Malware

Kaspersky scopre un malware Linux che da tre anni rubava informazioni agli utenti dopo aver installato un pacchetto Debian

by Raoul Scarazzini on 15 Settembre 2023

Per la serie è bene non abbassare mai la guardia, stare sempre allerta e non scaricare mai software di cui non si conosce la provenienza (sì, anche in Linux), ecco la storia di un malware scoperto dall’azienda di sicurezza Kaspersky che da ben tre anni si aggirava nella rete. Kaspersky ha pubblicato l’analisi di quella…
Segui il link per leggere l'articolo

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

debian, Kaspersky, Malware, Notizie

Il sito di Free Download Manager reindirizzava gli utenti Linux verso un pacchetto deb contenente un malware

by Marco Giannini on 13 Settembre 2023

Avete scaricare Free Download Manager sulla vostra distro scaricando il pacchetto deb dal sito ufficiale? Probabilmente siete stati infettati da un malware che collezionava informazioni di sistema, cronologia di navigazione, password salvate, file di portafogli di criptovalute e credenziali per i servizi cloud (AWS, Google Cloud, Oracle Cloud Infrastructure, Azure).

La scoperta è stata fatta da Kaspersky a seguito di indagine sui domini sospetti e ha permesso di scoprire che il malware

Leggi il contenuto originale su Marco's Box

Continua a leggere

aggregato, linux, sicurezza

Informatica, Malware, Mondo Linux

La botnet Tsunami è il malware del momento, attacca i server Linux via SSH per portare DDoS nel mondo

by Raoul Scarazzini on 22 Giugno 2023

Cosa sarebbe l’inizio dell’estate senza un bell’annuncio di un bel malware per Linux? Ecco a voi Tsunami, una botnet che erogata da server Linux esposti via SSH su cui fa brute forcing. La questione è, come sempre, piuttosto semplice: le vittime di questo attacco (racconta questo dettagliato articolo di Bleeping Computer) sono server su cui…
Segui il link per leggere l'articolo

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

botnet, ddos, Malware, Notizie, ssh, Tsunami

Nuove frontiere per i malware, ecco IceFire, un ransomware Windows che ora funziona anche in Linux

by Raoul Scarazzini on 22 Marzo 2023

Abbiamo imparato ormai tutti noi utilizzatori di Linux, qualcuno purtroppo per esperienza diretta, come la questione malware e nello specifico ransomware non sia più prerogativa solamente dei sistemi Microsoft Windows. Si pensi ai ransomware Linux.Wifatch e Linux.Encoder.1 che si aggiungono, come abbiamo già raccontato, ai numeri dei malware di tipo Ransomware del 2022, che sono…
Read more

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

IceFire, Malware, Notizie, ransomware, Windows

Il repository Docker Hub contiene più di un migliaio di container portatori di malware

by Raoul Scarazzini on 29 Novembre 2022

Quella che emerge dall’analisi di Sysdig è una fotografia impietosa dello stato del repository Docker Hub, il primo e forse più famoso contenitore pubblico di immagini container: migliaia di immagini sono portatrici di malware. È da tempo che il tema in questione risulta di attualità, nel 2018 già raccontavamo di una situazione simile, mentre l’anno…
Read more

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

container, docker, DockerHub, Malware, Notizie

Tutorial malevoli e copypaste of doom: quando il malware, come le frasi non dette, si nasconde tra le righe

by John Toscano on 25 Novembre 2022

Internet, abbiamo tutti notato, è piena di guide e tutorial, specialmente per il mondo open-source. Questa abbondanza ha sicuramente contraddistinto questi ultimi due decenni e la rivoluzione .com, oltre a creare un senso di community attorno ad applicativi e sistemi operativi, ci ha salvato da lunghe ore di troubleshooting e/o letture varie in giro per…
Read more

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

copypaste, Malware, Notizie, Tutorial

Quando cerchi Gimp e l’annuncio di Google ti fa scaricare un malware

by Raoul Scarazzini on 8 Novembre 2022

Brutta storia quella successa a Gimp e raccontata da Bleeping Computer: cercando su Google la parola chiave “Gimp” il primo risultato ad apparire, quello sponsorizzato, pur essendo all’apparenza legittimo, in realtà dopo il click portava allo scaricamento di un eseguibile di 700 MB (!) contenente quello che a tutti gli effetti era un malware. Per…
Read more

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

gimp, Malware, Notizie

GitHub, PoC Exploit e malware: fino al 10% dei test di vulnerabilità si è rivelato malevolo

by John Toscano on 2 Novembre 2022

Ogni qualvolta una nuova vulnerabilità viene fuori e inizia a inondare i news feed di sistemisti e DevOps, la prima domanda a cui si tenta di dar risposta è: siamo vulnerabili anche noi? Per verificare proprio questo e verificare se l’exploit funzionerebbe anche sulla nostra macchina nel caso venissimo attaccati, è facile reperire del codice…
Read more

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

github, Malware, Notizie, poc

Chaos: quale è il paese dove un malware per Linux e Windows mai visto prima si è diffuso maggiormente?

by Raoul Scarazzini on 30 Settembre 2022

Facciamo subito spoiler: è l’Italia. Guardate infatti questa immagine: In particolare il riquadro in basso dove, in blu scuro, è proprio il Bel Paese ad essere in evidenza. I ricercatori di Black Lotus hanno rilevato, documentando il tutto in un post dettagliatissimo, un tipo di malware molto particolare definito “Chaos” in grado di girare su… Read more

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

Chaos, Kaiji, Malware, Notizie, Windows

Shikitega un nuovo malware invisibile che prende di mira Linux

by admin on 11 Settembre 2022

AT&T Alien Labs ha scoperto un nuovo malware che prende di mira endpoint e dispositivi IoT che con sistemi operativi Linux: Shikitega. Col malware, un utente malintenzionato può ottenere il pieno controllo del sistema tramite server di comando e controllo (C&C), oltre ad attivare un programma di mining di criptovaluta.

Dettagli sul sito di cybersecuirty di AT&T: https://cybersecurity.att.com/blogs/labs-research/shikitega-new-stealthy-malware-targeting-linux