Trovato un malware in uno screensaver per Gnome

Vi invito a leggere questo articolo molto interessante dal punto di vista della sicurezza.
Voi cosa ne pensate ?
Qualcuno di voi ha installato questo screenserver?

per fortuna non uso screensaver e non uso Gnome, però questo fatto secondo me dovrebbe far riflettere.

che gente rincoglionita!

Beh da gnome-look in molti scaricano temi e altro senza guardare cosa c'è dentro, installano e basta.
L'utente che ha messo in giro quel malware è stato un coglione, da notare che continuano a colpire ubuntu e compagnia...

beh colpiscono ubuntu solo perchè è il più usato, non mi pare ci siano altre spiegazioni.

Sinceramente li reputo tanto coglioni non per il fatto del malware in se per se, ma per il fatto di averlo nascosto in malo modo. Ormai ubuntu è molto usato, e un'idea del genere è abbastanza buona, non dal punto di vista degli utenti naturalmente, e direi che questa cosa mi sta facendo riflettere abbastanza.
Ripeto, l'idea era molto buona, soprattutto per il fatto di aver sparso il tutto su gnome-look.

vabbè che alla fine questo malware non era altro che un "programma" in bash, non ci vuole un genio per fare una cosa simile.
Però il problema resta che questo script va lanciato da root, quindi deve essere l'utente stesso che lo lancia, altrimenti lo script non può girare...
Ma c'è una cosa che non mi torna, io non ho mai usato un screensaver, ma per installare un nuovo screensaver bisogna lanciare il .deb da root?
Non è come un tema che può essere messo da utente?

su ubuntu per installare un .deb devi essere root (credo..)

Si è vero per installare qualcosa devi essere root, pensavo che gli screensaver siano tipo le icone o i temi gtk per gnome, cioè che basta posizionarli in una cartella e poi scegli che screensaver vuoi senza installare un .deb

Slack ha scritto:Si è vero per installare qualcosa devi essere root, pensavo che gli screensaver siano tipo le icone o i temi gtk per gnome, cioè che basta posizionarli in una cartella e poi scegli che screensaver vuoi senza installare un .deb

puoi fare sia l'uno sia l'altro...il deb probabilmente posiziona subito i file nelle cartelle giuste...certuni cercano di semplificare la vita ...io controllo sempre gli script postinstall dentro i deb che scarico da terze parti...

Beh dai almeno c'è qualche utente ubuntu che guarda cosa installa ogni tanto
È sempre meglio fare a mano...

[era una vita che non passavo nel forum, scusate l'assenza]

Il problema dei virus su Linux di per sè esiste, basta far installare qualcosa da root fuori dagli schemi consueti (repository e siti ufficiali conosciuti).
Il problema lo riferirei più che altro ai signori di GnomeLook che non controllano minimamente ciò che arriva...all'ottica dell'utente il sito è decisamente affidabile.
Mi piacerebbe vedere il sorcio.

anche a me piacerebbe vederlo, soprattutto perchè dicono che sia stato codato col sedere (per non essere volgari).

leggendo in giro (forum di Ubuntu) si dice che la notizia è stata montata e amplificata forse più del necessario (vorranno forse pararsi il sedere??).

sta di fatto che finchè non salta fuori sto codice io non credo a nessuno.

floatman su gnome-look arriva un sacco di materiale gli admin non possono stare gli a controllare ogni pacchetto che arriva e ogni script che c'è dentro, sarebbe un lavoro assurdo, sono gli utente che non devono caricare cagate...
init0_ boh non saprei dove trovare il codice per il momento, è possibile comunque che la notizia sia stata gonfiata un po' troppo, come succede di solito in questi casi...

Avevo fatto un minimo di ricerche a partire dal link di Slack, purtroppo il cuore di tutto è stato eliminato.
La struttura era quella tipica di un trojan downloader, non codata 'a sedere' però abbastanza primitiva rispetto ai normali malware per Windows.
Il pacchetto conteneva due .sh virali: uno per l'avvio al boot, uno con il downloader vero e proprio che wgettava altri due script (non sono riuscito a trovarli) per la realizzazione di una botnet da quanto ho capito.
Credo che gli script in questione siano stati uno per ping + elenco dei target e uno per l'avvio, però questa parte è la mia deduzione personale.