[Ubuntu-ni] Fwd: [ubuntu-ar] Malware escondido en un salvapantallas

[Leandro Gómez]

El 10 de diciembre de 2009 15:40, Israel <neflyte49 en gmail.com> escribió:

>
> http://digitizor.com/2009/12/10/ubuntu-malware-for-ddos-attack-found-in-screensaver/
>
> Aki reportan otro, comienza la tendencia...
>

¿A que te referis con tendencia?

Abrí este hilo porque hay que educar a los usuarios, a que no instalen
software de repos no oficiales, o software que no esté firmado... Esto puede
pasarle a cualquier Linux, no es una "tendencia" o problema exclusivo de
Ubuntu.


>
> El 10/12/09, Leandro Gómez <leogg en ubuntu.org.ni> escribió:
> > ---------- Mensaje reenviado ----------
> > De: Marcelo Poli <enzomatrix en gmail.com>
> > Fecha: 9 de diciembre de 2009 20:12
> > Asunto: [ubuntu-ar] Malware escondido en un salvapantallas
> > Para: Ubuntu User Group Argentina <ubuntu-ar en lists.ubuntu.com>
> >
> >
> > No es para asustar, ni para que los windowseros digan "vieron que
> > también se pueden infectar".
> > Es para que tengamos en cuenta que hay que instalar cosas de fuentes
> > seguras.
> >
> > Hay algunos "vivitos" que están subiendo malware a gnome-look.org, así
> > que en lo posible no descarguen .deb de ese sitio sin saber
> > exactamente el contenido.
> > En Ubuntu Forums[0] hay un tema a tal efecto.
> > El malware en cuestión viene en un .deb disfrazado de screensaver. Por
> > supuesto al instalarlo le damos permisos de root, así que puede hacer
> > lo que quiera.
> > Descarga un par de archivos que parecieran ser bots, uno llamado
> > Auto.bash y otro gnome.sh que posteriormente descargan algunos otros
> > archivos más. El daño por lo visto es hacer ping a un sitio
> > determinado, pero puede ser que alguna de las descargas que se
> > producen tenga otro efecto.
> >
> > Ya alguna vez hubo un script que alguien puso en Ubuntu Forums que
> > servía para borrar todo (no voy a dar datos por las dudas, pero muchos
> > saben de que comando hablo) y como broma era bastante pesada.
> >
> > Para dejar bien en claro, el malware entra porque nosotros le damos
> > permiso al instalarlo. De no ser así, no podría salir de nuestro home.
> > También es posible provocar algún daño con algo que esté en home, por
> > lo que tenemos que tener cuidado.
> >
> > Los repositorios oficiales son 100% seguros. Getdeb es seguro. Los PPA
> > son bastante seguros. El código fuente tiene la seguridad de no poder
> > esonder demasiado. Así que no es para asustarse.
> >
> >
> > [0] http://ubuntuforums.org/showthread.php?t=1349678
> >
> > --
> > Ubuntu-ar lista de correo
> > Ubuntu-ar en lists.ubuntu.com
> > Modifica tus opciones o desuscribite en:
> > https://lists.ubuntu.com/mailman/listinfo/ubuntu-ar
> > Siempre leer, comprender y aplicar nuestra etiqueta:
> > https://wiki.ubuntu.com/ArgentinaTeam/EtiquetaML
> >
>
>
> --
> http://israerublog.blogcindario.com/
> http://www.mandriva.org.ni
>
> --
> Ubuntu-ni mailing list
> Ubuntu-ni en lists.ubuntu.com
> Modify settings or unsubscribe at:
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-ni
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: https://lists.ubuntu.com/archives/ubuntu-ni/attachments/20091210/c9785520/attachment.htm