ФлешБэк
Все уже знают о существовании ботнета из полумиллиона «Маков»?
Проверить не заражён ли ваш «Мак» можно на специальном сайте. Я написал небольшой скрипт, который надо запускать из консоли, если лень шариться по менюшкам в поисках UUID вашей машины:
#!/bin/bash
UUID=$(/usr/sbin/system_profiler SPHardwareDataType | /usr/bin/awk '/UUID/ {print $3}')
result=$(/usr/bin/curl "http://flashbackcheck.com/check/?uuid=$UUID" 2>&-)
echo -n "Your system status is "
case "$result" in
"") echo NA.;;
clean) echo -e "\033[1;32mclean.\033[0m";;
*) echo -e "\033[1;31minfected.\033[0m";;
esacЛибо можно сразу скачать его на запуск с «Гитхаба»:
curl -s https://raw.github.com/bolknote/shellgames/master/checkflashback.sh | /bin/bashУ меня компьютер чистый.
Комментарии 15
Те люди, которым трудно скопировать скрипт и запустить его, и которые поэтому предпочтут «скачивание на запуск», наверняка не станут открывать и проверять скрипт на наличие
Запросто. Толькоя-то не злоумышленник.
defaults read /Applications/Safari.app/Contents/Info LSEnvironment
defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
если «pair does not exist», значит ничего не подсажено. так ведь?
Насколько я знаю, это так. Только я не понимаю что означают эти команды и могут ли они сработать начто-то другое.
Там, конечно, могут быть и не зловредные вещи, но если такой переменной вообще нет, то и опасаться нечего.
А эти ребята, с flashbackcheck.com, теперь имеют возможность сопоставить UUID
Комментарий для malinnikov.livejournal.com:
Это проект Лаборатории Касперского, о чём там сверху написано аршинными буквами. :) Базу составили просто — ботнет коннектится на определённые хосты, имена которых вычисляются по определённому алгоритму. «Касперы» разломали алгоритм и зарегистрировали один из хостов.
Ага прочитал. Что это Касперский видел, меня это не сильно успокаивает.
Комментарий для Евгения Степанищева:
Именно так бы злоумышленник и ответил! :)
У меня ответ стандартный — сайт я веду для себя, рецепты пишу для себя, сомнения других меня не касаются :)
Зато алгоритм распространения они взломали (единственные?). На руках у них база, которую собирал троян, сейчас они дополняют ее «проверками» незараженных машин, содержат один (один?) троянских хост.
Не знаю, что делать с этими фактами. Наверное, нужно гордиться ребятами, надеяться, что они нас защитят. Купить их антивирус, поставить на мак, дать ему админские права, разрешить отправлять им информацию во имя мира во всем мире…
Не знаю.
Хорошая идея! Попробую написать. Но, думаю, результата не будет.
Отношение к соотечественникам видно сразу:
http://www.kaspersky.com/ — в подвале есть ссылка «Privacy policy»
http://www.kaspersky.ru/ — ссылки нет