Θύμα hackers πέφτει η Kaspersky Lab

[Basilhs23___]

Δεν είναι απαραίτητο αυτός που θα σε βάλει στόχο να είναι κάτι μεγάλο για να μπει στο σύστημά σου. Και μικρότερο να είναι, οτι antivirus και να έχεις αν κατέχει την γνώση για να εισέλθει στο σύστημά σου τότε το κάνει. Το σημαντικότερο όλων είναι η νοοτροπία χρήσης του διαδικτύου.

[Oxygene]

Υπάρχει αλλά αρκεί να μη τη βρείς μπροστά σου ώς χρήστης.

 

Για πες...

[xKoctakizGR]

inception...

[Galaxia]

Νόμιζα πως τα τσακάλια της Kaspersky δεν αφήνουν τίποτα και κανέναν να τους χακάρει. Για όλα υπάρχει η πρώτη φορά λοιπόν...

[Gi0]

[..]Και με τα Linux δεν εισαι ασφαλης  παλι μιλωντας απο εμπειρια αλλα τουλαχιστον ειναι πιο εξειδικευμενες οι επιθεσεις και φυσικα δεν υπαρχει καν η λεξη malware virus κτλ

Για πες...

Mumblehard

[voldemort]

Εδω ρημαζουν FBI,NSA,NASA κλπ...που χρησιμοποιουνε αν δεν κανω λαθος δικους τους hackers και δικα τους συστηματα η kaspersky θα γλιτωσει;

Απλα δεν λετε κατι αυτονοητο απο την αρχη.Οι hackers βρισκουν τρυπες-bugs ΛΟΓΩ microsoft!

Δηλαδη του συστηματος που ειναι αναγκασμενοι να χρησιμοποιουνε για να παρεχουν προιοντα στους πελατες τους επανω σε αυτο το λειτουργικο.Δεν φταιει η kaspersky...

Εαν μιλουσαμε για λογισμικο της ιδιας της kaspersky τοτε τα πραγματα αλλαζανε.

Η Ρωσια γιατι θελει και ξεκινησε την αναπτυξη δικου της λογισμικου;Λογω microsoft και apple...

 

Επισης μην λετε συνεχεια την ιδια καραμελλα περι cracks κλπ...επειδη καποιο(σχεδον ολα)λογισμικα γινεται αρση της αδειας χρησης ή βγαινει crack που κανει το λειτουργικο πληρες στην χρηση του δεν σημαινει οτι το antivirus ή οποιοδηποτε αλλο λογισμικο δεν κανει την δουλεια του.Τελειως διαφορετικα πραγματα.

 

Οταν κανω cracking βαζω τοπικα το λογισμικο και μεσα στον debbuger αλλαζοντας τον κωδικα.

Για να κανει κατι παρομοιο ενας hacker σε ενα λογισμικο σε εναν τοπικο υπολογιστη ειναι σχεδον αδυνατο.

Θα πρεπει να υπαρξουν ενα σωρο προυποθεσεις και παραβιασεις πρωτοκολων ασφαλειας.

 

Λεει ο αλλος μολυνθηκα ενω ειχα το kaspersky....

Γιατι δεν μας λεει οτι για να το χρησιμοποιησει τσαμπα εχει απενεργοποιησει την ασπιδα του self protect του antivirus κανοντας μετα restart και τρεχοντας ενα patch που δεν γνωριζει τι εγκαθιστει;;;

[thomasG4]

Mumblehard

 

Pirated copies of DirecMailer silently install the Mumblehard backdoor. The infections are the result of installing pirated versions of the DirecMailer program.

 

There's no patch for stupidity

 

Κάνω quote την υπογραφή σου, γιατί πάει γάντι και σε αυτή τη περίπτωση.

[benign]

Αν παραμετροποιησεις σωστα την διανομη linux που τρεχεις ομως το ποσοστο κινδυνου ειναι αμελητεο σε συγκριση με Windows. Windows  τρεχω χωρις προσβαση στο internet (δεν εχω περασει ethernet drivers) εχω dual boot και το τρεχω για games μονο που μεχρι στιγμης δεν τρεχουν σε linux.

[Gi0]

Αν παραμετροποιησεις σωστα την διανομη linux που τρεχεις ομως το ποσοστο κινδυνου ειναι αμελητεο σε συγκριση με Windows.

Προφανως και ο κινδυνος ειναι πολυ μικροτερος. Δεν νομιζω πως υπαρχει λογικος ανθρωπος που να υποστηριζει το αντιθετο. Το ROI για ενα Windows malware ειναι τραγικα μεγαλυτερο απο το αντιστοιχο για Linux. Και οι δημιουργοι του το γνωριζουν πολυ καλα αυτο.

Αυτο που αναλυω στα προηγουμενα posts μου ειναι πως δεν μιλαμε για καποιον τυπικο δημιουργο malware με στοχο τη δημιουργια καποιου spam botnet. Και αυτος ειναι ο λογος που δεν το σωζεις, εαν εισαι ο στοχος οπως "καλη" ωρα η Kaspersky.

[discoboyminimal]

[ΟΦΦ]

μερικοι βγαζετε κακια με τα windows ε?

wana be linux hackers , και φαν-μποις.

 

ποση αρνητικοτητα πια σε καθε ειδηση..δεν μπορω να καταλαβω γιατι ομως..

[/ΟΦΦ]

[SwAToNeR]

Γελαω οποίος σχετίζει την ασφάλεια στο δίκτυο εταιρειών με τα antivirus.

Όπως επίσης με την ασφάλεια στα Unix.

 

Και οποίος πει για ασφάλεια σε Unix θα του αναφέρω απλα joomla και τρύπες ασφαλειας. Έχω βρεθεί δις με joomla site hacked σε Unix server εταιρείας.

[hawkpilot]

Μήπως είναι κάπως άτοπο να χρεώνεις το linux με τρύπα που έχει ένα cms?

 

Γελαω οποίος σχετίζει την ασφάλεια στο δίκτυο εταιρειών με τα antivirus.
Όπως επίσης με την ασφάλεια στα Unix.

Και οποίος πει για ασφάλεια σε Unix θα του αναφέρω απλα joomla και τρύπες ασφαλειας. Έχω βρεθεί δις με joomla site hacked σε Unix server εταιρείας.

[Bspus]

Windows και ασφαλεια δεν πανε μαζι , οποιος διαφωνει απλα αγνοει και δεν εχει εμπειρια.

 

Αν μιλας για τα backdoors που εχουν Κυβερνησεις, NSA κλπ ΟΚ. Οχι οτι πολυασχολουμαι με τετοιες θεωριες συνομωσιας αλλα δεν ειναι και κατι που μπορεις να αποδειξεις οτι δεν ισχυει οποτε δεν εχει νοημα να το συζηταμε.

 

Αν μιλας για τις αδυναμιες και τρυπες του λειτουργικου σε σχεση με αλλα λειτουργικα, παλι το θεμα εχει εξαντληθει (κατα ποσο οι τρυπες οφειλονται στη δημοτικοτητα των windows και αρα στην προσπαθεια που γινεται να βρεθουν exploits).

 

Ομως μπορεις να πετυχεις καλη ασφαλεια εφαρμοζοντας white-listing. Δηλαδη την αυτοματη απαγορευση οποιουδηποτε binary δεν ανηκει στα επιτρεπομενα. τα antivirus κλπ ειναι της αντιθετης φιλοσοφιας, δηλαδη του blacklisting. Μπλοκαρουν αυτα που ξερουν η υποπτευονται οτι ειναι επιβλαβη αλλα by default οτιδηποτε αλλο τρεχει.

 

Φυσικα το whitelisting απαιτει πολυ μεγαλυτερο κοπο για διαχειριση αλλα και ειναι ενοχλητικο για τους χρηστες, Γι αυτο και δεν το βλεπεις να εφαρμοζεται πολυ, εκτος απο ειδικα περιβαλλοντα που απαιτουν υψιστη ασφαλεια.

Μήπως είναι κάπως άτοπο να χρεώνεις το linux με τρύπα που έχει ένα cms?

 

Οσο ατοπο ειναι να χρεωνει καποιος στα windows το malware που κολλαει ο καθε απερισκεπτος χρηστης που τρεχει unpatched XP με πληρη δικαιωματα και ανοιγει οτι attachment του ερθει.

 

Ειναι αλλη μια ενδειξη οτι το security ειναι διαρκης διαδικασια και mindset και οχι προγραμματα που τρεχεις.

[coffeex]

Οσο ατοπο ειναι να χρεωνει καποιος στα windows το malware που κολλαει ο καθε απερισκεπτος χρηστης που τρεχει unpatched XP

Καμία σχέση άλλο η τρύπα στο cms και άλλο το unpatched OS.

[hawkpilot]

Με πρόλαβε και σου απάντησε ορθότατα ο coffeex. Και βεβαίως συμφωνώ απόλυτα με την τελευταία φράση που έγραψες. Άλλωστε ουσιαστικά το ίδιο ακριβώς είπα λίγο πιο πάνω.

 

 

Αν μιλας για τα backdoors που εχουν Κυβερνησεις, NSA κλπ ΟΚ. Οχι οτι πολυασχολουμαι με τετοιες θεωριες συνομωσιας αλλα δεν ειναι και κατι που μπορεις να αποδειξεις οτι δεν ισχυει οποτε δεν εχει νοημα να το συζηταμε.

 

Αν μιλας για τις αδυναμιες και τρυπες του λειτουργικου σε σχεση με αλλα λειτουργικα, παλι το θεμα εχει εξαντληθει (κατα ποσο οι τρυπες οφειλονται στη δημοτικοτητα των windows και αρα στην προσπαθεια που γινεται να βρεθουν exploits).

 

Ομως μπορεις να πετυχεις καλη ασφαλεια εφαρμοζοντας white-listing. Δηλαδη την αυτοματη απαγορευση οποιουδηποτε binary δεν ανηκει στα επιτρεπομενα. τα antivirus κλπ ειναι της αντιθετης φιλοσοφιας, δηλαδη του blacklisting. Μπλοκαρουν αυτα που ξερουν η υποπτευονται οτι ειναι επιβλαβη αλλα by default οτιδηποτε αλλο τρεχει.

 

Φυσικα το whitelisting απαιτει πολυ μεγαλυτερο κοπο για διαχειριση αλλα και ειναι ενοχλητικο για τους χρηστες, Γι αυτο και δεν το βλεπεις να εφαρμοζεται πολυ, εκτος απο ειδικα περιβαλλοντα που απαιτουν υψιστη ασφαλεια.

 

Οσο ατοπο ειναι να χρεωνει καποιος στα windows το malware που κολλαει ο καθε απερισκεπτος χρηστης που τρεχει unpatched XP με πληρη δικαιωματα και ανοιγει οτι attachment του ερθει.

 

Ειναι αλλη μια ενδειξη οτι το security ειναι διαρκης διαδικασια και mindset και οχι προγραμματα που τρεχεις.

 

 

Καμία σχέση άλλο η τρύπα στο cms και άλλο το unpatched OS.