News Free Download Manager: Offizielle Webseite verbreitete 3 Jahre lang Linux-Malware

[LuckyMagnum]

Das ist schon wirklich eine heftige Nummer. Finde das richtig gruselig, die Vorstellung, dass da 3 Jahre lang über eine offizielle Seite Malware verbreitet wurde, während es in den Foren immer hieß "In Linux gibt es keine Viren"

 

[thrawnx]

Es gibt für ALLES Viren, Rootkits uvm. Wer so ein Geschwafel verbreitet hat keine Ahnung und wer es glaubt genausowenig.

 

[Tom_111]

Es benutzt noch irgendwer Download Manager?

Warum nicht? Der Downloadmanager kann mehrere Verbindungen gleichzeitig aufbauen, somit den Download beschleunigen und abgebrochene Downloads wieder aufnehmen.

Ergänzung (21. September 2023)

Passiert sowas unter Linux?

Ja, Linux ist mir schon abgeschmiert und Firefox kann manchmal keine Verbindung mehr aufbauen. Dann muss ich rebooten.

 

[TheHille]

Seite ist aktuell down...

 

[Nordm4nn]

Seite ist aktuell down...

Anhang anzeigen 1400067

hier geht sie problemlos

 

[TheHille]

Hm, ja komisch, am Windows_Host geht sie, in VBox Linux nicht... Egal. Sorry, my bad.

Edit: offenbar blockiert die Seite schon meine Firewall weg.

 

[andy_m4]

inzwischen ein Bash-Skript bereitgestellt, mit dem Linux-Nutzer überprüfen können, ob ihr System mit der genannten Malware infiziert wurde

Die Seite die Malware zum Download angeboten hat, bietet jetzt erneut ein Download an. :-)

 

[MalWiederIch]

Glaube dass das Risiko bzw. der Schaden überschaubar gewesen sein dürfte. Rein statistisch dürften Linux-Benutzer versierter als der Windows-Durchschnitt sein und Software sowieso auf anderen Wegen installieren.

Wenn ich hier manchmal die Kommentare lese, habe ich da nicht wirklich den Eindruck …

Im Durchschnitt ja, aber genug DAUs gibt es auch mit Linux.

Ergänzung (21. September 2023)

Wobei das in einer VM ohne GPU pass-through dann nicht praktikabel ist bei 3D Spielen.

Und was genau spricht gegen einen GPU passthrough?

Ergänzung (21. September 2023)

Es gibt für ALLES Viren, Rootkits uvm. Wer so ein Geschwafel verbreitet hat keine Ahnung und wer es glaubt genausowenig.

Nur ist die Zielgruppe winzig und tendenziell versierter, entsprechend auch die Verbreitung von Malware etc.
Wenn man es auf Linux abgesehen hat, dann eher auf VM Server als Nils seine Steam Deck …

Gibt es ein Zitat wo jemand behauptet hat es gäbe keine Viren auf Linux?
Sowas habe ich ja noch nie gelesen …

 

[thrawnx]

@MalWiederIch In Anbetracht dessen wie viele Server auf Linux laufen, ist die Zielgruppe sicher nicht winzig, es ist nur eine andere und die Angriffsvektoren richten sich eher auf Schwachstellen in den Programmen (SSH etc.) als auf das OS selbst. Gibt übrigens auch genug Trottel die sich IT Spezialisten in Firma XYZ nennen.

 

[MalWiederIch]

Ernsthaft?

Boxt ihr euch darum, welches Betriebssystem das bessere ist?

Da muss ich euch leider enttäuschen.
Es gibt kein "Bestes Betriebssystem".

Es passt zu deinem Anwendungsszenario, oder nicht.
Wenn nicht, nimm ein Anderes.

Zumindest über den Vorteil von Open-Source lässt sich nicht wegdiskutieren.

Aber wie du schon schreibst, schreibt einem das Anwendungsszenario gerne auch mal das OS vor.
Dann habe ich Windows aber dennoch lieber in einer VM als baremetal laufen.

Muss aber jeder selbst entscheiden.

Closed-Source grundsätzlich zu verteidigen klingt aber eben immer wie „ich habe doch nichts zu verbergen“

Ergänzung (21. September 2023)

@MalWiederIch In Anbetracht dessen wie viele Server auf Linux laufen, ist die Zielgruppe sicher nicht winzig,

Doch eben genau deswegen ist sie winzig:
Wie viele laden einen Downloadmanager manuell auf einen Server? Das ist doch sehr abwegig.

es ist nur eine andere und die Angriffsvektoren richten sich eher auf Schwachstellen in den Programmen (SSH etc.) als auf das OS selbst.

Ja, und?

Gibt übrigens auch genug Trottel die sich IT Spezialisten in Firma XYZ nennen.

Und?

Es sagt ja keiner, dass Schwachstellen nicht auch bei Linux Servern ausgenutzt werden.
Nur zahlenmäßig eben in einer ganz anderen Dimension, wobei hier der Schaden natürlich gewaltig sein kann.

Wenn ich jedenfalls schon einen Downloadmanager auf meinem Linux Server laufen lassen muss, dann doch bitte in einer VM.

 

[AlphaKaninchen]

Und was genau spricht gegen einen GPU passthrough?

GPU habe ich noch nicht versucht (Mangel an Bedarf) aber PCIe Passthrough ist in meiner Erfahrungen, nervig einzurichten, aber wenns geht dann gehts. Aber man braucht halt idealerweise mehrere von was auch immer man durchreicht., besonders bei elementaren Dingen wie Netzwerkkarte, GPU oder SATA Controller (wenn man kein NVMe hat)

 

[orodigistan]

ich habe eine frage. es geht um anyviewer. seit der version 4 ist die cpu-auslastung immer auf min. 20 %. das programm hat keinen guten ruf aber es war kostenlos. kann es sein, dass es mich ausspioniert?

 

[Garmor]

Mach doch für so eine Frage einen eigenen Thread auf.

 

[Rassnahr]

Und was genau spricht gegen einen GPU passthrough?

1. Es werden AFAIK noch immer 2 GPUs oder eine IGPU gebraucht (Habe ich beides nicht).
2. Performance und Verwaltungs Overhead größer im Vergleich zu AppGuard/SELINUX + Flatpack Steam (ob sich die bessere Isolierung der VM lohnt wage ich zu bezweifeln)
   (Falls du von Windows in der VM ausgehst ist das noch einmal etwas anderes, ich persöhnlich möchte es auch in einer VM nicht mehr verwenden)

 

[MalWiederIch]

1. Es werden AFAIK noch immer 2 GPUs oder eine IGPU gebraucht (Habe ich beides nicht).

Mit entsprechenden libvirt hooks lässt sich auch ein Single-GPU-passthrough durchführen, siehe bspw. hier:

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

Hatte ich auch schon so am Laufen.

1. Performance und Verwaltungs Overhead größer im Vergleich zu AppGuard/SELINUX + Flatpack Steam (ob sich die bessere Isolierung der VM lohnt wage ich zu bezweifeln)

Ich war schon bei Windows, mit Linux wäre es ja relativ witzlos für diesen Zweck. baremetal und mit entsprechenden Anpassungen, sowie passthrough der SSD und verschiedenen Controller habe ich keinerlei Performanceeinbußen der 8 P-cores. Die sind auch entsprechend über Grub isoliert. Die E-cores lasse ich dem Host.

1. 
   (Falls du von Windows in der VM ausgehst ist das noch einmal etwas anderes, ich persöhnlich möchte es auch in einer VM nicht mehr verwenden)

Ach, nur für Spiele ist mir das egal … sind ja sonst keinerlei relevante Daten darauf.
Netzwerktechnisch lässt es sich ja auch einfach abschirmen, wenn man möchte.
Möchtest du es rein aus Prinzip nicht mehr nutzen oder hat es andere Gründe?

Für Rainbow Six Siege bspw. musste ich den Kernel anpassen, damit Battleye mich nicht wegen dem RDTSC timing kickt - ohne zukünftigen Linux Support, wovon ich nicht ausgehe wie leider bei so vielen Spielen, unmöglich ohne Windows zu starten.

 

[Tom_111]

Das auch single GPU Pass Through geht wusste ich noch nicht. Das macht Linux wieder interessant.
Geht das auch mit Proxmox?

 

[nutrix]

Deshalb nutzen ja auch profesionelle Unternehmen kein Windows bzw. Microsoft "Server".

Professionell wo und für was? So alleine ist die Aussage Quatsch.

Ergänzung (23. September 2023)

Gibt es ein Zitat wo jemand behauptet hat es gäbe keine Viren auf Linux?
Sowas habe ich ja noch nie gelesen …

https://www.computerbase.de/forum/t...ng-linux-malware.2160183/page-4#post-28603891

 

[andy_m4]

Professionell wo und für was?

Man kann ja die Aussage ergänzen zu:
Professionelle Unternehmen für die Security wichtig ist ....
:-)

 

[Tralalah]

Die Seite die Malware zum Download angeboten hat, bietet jetzt erneut ein Download an. :-)

Ich denke, sie haben jetzt das Problem erkannt und entsprechend darauf geachtet, dass sowas nicht nochmal passiert. Haben halt ne Warnung vor den Bug gekriegt. Wenn die allerdings nicht reicht und sowas irgendwann nochmal passiert...

 

[nutrix]

Man kann ja die Aussage ergänzen zu:
Professionelle Unternehmen für die Security wichtig ist ....
:-)

Ich sag nur mal Kassen- wie Bankautomaten mit Windows XP...