virus" ( não propagável foi o que eu quis dizer ) ???
Teoricamente, uma vez removido, o backdoor deixa de existir, na prática, quem programa o backdoor, já tem um "plano b" em caso de remoção
como por exemplo, mudanças de configuração de rede, firewall, e instalação oculta de outra praga maliciosa como um trojan/rootkit.
Depois que a porteira foi aberta, ferrou!
Antigamente, bem antigamente, a molecadinha crakuda usava um trojan apocalipse ou pro-hat, para fazer uma infiltração primária, por exemplo
para depois com acesso a máquina, infectar com outros trojans mais poderosos e melhor camuflados, como um turkojan.
Não tem jeito, infelizmente, o recomendável mesmo para esses casos é a de formatar a máquina, e parece que o backdoor em questão é trabalho feito por "profissionais", já tem gente suspeitando de serviço de inteligencia por trás.
https://odysee.com/@sabotagem:b
