Ein Verwandter von mir hat mir kürzlich eine E-Mail geschickt. Vor kurzem ist er auf diese alarmierende Schlagzeile des Anti-Virus-Herstellers ESET gestoßen:
KillDisk zielt jetzt auf Linux ab: Fordert 250.000 US-Dollar Lösegeld, kann aber nicht entschlüsseln
In der E-Mail wird eine Software beschrieben, die den Inhalt der Festplatte verschlüsselt und ein Lösegeld verlangt.
Mein Verwandter ist alarmiert und meint, dass jetzt mit Sicherheit ein Antivirus benötigt wird.
Ich bin der festen Überzeugung, dass auf Ubuntu kein Antivirus benötigt wird. Ich bin eher der Meinung, dass der beste Schutz für einen Ubuntu-Benutzer darin besteht, Sicherheitsupdates umgehend zu installieren, regelmäßige Backups zu erstellen und nur Software von vertrauenswürdigen Quellen wie dem Ubuntu Software Center zu installieren. Ist dieser Ratschlag mit dem Erscheinen von KillDisk nicht mehr aktuell?
srand(time)undrandgenerieren die Schlüssel! Dies macht sie trivial erratbar (indem man den Zeitpunkt des Virusangriffs abschätzt oder einfach alle ~ 2 ^ 24 Möglichkeiten aus dem letzten Jahr ausprobiert), was bedeutet, dass Sie von dieser speziellen Variante des Virus nicht viel zu befürchten haben sollten.Antworten:
Wie macht es das? (Natürlich erwähnt der Artikel das nicht ...). Über den Link ...
Wir müssen wissen, wie sie glauben, dass sie das Administratorkennwort umgehen können ...
Die beste Methode, um dem entgegenzuwirken: Erstellen Sie regelmäßige Backups und bewahren Sie mehr als 1 Backup von allem auf, was für Sie wichtig ist. Es ist immer möglich, eine Festplatte zu formatieren, neu zu installieren und ein sauberes Backup wiederherzustellen.
Ich auch! Ein Virus ist jedoch nur ein kleiner Teil der gesamten Malware. Sie haben auch Rootkits und Crapware wie oben beschrieben.
Nein! Dieser Rat ist der beste, den Sie bekommen können. Im Moment können wir Ubuntu Software Center als frei von Malware betrachten. In diesem Artikel und ähnlichen Artikeln, die ich gefunden habe, fehlt eine Information: Wie verschlüsselt sie tatsächlich unsere Festplatten?
quelle
Natürlich ist Linux nicht ganz sicher, aber angesichts der Tatsache, dass regelmäßig Sicherheitspatches heruntergeladen werden, sollte kein Bedarf an Antivirensoftware entstehen. Auch die KillDisk-Ransom-Software ist kürzlich aufgetaucht und zielt bekanntermaßen nur auf Unternehmensorganisationen und Unternehmen ab, die Server hosten. Heimanwender von Linux sollten ab sofort in Sicherheit sein. Noch wichtiger ist, dass alle Linux-Benutzer wissen müssen, welchen Unterschied Superuser- / Root-Rechte machen können, wenn Berechtigungen für unbekannte, bösartige Programme erteilt werden (Ergebnisse können völlig unerwünscht oder sogar verheerend sein). Natürlich sollte die regelmäßige Sicherung für normale Benutzer kein Problem darstellen.
quelle
Diese Antwort geht davon aus, dass die Malware tatsächlich ein Trojaner ist, dh, sie dreht sich um den Benutzer, der aktiv (möglicherweise als Root) etwas Verdächtiges ausführt.
Es gibt ein paar Gründe, warum Linux virensicherer ist als Windows. Keiner von ihnen ist der Meinung, dass Linux von Natur aus sicherer ist als Windows. Zwar schützen Linux-Distributionen Betriebssystemdateien in der Regel viel besser als Windows (obwohl dies eher darauf zurückzuführen ist, dass Windows mit älterer Software abwärtskompatibel sein muss, als auf einen inhärenten Unterschied), dies schützt Sie jedoch nicht Angriffe auf Ihre persönlichen Dateien oder die Teilnahme an einem Botnetz sind die beiden Dinge, die heutzutage bei Viren allgegenwärtig sind.
Nein, die Hauptgründe sind:
Viel kleinere Nutzerbasis für mögliche Angriffe. Zwar gab es zahlreiche Angriffe auf Linux- Server , diese sind jedoch hier nicht besonders relevant, da sie dazu neigen, absichtlich dem Internet ausgesetzte Boxen auszunutzen, und daher sind die Methoden der Ausbeutung völlig unterschiedlich. Linux auf dem Desktop ist ein so kleines Ziel, dass es sich normalerweise nicht wirklich lohnt.
Linux-Distributionen haben ein viel stärkeres Gespür für die Installation von Software aus vertrauenswürdigen Quellen. Sie müssen sich keine Sorgen machen, dass Sourceforge Malware in Ihre Installer einschleust oder die Website eines alten Projekts gehackt und die Downloads durch Malware ersetzt wird, da dies nicht der Standardort ist, an dem Sie Software beziehen können.
Letzteres ist also sehr wichtig. Wenn Sie es gewohnt sind, Ubuntu so zu verwenden, als würden Sie Windows verwenden - Sie laden Software willkürlich aus dem Internet herunter, aus zufälligen Quellen, und versuchen, sie so zu installieren, dass sie sich gut in Ihrer Distribution installieren lassen -, werden Sie eine schlechte Zeit haben. Sie sollten versuchen, so viele Dinge wie möglich aus Ubuntus Software-Repositorys zu installieren, die viel sorgfältiger überprüft werden und sehr unwahrscheinlich sind, dass sie Malware enthalten. Wenn Sie Software von externen Quellen herunterladen müssen, sollten Sie so sorgfältig und aufmerksam vorgehen, wie es ein vorsichtiger Windows-Power-User tun würde. Stellen Sie sicher, dass Sie der Quelle auf angemessene Weise vertrauen, und führen Sie die Befehle nicht einfach blind aus im Internet gefunden, ohne zu verstehen, was sie tun! Seien Sie besonders vorsichtig bei allem, was root erfordert (
sudo), aber denken Sie daran, dass auch Dinge ohne Wurzel viel Schaden an Dingen anrichten können, die wichtig sind.quelle
Grundsätzlich stimme ich allen anderen zu, möchte jedoch darauf hinweisen, dass hier ein grundlegender Fehler schwebt: Die Annahme, dass ein Antivirus nur die Sicherheit verbessern kann (und daher die Frage lautet: "Brauche ich ein Antivirus oder?") ist es unnötig ").
Nicht nur ein Antivirus wird wahrscheinlich in keinem aktuellen GNU / Linux-System benötigt, sondern es ist auch sehr wahrscheinlich, dass jedes Antivirus, das Sie finden (und insbesondere eines, für das laut geworben wird), die Sicherheit beeinträchtigt (entweder direkt, indem es ausgenutzt wird) Fehler, wenn nicht durch Hintertüren, oder indirekt dadurch, dass Sie dazu ermutigt werden, in Bezug auf die Sicherheit schlampiger zu sein, weil Sie glauben, durch Ihr Antivirenprogramm geschützt zu sein).
quelle
Ich würde sagen, ja, Sie brauchen eine Art Antivirus. Jeder, der sagt, dass "Linux (/ Ubuntu) vor Viren geschützt ist", sollte dies lesen: http://www.geekzone.co.nz/foobar/6229 Die Beispiele in diesem Artikel beziehen sich auf Gnome / KDE, aber das ist nicht das, was Fragen: Es ist sehr gut möglich, dass es auf Ubuntu nur ein bisschen anders funktioniert.
Ja, es wird deutlich mehr schwer für Sie , einen Virus zu erhalten , falls tun Sie alle Updates, nur Download von vertrauenswürdigen Repositories etc. Aber Sie werden nicht wirklich bekommen gesichert gegen Viren. Sicher, mit einem Antivirus sind Sie auch nicht ganz sicher. Aber es schützt dich auch auf einer anderen Ebene, was niemals eine schlechte Sache ist. Möglicherweise befindet sich ein infiziertes Gerät in Ihrem Netzwerk? Außerdem macht jeder Fehler, durchsucht die falsche Website mit aktiviertem JavaScript oder was auch immer.
Und Ransomware benötigt im Allgemeinen nicht einmal spezielle Berechtigungen, um ausgeführt zu werden: Wie @Jupotter hervorhob, ist es bereits eine Menge Schaden möglich, wenn es Standardbenutzerberechtigungen hat.
quelle
Ja, ein Antivirus-Programm schützt Sie vor KillDisk, Malware und hilft Ihnen auch dabei, Junk-Fliegen von Ihrem Computer zu entfernen.
quelle