domingo, 6 de febrero de 2011

Cuidado: Se ha encontrado un Virus en Gnome-look.org para las distribuciones basadas en Debian (ubuntu)


Este post del reconocido blog ubuntu-guia fue escrito ya hace un tiempo, pero su mensaje se mantiene vigente hoy en día, incluso creo que más que ayer.

Ubuntu-guia es una excelente fuente de información confiable para los usuarios de la distribución Linux Ubuntu y, en esta oportunidad la utilizo para confirmarles a nuestros amigos que todos los sistemas operativos sufren el riesgo de ser infectados por virus, unos más que otros, es cierto, pero ninguno escapa a esta posibilidad, por eso mi sugerencia sigue siendo la misma, instale y
mantenga actualizada una solución de antivirus en su computador, sin importar el sistema operativo que use.

Al final del post comparto con ustedes algunos links donde se trata el tema desde la página oficial de Ubuntu e incluso se nombran muchos virus y troyanos ya detectados.


Hace unos días apareció la siguiente noticia:

En la conocida página de descargas, Gnome-Look.org ha aparecido un salvapantallas con un malware que provoca que a través del fichero .DEB de instalación se instale también malware, diseñado para afectar a los usuarios quedando el sistema preparado para lanzar ataques DDoS. 



Dichos paquetes.DEB son autoinstalables (con doble click sobre ellos).

Aparentemente, se ha subido varias veces el troyano en distintos archivos para facilitar su propagación (el último que conozco se llama "NINJA"). Los salvapantallas ya han sido eliminados de Gnome-Look,org, y los afectados ya tienen solución para eliminarlo en caso de haberlo instalado.

¿Qué se debe hacer en estos casos?

En caso de haber instalado alguno de estos salvapantallas, existe una forma para deshaceros de ellos. Pero, atención, no ejecutar esto si no habéis instalado esos salvapantallas:

Vamos a Aplicaciones -> Accesorios -> Terminal y ejecutamos el siguiente comando.

sudo rm -f /usr/bin/Auto.bash /usr/bin/run.bash /etc/profile.d/gnome.sh index.php run.bash && sudo dpkg -r app5552

En UbuntuForums disponen de más información al respecto, 

Como posiblemente aparezcan nuevos archivos con este troyano, no debemos de caer en la suposición de que descargar cosas desde Gnome-Look.org sea peligroso, porque desde luego que es una buenísima ayuda para decorar nuestros escritorios y solo hay que tener cuidado con los .DEB (nunca instalarlos si no estamos seguros de su procedencia), y tener en cuenta siempre que los screensavers no se empaquetan con formatos del tipo .DEB (autoinstalables), sino que normalmente simplemente son un paquete TAR.GZ que es mucho menos sospechoso y siempre podemos abrirlos y verificar su contenido.
____________________________________________________________________________________________

Otros Links:
_______________________________________________________________________________


Posts Relacionados:

Antivirus Sophos gana premio VB100 ejecutándose sobre Linux Ubuntu

18.200 servidores Linux hackeados por GHoST61



_____________________

No hay comentarios:

Publicar un comentario