'ransomware' 'WannaCry' esse vírus é compatível com linux?

1. 'ransomware' 'WannaCry' esse vírus é compatível com linux?

marcos alan da silva
kinder Joy

(usa Ubuntu)

Enviado em 16/05/2017 - 10:27h

Quem usa linux independente da distribuição, está vulnerável a ser infectado?


  


2. Re: 'ransomware' 'WannaCry' esse vírus é compatível com linux?

Marquinhos
Hello

(usa Slackware)

Enviado em 16/05/2017 - 10:46h

kinder Joy escreveu:

Quem usa linux independente da distribuição, está veraneável a ser infectado?


Apenas o Windows.

Fonte: https://security.stackexchange.com/questions/159397/does-wannacry-infect-linux


3. Re: 'ransomware' 'WannaCry' esse vírus é compatível com linux?

marcos alan da silva
kinder Joy

(usa Ubuntu)

Enviado em 16/05/2017 - 11:29h

Então um servidor de arquivos em linux com samba, está seguro?


4. 'ransomware' 'WannaCry' esse vírus é compatível com linux?

Edwal F. Paiva Filho
nicolo

(usa Ubuntu)

Enviado em 16/05/2017 - 11:32h

Pesquisei na internet e foi descoberto uma vulnerabilidade do Linux para esse tipo de virus.
A coisa seria um bug no Kernel. Teoricamente já teria sido resolvido.

Entretanto no youtube tem gente trombeteando vulnerabilidade no kernel 4.4.0 (??).

Sei não(???)

O pessoal do Linux diz que acompanha em cima esses problemas e está sempre corrigindo.


5. Não é de duvidar

José Moreira de Santana Junior
Moreira Bass

(usa Ubuntu)

Enviado em 16/05/2017 - 20:25h

Não é de duvidar, porém o vírus foi feito apenas para o Windows (compilado), pois ele usa uma vulnerabilidade no Windows do SMB V1.

Um vírus é um programa, ele funciona (teoricamente) na plataforma em que é compilado. As vulnerabilidades do linux não são as mesmas que a do windows (nunca), sem contar o critério de segurança e regras que temos no linux ou unix.


Abraços...





6. Re: 'ransomware' 'WannaCry' esse vírus é compatível com linux?

Alberto Federman Neto.
albfneto

(usa openSUSE)

Enviado em 16/05/2017 - 20:36h

não sou profissional de TI, mas que eu saiba, Ramsomware só infecta windows.
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.


7. correção

Aparecido D Galdino
Done

(usa Ubuntu)

Enviado em 21/05/2017 - 19:34h

Amigo, corrige o "veraneável" aí.. é só editar para vulnerável.


8. Mas e quanto aos compartilhamentos

Radiske
Radiske

(usa Slackware)

Enviado em 29/05/2017 - 11:08h

Pessoal,
Uso OpenMediaVault com o NAS e até hoje não fui infectado.
Mas sempre fico em dúvida com isso.
Inclusive tenho um caso de uns 6 meses atrás onde um computador na empresa pegou um ransoware, criptografou os dados compartilhados de um servidor com Windows mas nada estragou nos compartilhamentos do OpenMediaVault.
Em ambos o usuário tem acesso de gravar.
Os dados compartilhados do servidor com Linux são imunes?
Porque?


9. Re: 'ransomware' 'WannaCry' esse vírus é compatível com linux?

Perfil removido
removido

(usa Nenhuma)

Enviado em 29/05/2017 - 11:31h

SMB só se for com Samba. Mesmo assim teria de atacar o sistema para infectar a rede toda.

----------------------------------------------------------------------------------------------------------------
Nem direita, nem esquerda. Quando se trata de corrupção o Brasil é ambidestro.
(anônimo)

Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it. — Edward Snowden



10. Re: 'ransomware' 'WannaCry' esse vírus é compatível com linux?

Radiske
Radiske

(usa Slackware)

Enviado em 29/05/2017 - 11:38h

listeiro_037,

Mas aí que tá o mistério que não entendi.
Para ficar mais claro, veja o exemplo.
Na estação com Windows que foi afetada há mapeamento das unidades:
G: (Windows)
H: (Linux)
Ambas com acesso total.
O vírus só criptografou a unidade G: mas o sistema operacional Windows do servidor ficou intacto.
Porque?


11. Re: 'ransomware' 'WannaCry' esse vírus é compatível com linux?

Perfil removido
removido

(usa Nenhuma)

Enviado em 29/05/2017 - 11:42h

Samba "se" infectasse Linux. Faltou essa parte.

EDIT:

Vai do funcionamento do malware. Ele ataca arquivos pessoais. Sistema é reinstalável.

----------------------------------------------------------------------------------------------------------------
Nem direita, nem esquerda. Quando se trata de corrupção o Brasil é ambidestro.
(anônimo)

Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it. — Edward Snowden



12. Mais um foo Cry solto...

Perfil removido
removido

(usa Nenhuma)

Enviado em 29/05/2017 - 12:55h

Não custa atualizar o sistema (Ta custa, mas não atualizar pode custar ainda mais).

http://thehackernews.com/2017/05/samba-rce-exploit.html


-----------------------------------------------
cd /var/abs/brain/knowledge ; makepkg -si







Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts