New Open Source Malware

[Stealth]

Segnalo

[zuino1]

in cosa consiste?
bisogna prendere qualche precauzione?

[frapox]

in cosa consiste?
bisogna prendere qualche precauzione?

Tenere aggiornato il sistema ed evitare i PPA/repository non sicuri (abilitare solo quelli che sono realmente fidati) + navigare il web con un minimo di avvedutezza, come sempre.

[caturen]

bisogna prendere qualche precauzione?

tenere il computer spento

[Stealth]

Caturen è il solito esagerato, io scelgo precauzioni più raffinate. Ecco il mio cavo di rete

[woddy68]

O si vive con la paura o si fa quel che si deve usando il cervello. Poi se capita pace...
Altrimenti non useresti l'auto visto che gli incidenti sono frequenti e non faresti niente per paura.
La gente vuole certezze e sicurezza, ma non esistono in assoluto nella vita, figuriamoci nel software.

[zuino1]

Si questo è vero.
Ho approfittato per controllare i repository.
Se non sbaglio ho lasciato tutto di default, e nel menù 'software per ubuntu' ho spuntato "main, universe, restricted, multiverse' da server Italia.
Per un uso basic, è la configurazione migliore o meglio togliere qualcosa?
Grazie

[caturen]

Caturen è il solito esagerato, io scelgo precauzioni più raffinate. Ecco il mio cavo di rete

La mia soluzione è migliore, risparmi sulla bolletta della luce. Te invece tieni acceso un computer che al 99% non ti serve a nulla

[frapox]

Tra il tenere il computer spento e l'usarlo in modo azzardato ci son le vie di mezzo, ovviamente, che sono appunto quelle di usarlo in modo oculato; ed era quello che stava chiedendo zuino1, per chi non l'avesse capito.

Si questo è vero.
Ho approfittato per controllare i repository.
Se non sbaglio ho lasciato tutto di default, e nel menù 'software per ubuntu' ho spuntato "main, universe, restricted, multiverse' da server Italia.

Questi sono i repo ufficiali in cui trovi i pacchetti mantenuti dalla distro. Poi, in realtà, nei repo restricted c'è software chiuso, software di cui non si dispongono i sorgenti per un auditing di sicurezza; questo non vuol dire che contengano malware, anzi, di solito contengono solo software chiusi necessari al funzionamento del sistema (firmware), però è giusto saperlo.

Per un uso basic, è la configurazione migliore o meglio togliere qualcosa?

Quello che al limite potrebbe compromettere la sicurezza sono i PPA (repo di terze parti) e quelli li trovi nella scheda "Altro software" nell'app Software e aggiornamenti.

[caturen]

Tra il tenere il computer spento e l'usarlo in modo azzardato ci son le vie di mezzo

ma non lo sai che non ci sono più le mezze stagioni?

[Filoteo]

bisogna prendere qualche precauzione?

tenere il computer spento

https://en.wikipedia.org/wiki/Wake-on-LAN

[zuino1]

Grazie Filoteo! Sei sempre preparatissimo!!
In effetti chiedo semplicemente un compromesso tra sicurezza e usabilità, poi è ovvio che la certezza matematica non esiste e penso mai esisterà.
Stavo leggendo qualcosa sul repo universe (il secondo della lista della scheda software per Ubuntu).Se ho ben capito non è propriamente supportato da Canonical, pensi comunque sia affidabile?
Grazie ancora

[frapox]

Grazie Filoteo! Sei sempre preparatissimo!!
In effetti chiedo semplicemente un compromesso tra sicurezza e usabilità, poi è ovvio che la certezza matematica non esiste e penso mai esisterà.
Stavo leggendo qualcosa sul repo universe (il secondo della lista della scheda software per Ubuntu).Se ho ben capito non è propriamente supportato da Canonical, pensi comunque sia affidabile?
Grazie ancora

Beh se cerchi il supporto di Canonical, quello è a pagamento. Nessuno ti "supporta" ufficialmente nel Foss, siamo una community e come tale ci autosupportiamo a vicenda. Questo vale anche per i repository, dove il software viene impacchettato da mantainer esperti e solitamente viene anche testato. Questo rende difficile, se non praticamente impossibile, che ci finiscano malware.

[zuino1]

Grazie Filoteo! Sei sempre preparatissimo!!
In effetti chiedo semplicemente un compromesso tra sicurezza e usabilità, poi è ovvio che la certezza matematica non esiste e penso mai esisterà.
Stavo leggendo qualcosa sul repo universe (il secondo della lista della scheda software per Ubuntu).Se ho ben capito non è propriamente supportato da Canonical, pensi comunque sia affidabile?
Grazie ancora

Beh se cerchi il supporto di Canonical, quello è a pagamento. Nessuno ti "supporta" ufficialmente nel Foss, siamo una community e come tale ci autosupportiamo a vicenda. Questo vale anche per i repository, dove il software viene impacchettato da mantainer esperti e solitamente viene anche testato. Questo rende difficile, se non praticamente impossibile, che ci finiscano malware.

Ho capito, grazie di aver chiarito il mio dubbio!
Il mondo Ubuntu è davvero affascinante ma devo ammettere completamente diverso da Windows, quindi scusate se a volte non ho ancora propriamente chiari dei concetti!
Grazie ancora

[derma]

[wilecoyote]

Salve, @Stealth lo sai che hai creato una discussione dalle diatribe potenzialmente offensive e complottistiche, vero ?

Ciao

[Stealth]

Salve, @Stealth lo sai che hai creato una discussione dalle diatribe potenzialmente offensive e complottistiche, vero ?
Ciao

No, non lo so. Io so di aver segnalato un malware multipiattaforma.
Poi se arrivano i soliti a dire che il mossad gli ha ammazzato lo zio mentre la nsa gli craccava le bollette dell'enel... vabbè.
E comunque mica lo devi dire a me, per i fatti di sangue ci sono gli appositi mods

[frapox]

Comunque, dice che il malware è " per sistemi operativi Windows che può però essere portato con facilità pure su macOS e su Linux, in quanto scritto in linguaggio Rust" e "Luca Stealer currently only targets Windows OSes, even though Rust is a cross-platform language, according to Cyble researchers."

https://www.theregister.com/2022/07/26/ ... ust-cyble/
https://www.html.it/magazine/luca-steal ... r-windows/

Quindi ridimensionerei un po' la questione. Intanto non dice che il porting è già fatto, e poi comunque di malware così ne vengono sviluppati decine al mese. Su Linux a meno di abilitare dei PPA compromessi (magari, attingendo a istruzioni truffaldine, prese da chissà dove), è piuttosto difficile prendere un malware.

Al limite, la cosa curiosa può essere che questo malware è scritto in Rust, e che il suo codice è stato condiviso pubblicamente su GitHub.

[derma]

E cosa farebbe di preciso questo malware? Il suo scopo è...?

(Oltre a spifferare al settimanale online "catch22.com" che lo Zio Sam pagava le bollette dell'NSA che craccava il Mossad.)

[Alien321]

Fico, la cosa migliore è che il codice è disponibile, peccato che è scritto in Rust il che lo rende incomprensibile per il 99% delle persone (è una battuta ^^)
cmq se volete ho trovato su github il codice :

https://github.com/luca364/rust-stealer

Chissà se è contro le regole del forum postare il sorgente di un malware di pubblico dominio..be lo scoprirò presto ^^