Hand of Thief กลโกงที่ใหญ่ที่สุดบนอินเทอร์เน็ต?

หลายโพสต์ที่ผ่านมามีการเผยแพร่ข่าวว่าโทรจันของธนาคารที่ควรจะติดเครื่อง Linux

โทรจันนี้จะขายในราคา 2.000 ดอลลาร์ในฟอรัมใต้ดินของอินเทอร์เน็ต ผู้สร้างอ้างว่าได้ทดสอบและสามารถแพร่กระจายเบราว์เซอร์ได้มากกว่า 15 ครั้ง (!) Chrome y Firefox.

ตามทฤษฎีแล้วโทรจันนี้ติดตั้งแบ็คดอร์ที่ดักจับการรับส่งข้อมูล HTTP และ HTTPS ….

แต่สำหรับผู้ที่ไม่ได้หัวเราะเยาะกับข่าวอุกอาจนี้และกังวลเกี่ยวกับความปลอดภัยของการแพร่กระจายของพวกเขาก็ไม่มีอะไรต้องกังวล

RSA บริษัท รักษาความปลอดภัยของคอมพิวเตอร์ถูกวางตัวเป็นแครกเกอร์และจัดการซื้อโทรจันเพื่อทดสอบ "ตัวแทนขาย" สำหรับมัลแวร์บอกพวกเขาว่าในการทำให้เกิดการติดเชื้อพวกเขาต้อง "ส่งทางอีเมลหรือใช้วิธีการทางวิศวกรรมสังคม"

สิ่งนี้ค่อนข้างกระจายภาพลักษณ์ของโทรจันที่ "อันตราย" ซึ่งคอมพิวเตอร์ Linux มีช่องโหว่

หลังจากทดสอบแล้ว RSA ได้ข้อสรุปว่า "ภัยคุกคามนั้นต่ำมากหากไม่มีอยู่และโทรจันเป็นเพียงต้นแบบที่ยังห่างไกลจากการพิจารณาว่าเป็นมัลแวร์ที่ใช้งานได้ในเชิงพาณิชย์"

การทดสอบครั้งแรกดำเนินการกับคอมพิวเตอร์ที่ทำงานอยู่ Fedora 19. เมื่อใช้ Firefox โทรจันทำให้เบราว์เซอร์นี้ค้าง

มันสามารถดักจับทราฟฟิก HTTP / S ได้บางส่วน แต่ไม่สามารถส่งต่อไปยังเซิร์ฟเวอร์จากจุดที่มีการทดสอบการโจมตีได้ ด้วย Chrome มันไม่ได้ผิดพลาด แต่ยังขาดความสามารถในการส่งต่อแพ็กเก็ตไปยังเซิร์ฟเวอร์ที่ถูกโจมตี

จากนั้นจึงทำการทดสอบภายใต้ อูบุนตู. ไม่ทำให้เกิดอาการค้างในเบราว์เซอร์ Firefox และ Chrome และสามารถเปลี่ยนเส้นทางการรับส่งข้อมูลไปยังเซิร์ฟเวอร์ที่โจมตีได้ แต่แพ็กเก็ตกลับว่างเปล่า

นอกจากนี้ใน distro เฉพาะนี้ระบบจะเรียก "ptrace" ซึ่งเปิดใช้งานตามค่าเริ่มต้นป้องกันไม่ให้โทรจันรบกวนกระบวนการอื่น ๆ

ผลการทดลองพบว่าโทรจันนี้ไม่เป็นอันตรายต่อลินุกซ์และไม่มีอะไรต้องกลัว

ถ้าคุณต้องการนี่คือไฟล์ รายงานอย่างเป็นทางการของ RSA (เป็นภาษาอังกฤษ)