Stránka 1 z 1
.FontOnLake novy malware,aj pre linux...
Napsal: 20 pro 2021, 09:15
od alojz
https://www.securityweek.com/fontonlake ... ed-attacks
...ucinna ochrana zatial neni...eset pise
https://www.welivesecurity.com/wp-conte ... onlake.pdf
...co je podstatne-
Port 26657,takze aspon sa to da sledovat
sudo netstat -ap | grep ssh
...vo vystupe by nemal objavovat 26657,ked ano,treba vymazat,to neodstrani malvér,len spomaluje...
...potom su este dalsie prikazy k sledovaniu......
Re: .FontOnLake novy malware,aj pre linux...
Napsal: 20 pro 2021, 10:48
od juhele2014
Důkazy naznačují, že FontOnLake byl použit při útocích zaměřených na organizace v jihovýchodní Asii. Aziati blbnou, vypadá to, že v compu nic takovýho nemám:
Kód: Vybrat vše
saturn@saturn-pc:~$ sudo netstat -ap | grep ssh
[sudo] password for saturn:
unix 2 [ ACC ] STREAM LISTENING 36427 1056/ssh-agent /tmp/ssh-PjHc0aUuwo2c/agent.978
unix 2 [ ACC ] STREAM LISTENING 36318 967/systemd /run/user/1000/gnupg/S.gpg-agent.ssh
Si myslim, že to tady asi na úrodnou půdu nepadne. Sbírání přihlašovacích údajů? Každej je trochu paranoidní, ale LM má jiný mouchy, než je zrovna tohle ... Ale příkaz vyzkoušejte, třeba nějakýho šmejda vyšťouráte ...
Re: .FontOnLake novy malware,aj pre linux...
Napsal: 20 pro 2021, 11:13
od alojz
Re: .FontOnLake novy malware,aj pre linux...
Napsal: 20 pro 2021, 14:52
od juhele2014
zeleno
Proveď
sudo apt install net-tools
viz
https://www.tecmint.com/install-netstat-in-linux/
alojz
Nic nemaž, jen ať si to uživatelé pěkně zkontrolujou ...
