【转】Linux“HoT”银行木马:失败的恶意软件

ZDNET安全频道 09月11日 综合消息:什么?另一个Linux漏洞?不!其他操作系统或许更容易带有恶意软件,但是linux一直都在对抗恶意软件。
最初,HoT(Hand of Thief)木马可能成为首个成功的Linux木马。但是,EMC安全部门RSA做的进一步调查显示,HoT的破坏力言过其实。

确实,唯一会被这款所谓的木马影响的人只能是花了2000美金来买这款坑爹木马的网络罪犯。
RSA高级安全研究员Yotam Gottesman称,他们公司拿到了HoT代码创建器,并且创建了HoT代码。Gottesman报告称HoT不具备真正的功能。“我们的研究和分析显示,实际上,HoT的抓取能力非常有限,这样一来,恶意软件在被视为银行木马前,就需要做更多工作。”
以笔者自己对HoT的经验而言,虽然知道它有破坏力,但是只闻其声,不见其“身”。它只是Chrome Web浏览器的无害漏洞。
HoT的创建器——真正创建病毒的部分——是一个Windows程序。理论上,这个创建器可以让僵尸主机生成HoT的变体。它创建过32位的ELF(可执行和连接格式)程序。ELF是标准的Linux二进制格式。
安装完毕后,HoT可以从Web表单中攫取信息,然后把结果发送到僵尸网络服务器。但是,作为一个恶意软件,HoT在很多方面都是失败的:完成安装是件比较费力的事情。
在某些操作系统上安装HoT相对比较容易感染,如Windows,用户甚至都没察觉到感染。而在其他系统,如安卓,用户必须要同意安装此程序。在Linux上,你必须换种方式来安装程序。所以不法分子无法在Linux上轻易利用HoT。
事实上,即便你花费了时间和精力利用HoT感染装载Linux的电脑,该程序也不值一提。RSA发现,HoT通常与Fedora上的Firefox冲突,在Fedora上抓取的Chrome数据也没什么价值,而且在所有Ubuntu Linux上都无法运行。
因此,RSA总结称,“当商用木马处于高位需求时,HoT曾是网络犯罪的秘密武器,刺激着一些不法分子的神经。尽管它最初是以新兴木马的姿态出现,但是RSA对其代码的深度分析证明了它不过是一个原型而已,还谈不上真正意义上的商用而已软件,它与被感染机器的浏览器冲突,而且不能抓取有价值的数据。”
至于感染Linux系统的关键事项,“HoT的开发者表示已经到了部署Web注入机制的最终阶段,但是由于他设计的表单抓取器在很多浏览器上不能正常使用,所以这种注入也不能达到真正效果。”
这个恶意软件存在硬伤,所以谁买谁悲剧。

可以预防吗?

Ubuntukylin安装后,是否要做什么安全设置呢?
就这么直接用,会不会有什么问题啊???

比如只让看网页,远程登录什么的全取消

哪位大侠能抽空写个设置说明什么的就好了:Dererer

不用啊 ,都帮你设置好了,一般不会有病毒的

哦,WINDOWS下防火墙 杀毒软件什么的用惯了,不装反而不习惯
话说LINUX下也自带了防火墙的,那个不用自己改一下吗?

另,现在很多木马都是通过网页感染的
是否只要经常执行下apt-get update就没事了呢?

不要,系统自动更新,所有组件都会更新的,不会中毒的

安装卡巴斯基,小红伞,等一系列杀毒软件,:4_102:

暂时没装杀毒软件,相对Windows来说去研究系统漏洞的很少,开发木马和病毒在Linux没收益的话暂时还是很安全,裸奔的CPU和内存资源更多点

那是你的电脑文件不怕这些,现在比如银行等等,企业不安装行吗???

企业大点的才装硬件防火墙,一般小企业就不管这些了,银行就不知道了,应该只能连专网的

我的一个帖子里面给了一个地址,那是ubuntu中文论坛里面的地址,里面几乎全面的教程,咱不是吹牛逼的人,所以我说适合和我一样的菜鸟学习,你去看看里面给了地址,杀毒软件王牌的免费的,只是你不知道而已,

暂不需要杀毒软件,没这需求哦,谢谢你

操蛋的系统越来越不像话了,哈哈哈!!!:4_102: