Вредоносные программы для linux и mac os доклад
Обновлено: 02.07.2024
С давних времен между пользователями ходят споры есть ли вирусы для Linux и если есть, то стоит ли использовать антивирусы на своем компьютере. Операционная система Linux спроектирована таким образом, чтобы быть максимально безопасной и защищенной от вирусов.
Она действительно намного безопаснее Windows и менее подвержена атакам вирусов и вирусам. Но разработчики - тоже люди и иногда они ошибаются. Из-за недосмотра или еще по каким-либо причинам в системе появляются уязвимости, которые могут быть использованы вирусами. В наши дни Linux стремительно набирает популярность. Если на персональных компьютерах она используется не так часто, то на серверах Linux занимает лидирующие позиции, а теперь еще и на различных IoT устройствах, которых становится все больше.
Хакерам становится все выгоднее делать вирусы для Linux. Ими сложнее заразиться чем в Windows, и в большинстве случаев они используют уже устраненные в новых версиях linux и всем известные уязвимости для проникновения в систему, а также недочеты в настройке.
Так что если ваша система правильно настроена и вовремя обновляется, то вам нечего бояться. Но многие IoT устройства, роутеры или серверы долго не обновляются, и именно они становятся жертвами таких вирусов. В нашей сегодняшней статье мы рассмотрим самые опасные вирусы для Linux, которые появились за последние несколько лет.
1. Linux.Encoder
Linux.Encoder известный, как первый шифровальщик для операционных систем на базе ядра Linux. Распространение вируса началось 5 ноября 2015 года. Используя различные уязвимости в системе вирус шифровальщик linux проникал на сервер и зашифровывал все доступные для записи файлы с помощью симметричного шифрования AES и RSA.
Открытый ключ, которым было выполнено шифрование доступен всем, а вот за закрытый, нужный для расшифровки, злоумышленники требовали деньги в валюте bitcoin. Основным путем для проникновения в систему для этого вируса была уязвимость в популярной CMS для создания онлайн магазинов - Magento. Естественно, уязвимость была давно закрыта, но не все небольшие ресурсы установили обновление, за что и поплатились.
Было обнаружено несколько версий вируса Linux.Encoder.0, Linux.Encoder.1 , Linux.Encoder.2. Но для всех из них со временем были найдены способы расшифровки файлов.
2. Linux.Mirai
Первая версия Linux.Mirai была обнаружена в мае 2016. У него совсем другая специфика работы. Вирус не причиняет вреда владельцу устройства и пытается остаться незамеченным. Он нацелен больше на IoT устройства, под управлением Linux, которые подключены к сети интернет и использует их для осуществления DDoS атак. Пользователь, скорее всего, ничего не заметит кроме существенного снижения пропускной способности сети.
Попадает вирус на машину путем совсем простым. Он ищет устройства на которых работает служба telnet с доступом без пароля или паролем по умолчанию. Linux.Mirai находится на устройстве до перезагрузки. Но если логин и пароль telnet не были изменены, то устройство будет инфицировано снова.
Этот вирус еще известен под именами Bashlite, GayFgt, LizKebab, Torlus, Bash0day и Bashdoor. Именно с помощью ботнена, организованного этим вирусом были осуществлены несколько нашумевших DDoS атак этой осенью. Как бы то ни было, но успех Mirai вдохновил хакеров разрабатывать другие linux вирусы, для организации DDoS атак.
3. Linux.NyaDrop
Это еще один троян, который инфицирует IoT устройства под управлением Linux точно так же, как это делает Mirari. Он не просто ищет устройства без пароля, но и пытается перебрать самые часто используемые пароли для telnet, чтобы попасть на устройство.
Работает вирус немного другим образом, после проникновения на устройство, он загружает исполняемые файлы бэкдора, который позволяет получить удаленный доступ к устройству. Пока что инициируются только роутеры на архитектуре MIPS, но в будущем вирус может расширить круг своих жертв. Хакеры смогут использовать зараженные устройства не только для DDoS атак, но и, например, в качестве прокси.
4. Linux.BackDoor.Gates
Этот троян для Linux был обнаружен еще в мае 2014. Он атакует устройства, под управлением 32 битной версии операционной системы Linux. Вирус состоит из двух частей, бэкдора, который позволяет злоумышленникам выполнять на вашем компьютере необходимые ему команды, а также DDoS бота. Основное предназначение, как и у двух предыдущих - проведение DDoS атак.
В процессе работы вирус передает злоумышленникам много данных о вашей системе, среди них: количество ядер, скорость CPU, использование CPU, MAC адрес, информация о сетевых интерфейсах, объем памяти, объем передаваемых и получаемых данных.
5. Linux.Lady
Еще один троян для операционных систем семейства Linux обнаруженный в октябре 2016. Он написан на новом языке, разработанном в корпорации Google. Он заражает серверы через неправильно настроенную программу Redis. Троян способен сам распространяться от машины к машине и постоянно исследует сеть на наличие уязвимых компьютеров.
Кроме распространения и заражения других машин, у этого вируса есть еще одна задача, он майнит криптовалюту на вашей машине, тем самым расходуя ваши ресурсы процессора и памяти.
6. Linux.DnsAmp
Этот троян для Linux был обнаружен еще в 2014 году, он может заражать как 32, так и 64 битные системы Linux. После заражения вирус прописывает себя в автозагрузку через /etc/rc.local и начинает ожидать команд от сервера. Основная цель вируса - участие в DDoS атаках.
Попадая на вашу машину, как и другие linux вирусы, он отправляет на свои сервера информацию о ней, например, объем памяти и количество swap пространства, а также другие характеристики.
7. Linux.Hanthie
Троян для Linux, обнаруженный еще в 2013 году, сам распространяться не умеет, но может попасть на компьютер путем социальной инженерии. После запуска прописывается в автозагрузку и пытается подключить свою библиотеку ко всем процессам.
8. Linux.Myk
Еще один троян для операционных систем Linux, созданный китайскими программистами. Как и Mirori, этот вирус предназначен для организации DDoS атак, но также может предоставить злоумышленнику доступ к вашему компьютеру. Характерная особенность этого вируса в том, что он способен отключать брандмауэр. Инфицирование осуществляется с помощью социальной инженерии. Впервые вирус был обнаружен весной 2015.
9. Linux.Rex
В 2016 году появилось несколько вирусов для Linux, написанных на новом языке от Google - Go. Вирус инфицирует сервера, под управлением различных систем управления контентом, используя обнаруженные в них уязвимости. Он может рассылать электронные письма и самостоятельно искать уязвимые сервера. Чаще всего вирус заражает серверы с Durpal, WordPress, Magento, JetSpeed, в которых не исправлены уязвимости. В WordPress вирус пытается использовать уязвимые плагины WooCommerce, Robo Gallery, Rev Slider, WP-squirrel, Site Import, Brandfolder, Issuu Panel и Gwolle Guestbook. Для сайтов Magento используются уязвимости CVE-2015-1397, CVE-2015-1398 и CVE-2015-1399.
10. Linux.Sshcrack
Эта вредоносная программа пытается заразить как можно большее количество устройств путем перебора паролей ssh. Когда программа получает доступ к новому компьютеру, она запускает на нем 200 потоков, выбирает случайный адрес и пытается перебрать ssh пароль для него. Перебор осуществляется по словарю, в котором есть более 10000 значений.
11. Linux.Rekoobe
Этот простой вирус для Linux был обнаружен в ноябре 2015. Он способен выполняться на машинах с архитектурой x86 и x64, хотя изначально был разработан только для SPARC. Вирус распространяется путем социальной инженерии, и может даль злоумышленнику доступ к вашему компьютеру, а также способен загружать на ваш компьютер различные файлы и передавать команды интерпретатору команд linux.
12. Linux.Ellipsis
Этот вирус создает на инфицированном сервере или компьютере с операционной системой Linux прокси-сервер, с помощью которого злоумышленник может делать нужные ему действия в сети и оставаться незамеченным. Вирус распространяется путем перебора логина и пароля к службе удаленного доступа - ssh.
В процессе работы вирус отключает iptables и мешающие ему программы, ведение логов. А также передает контроль над вашим компьютером злоумышленникам.
13. Linux.Ekoms
Этот вирус под Linux передает злоумышленникам снимки вашего экрана каждые 30 секунд. Также может загружать на сервер содержимое папки /tmp. Кроме снимков экрана, вирус может записывать звук. Заражение машины, как и во многих других способах выполняется путем социальной инженерии.
Выводы
Как видите, вирусы и операционные системы linux, вещи все же совместимые. За последнее время их появилось очень достаточно много. Другое дело, что они ориентированны, либо на уязвимые и не обновляемые системы, IoT устройства, или социальную инженерию. Это не повод ставить антивирус, но это не значит что нужно терять бдительность и расслабляться. Не забывайте обновлять свою систему вовремя, особенно если у вас есть сервер. А как вы относитесь к вирусам в Linux? Напишите в комментариях!
Ведь всегда найдутся те, кто предпочитает незаконные методы в решении множества вопросов, связанных с коммуникациями.
Что такое вирусы и какое влияние они могут оказывать
Компьютерные вирусы неспроста получили такое название по аналогии с медицинской терминологией. В подавляющем большинстве случаев их воздействие на информационную систему, будь-то компьютер обычного человека, правительственные серверы, производственное оборудование или военные коммуникации — всегда оказывает негативные последствия, повреждая или обходя их защиту и совершая противоправные действия. Не рассматривая те случаи, когда применение вирусов может использоваться в качестве оборонительной или разведывательной тактики, можно обобщить их влияние на зараженную систему следующими функциями:
- кража важной информации;
- нарушение функционирования защиты для последующего ее обхода;
- изменение информации для использования результата в целях атакующего и другие.
В настоящее время существует множество различных классификаций вредоносного программного обеспечения, коим и является компьютерный вирус. Их разделяют, помимо прочих, по таким параметрам:
- по способу распространения;
- по атакуемой цели;
- по языку программирования, на котором создана программа-вирус;
- по операционным системам, который заражает вирус и прочим.
Если сильно обобщить процесс создания вируса и его воздействие на цель, то поэтапно эту процедуру можно описать следующим образом.
- Изучается атакуемая система и происходит поиск наиболее уязвимых ее участков.
- Создается программа, которая использует обнаруженную брешь в защите и использует ее для запланированных целей.
- Написав программу-вирус, злоумышленник помещает ее в целевую информационную систему (это может быть электронное письмо с вложением, файл на съемном носителе и даже такие экзотические способы, как SQL-инъекции — особым способом сформированные запросы в базу данных, которые приводит к сбою).
- Попав в систему, вирус производит заранее запланированные его кодом операции — считывает и отправляет злоумышленнику данные, подменивает информацию, разрушает элементы защиты и прочее.
Есть ли вирусы на mac os
Традиционно в среде почитателей продуктов компании Apple считается, что данная платформа, включая ее версии для настольных компьютеров, планшетов и смартфонов марки, является наименее уязвимой среди других популярных операционных систем, представленных на потребительском рынке. Вирусы на Mac OS действительно не слишком распространенное явление, но тем не менее они есть, о чем свидетельствуют как исследования, так и отзывы некоторых пользователей.
Главной проблемой в случае с подобным вирусом было то, что он не удалялся даже при переустановке системы и затрагивал работу аппаратной части устройства
Очистить Мак от попавших в него вирусов порой бывает не так просто. Здесь может не подействовать простое удаление самой программы, которую и не так то просто найти, но даже и переустановка операционной системы.
Принимая во внимание бурное развитие технологий, в том числе и рост количества вредоносного ПО, установить антивирус для Mac OS X никогда не будет лишним. Сложно сказать какие из представленных программных средств защиты для этой системы наиболее качественно справляются со своими задачами, но при выборе подходящего программного комплекса не стоит пренебрегать такими возможностям, как:
- платное использование. Чаще всего платные версии антивирусов намного более функциональны и отличаются наиболее свежими базами вредоносных программ;
- регулярное обновление. Оно позволяет получить самую свежую информацию об угрозах и сигнатурах;
- дополнительные функции — фаервол, проверка съемных накопителей, защита других устройств в сети, прочее.
Есть ли вирусы на iOS
Рассматривая вопросы безопасности платформы Mac OS от Apple, не стоит обходить стороной и другие ее детища — популярные планшеты и смартфоны, управляемые операционной системой iOS. Поскольку для поиска и установки программ в этой системе существует отдельный магазин приложений, то вирусы на iOS встречаются еще реже.
Сопутствует этому жесткая политика компании в отношении отбора программ, которые можно загружать в магазин для последующей продажи или бесплатной установки пользователями. Каждую из них тщательно проверяют ответственные сотрудники компании на предмет нахождения в них вредоносного кода, несущего опасность для потребителя.
Что касается защиты от угроз, которые несут в себе вирусы на iOS, то помимо установки программ только из официального источника, можно дополнительно подстраховаться — установить антивирус для Айфона или Айпада и быть уверенным в пусть и не стопроцентной, но все же надежной защите своего устройства.
Какие бывают вирусы на андроид
Платформа Android – это комплексная программная инфраструктура для таких устройств, как смартфоны, часы, портативные компьютеры, ноутбуки, планшеты и даже телевизоров с приставками. В нее входит не только одноименная операционная система, но и множество веб-сервисов компании Google – магазин приложений, почтовый сервис, поиск в сети и многое другое. В ее основе лежит код популярной операционной системы Linux и адаптированные технологии компании Java, в частности язык программирования и виртуальная машина.
Намного более открытая для сторонних разработчиков, платформа Андроид обеспечивает больше возможностей для написания и распространения вредоносного ПО. Разнообразие встречающихся для нее вирусов можно представить в следующих категориях, в зависимости от воздействия на систему:
В закладки
Существуют ли вирусы на компьютерах от Apple?
Многие знают, что Apple позиционирует OS X как закрытую систему, которой не страшны вирусы или хакерские атаки. В этой статье мы подробно расскажем, что знаем о вирусах на “яблочных” устройствах.
1. 1982 – ElkCloner
История создания вирусов для мака начинается еще аж с 1980-х.
На дворе 1982 год. 15-ти летний школьник Ричард Секрента создал вирус и распространил на компьютеры Apple II. При каждой 50-й загрузке вирус отображал на экран маленькое стихотворение.
На практике, этот червь не представлял какой-либо серьезной опасности для компьютеров, но он стал самым первым самораспространяющимся вирусом на компьютерах Apple.
2. 1987 – nVIR
Greetings from the HyperAvenger!
I am the first HyperCard virus ever.
I was created by mischievous 14 year old, and am completely harmless. Dukakis for president in ’88.
Peace on earth and have a nice day
Неплохая предвыборная реклама, правда?
4. 1990 – MDEF
5. 1995-1996 Concept и Laroux
Именно эти два вируса дали более мощный и серьезный толчок в сторону создания опасных программ для операционных систем. Тут уже надо было бить тревогу, эти зловреды начали встраиваться в часто используемые программы.
Laroux, по аналогии с Concept, проникал в Ms Office, но в этот раз, заражение уже шло на Excel файлы. Он создавал новый лист с название “Laroux”.
6. 1998 – Autostart (aka Hong Kong virus), Sevendust 666
Червь сам себя копировал в другие разделы жесткого диска, дискеты. Проявлял всякую активность в системе, и видоизменял файлы с названиями (data, dat).
7. 2004 – Renepo
8. 2006 – Leap-A
Попадая в систему, червь получал информацию о списках контактов и системных файлов. Вирус также имеет своих наследников Inqtana и Macarena. Последний заражал файлы, добавляя в них одни и те же фразы – “MachoMan-roygbiv”, “26/10/06”.
9. 2007 – BadBunny, RSPlug-A
В 2007 году пользователи компьютеров увидели, наверное, самого забавного “червя” под названием BadBunny. Обнаружили его в OpenOffice. Мог запускаться на Windows, Linux и Mac. Червь показывал JPEG изображение мужчины одетого в костюм кролика.
Это лишь кусочек картинки, для полного просмотра воспользуйтесь любым поисковиком.
10. 2009 – iWorkS-ATrojan
В этом же месяце появился другой вариант трояна. Он распространялся уже через пиратскую версию Adobe Photoshop CS4. В марте хакеры ещё раз замаскировали свое создание. На веб-сайтах оно позиционировалось как программа для просмотра HDTV MacCinema.
11. 2011 – BlackHole RAT, Mac Defender
I am a Trojan Horse, so i have infected your Mac Computer.
I know, most people think Macs can’t be infected, but look, you ARE Infected!
I have full controll over your Computer and i can do everything I want, and you can do nothing to prevent it.
So, Im a very new Virus, under Development, so there will be much more functions when im finished.
12. 2012 – BackDoor Flashback
Один из популярных вирусов по распространению. По статистике было заражено около 650 тысяч компьютеров Mac. Вирус проникал через уязвимость в Java, которая позволяла злоумышленникам создавать сети-ботнеты.
13. 2013 – Pintsized
14. 2014 – WireLurker
15. 2015 – настоящее время
В наши дни вредоносные программы становятся более хитрыми и изощренными. Компьютеры в плане технологической части стали сложными. Хакеры предпринимают попытки взламывать компьютеры аппаратным способом.
В начале 2015 появился достаточно серьезный вирус-буткит Thunderstrike. Под контроль берется абсолютно весь компьютер, вживляясь в БИОС системы. Буткит запускается при включении компьютера до загрузки OS. Даже если удалить её, то вирус никуда не денется.
По сей день эта уязвимость в OS X не закрыта.
Как защитить свой Mac?
Подхватить опасный вирус на макбук в наше время – что-то из ряда фантастики. Но вы переживаете за свой компьютер и данные, держите несколько советов.
1. Включите автоматическое обновление операционной системы, либо обновляйтесь вручную. Apple очень оперативно старается избавиться от ошибок, уязвимостей, дыр, бреши в коде программ.
2. Включите стандартный брандмауэр в операционной системе.
3. Запустите шифрование данных FileValut, благодаря ему, вы можете обезопасить свой жесткий диск. Будет полезно, если у вас вдруг украдут MacBook.
4. По возможности старайтесь использовать учетную запись без прав администратора. Например, в семье есть ребенок, который устанавливает всё подряд, таким образом, вы можете защитить свой компьютер от лишних программ.
5. Почаще делайте резервную копию. Для этого в системе есть полезная и легкая в использовании утилита Time Machine, которая позволяет делать резервные копии всех данных на внешний жесткий диск. (Резервное копирование не защитит вас от вирусов, но вполне спасет вас, если вдруг выйдет из строя ваш компьютер).
6. Используйте менеджер паролей. В OS X есть KeyChain (связка ключей), позволяет безопасно хранить все ваши пароли.
В закладки
Существуют ли вирусы на компьютерах от Apple? Многие знают, что Apple позиционирует OS X как закрытую систему, которой не страшны вирусы или хакерские атаки. В этой статье мы подробно расскажем, что знаем о вирусах на “яблочных” устройствах. 1. 1982 – ElkCloner История создания вирусов для мака начинается еще аж с 1980-х. На дворе 1982 год.
Конечно, ни одна система не является безупречной, когда речь заходит о безопасности. На macOS можно распространять вредоносное ПО, как и на любой другой компьютер. И хотя привычки пользователей определенно играют свою роль, вы будете рады узнать, что ваш macOS естественно защищен от большинства угроз. Давайте посмотрим, как macOS защищен от вирусов и других вредоносных программ.
Что такое вредоносное ПО?
Правильный компьютерный вирус повреждает ваше программное обеспечение, замедляя его, заполняя жесткий диск или удаляя важные файлы. От вирусов трудно избавиться, потому что они воспроизводятся внутри вашей операционной системы.
В наши дни большинство компьютеров довольно хорошо защищают от традиционных вирусов, но в тени скрывается множество других программных угроз. Термин вредоносное ПО относится к любому вредоносному программному обеспечению, включая:
- Рекламное ПО: вредоносные программы, которые порождают рекламу
- Шпионское ПО: отслеживает использование компьютера и сообщает об этом какой-либо организации
- Черви: вредоносное ПО, распространяющееся на другие компьютеры по сети.
- Троянские кони: опасные программы, которые маскируются под полезные
- Компьютерные вирусы
Что защищает Mac от вредоносных программ?
Возможно, вы слышали утверждение, что вирусы не влияют на macOS. Это не так, поскольку компьютеры Mac могут заражаться вирусами. Но мы все сталкивались с кем-то, кто годами использовал Mac без антивирусного программного обеспечения и никогда не сталкивался с проблемой. Вам будет трудно найти ту же историю от пользователя Windows.
Здесь много факторов. За последние годы Windows добилась огромного прогресса в плане безопасности, но macOS по-прежнему пользуется уникальными преимуществами, которые в первую очередь снижают вероятность заражения вредоносным ПО.
1. Apple построила macOS, используя платформу Unix
Когда Microsoft разработала Windows, она создала ОС на собственной уникальной программной платформе MS-DOS. Напротив, Apple разработала macOS (или Mac OS X в то время), используя Unix , платформу с открытым исходным кодом, которая использовалась в течение многих лет.
Unix славится своими функциями стабильности и безопасности, многие из которых отсутствуют в MS-DOS . Windows не использовала MS-DOS в качестве своей основы со времен Windows XP, но многие части ее безопасности и архитектуры сегодня остались с тех давних времен.
В то же время Unix имеет открытый исходный код и используется различными компаниями при разработке macOS, Linux, PlayStation 4 и даже прошивки для гаджетов, таких как ваш маршрутизатор.
2. Gatekeeper сканирует новые приложения, чтобы убедиться в их безопасности
Когда вы загружаете новые приложения, Gatekeeper помещает их в карантин и использует XProtect для сканирования кода на наличие вредоносных программ. Если он обнаружит, Gatekeeper предупредит вас о риске и не позволит вам открыть приложение. Вы можете обойти Gatekeeper, удерживая Control и щелкая приложение, но при этом вы рискуете заразить свой Mac .
3. macOS разделяет приложения с Sandbox
Это одна из причин, по которой Mac менее гибок, чем ПК с Windows, но эти ограничения сопровождаются усилением безопасности. Сторонние приложения имеют ограниченный доступ к основным системным файлам, что затрудняет нанесение серьезным ущербом вредоносного ПО, если оно минует Gatekeeper.
Начиная с macOS Catalina , приложениям Mac необходимо запрашивать разрешение для каждой части системы, к которой они хотят получить доступ. Он включает в себя такие категории, как файлы и папки, запись экрана, камера, фотографии и многое другое.
Перейдите в Системные настройки > Безопасность и конфиденциальность > Конфиденциальность, чтобы увидеть, что разрешено, а что нет; Вы можете отозвать доступ для всего, в чем вы не уверены.
4. SIP обеспечивает дополнительный уровень защиты
ОС скрывает важные системные файлы на вашем Mac, поэтому вы не можете случайно повредить или переместить их. Но он также защищает важные файлы за скрытой защитой, которая называется System Integrity Protection ( SIP ).
SIP (присутствует в OS X El Capitan и новее) ограничивает еще от редактирования системных файлов на вашем Mac, которые часто являются основной целью для вредоносных программ. Это усложняет проникновение вредоносных программ в вашу операционную систему и ставит под угрозу безопасность или производительность вашего Mac.
Так же, как Gatekeeper, вы можете обойти SIP , если вам нужно. Но большинство известных разработчиков разрабатывают свои приложения для работы вместе с SIP, так что вам не нужно это делать.
5. Компьютеры работающие на macOS меньше, чем на Windows
Хотя это не кажется хорошей защитой, тем более что он находится вне контроля Apple, ваш Mac также защищен тем фактом, что в мире больше компьютеров Windows , чем Mac . На самом деле их намного больше.
Вирус , предназначенный для повреждения Windows, не работает против Mac. Таким образом, криминальные разработчики должны выбрать, на какую платформу они хотят нацелиться. Поскольку Windows намного более популярна, чем macOS , имеет смысл создавать вредоносные программы для Windows и атаковать большее количество людей.
Это именно то, что происходит. Для Mac существует меньше угроз для вредоносных программ, потому что людям, которые их создают, гораздо меньше выгод. Этот принцип, несмотря на недостатки, известен как безопасность через неизвестность.
Сделайте ваш macOS безопасным
Самым слабым звеном любой системы безопасности является пользователь. Ваш Mac отлично справляется с защитой от вредоносных программ, но вы можете помочь ему, проявив здравый смысл. Например:
- Обновляйте свой Mac, чтобы использовать последние обновления для системы безопасности.
- Избегайте открытия вложений электронной почты или ссылок от неизвестных отправителей.
- Не пренебрегайте функциями безопасности для установки приложений из ненадежных источников.
Для дополнительной защиты вы можете также рассмотреть возможность установки антивирусного программного обеспечения.
Если статья была для вас полезной, просим поставить лайк и подписаться на наш канал . Также посетите наш сайт , чтобы увидеть больше подобного контента.
Читайте также: