Исходное сообщение
"Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехват..." Отправлено Zenitur, 08-Авг-20 12:47
>>  Было как минимум одно правильное срабатывание (Linux/Bew.A) > Поделитесь историей как вы его нашли. "Троян для Linux скачать бесплатно"? В роутере выключил режим NAT и включил режим Bridge. На компьютере соединился с интернетом через pppoe-setup и pppoe-start. Получил прямой белый IP. Поднял сервер одной игры, поиграл с друзьями, а на следующий день вернул всё как было. Спустя долгое время, я подключил жёсткий диск, который участвовал в предыдущем абзаце, к компьютеру на работе. Там установлен NOD32 для Linux - чисто чтобы флешки проверять после визита в государственные учреждения. В контекстном меню по правой кнопке, такая возможность есть. В общем, я набрал su, а потом mc. Лажу по жёсткому диску, ищу какие-то файлы. В директории /root нашёл файлик .tar и думаю, что это за архив такой? Я не заметил, что в mc файл другим цветом - кислотно-зелёным, как исполняемый файл, со звёздочкой. Нажимаю, чтобы посмотреть, что в архиве. Тут же антивирус "аларм!" https://pic4a.ru/812/RaT.png Заражение скорее всего произошло через SSH. В журнале нашёл ~50 попыток входа по SSH со внешних IP-адресов в тот день. Этого мало, чтобы перебрать пароль, поэтому взлом скорее всего произошёл через "дыру" в безопасности.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Было как минимум одно правильное срабатывание (Linux/Bew.A) >> Поделитесь историей как вы его нашли. "Троян для Linux скачать бесплатно"? > В роутере выключил режим NAT и включил режим Bridge. На компьютере соединился > с интернетом через pppoe-setup и pppoe-start. Получил прямой белый IP. Поднял > сервер одной игры, поиграл с друзьями, а на следующий день вернул > всё как было. > Спустя долгое время, я подключил жёсткий диск, который участвовал в предыдущем абзаце, > к компьютеру на работе. Там установлен NOD32 для Linux - чисто > чтобы флешки проверять после визита в государственные учреждения. В контекстном меню > по правой кнопке, такая возможность есть. В общем, я набрал su, > а потом mc. Лажу по жёсткому диску, ищу какие-то файлы. В > директории /root нашёл файлик .tar и думаю, что это за архив > такой? Я не заметил, что в mc файл другим цветом - > кислотно-зелёным, как исполняемый файл, со звёздочкой. Нажимаю, чтобы посмотреть, что > в архиве. Тут же антивирус "аларм!" https://pic4a.ru/812/RaT.png > Заражение скорее всего произошло через SSH. В журнале нашёл ~50 попыток входа > по SSH со внешних IP-адресов в тот день. Этого мало, чтобы > перебрать пароль, поэтому взлом скорее всего произошёл через "дыру" в безопасности.
	Введите код, изображенный на картинке: