Desatualizei o Windows 7 e, como tal, não quero conectá-lo à LAN da universidade. Eu decidi fazer um Live USB Ubuntu e usá-lo para fazer minhas tarefas de rede. Minha pergunta é se ainda é possível para o ransomware atacar via Live Ubuntu e criptografar minhas partições do Windows? Eu não acho que deveria ser capaz. Estou certo?
Independentemente do sistema de arquivos que você está montando, o ataque de qualquer malware depende do seu SO. O WannaCry usa exploits na linha Windows do SO e, portanto, é incapaz de infectar máquinas Linux. Quanto ao vinho, ele não deve ser um problema, a menos que você clique no executável e execute o ransomware. Dar permissões de sudo ao vinho também pode ser perigoso.
O Wannacry não roda no Linux nativamente. Se você fosse executar um executável do Windows via Wine, poderia, no entanto, ser infectado, já que a maioria dos programas do Windows parece rodar no Linux via Wine e pode acessar arquivos como eles poderiam se eles fossem executados no Windows. Se você executar executáveis do Windows via Wine, você terá o mesmo problema que quando executá-lo no Windows: Qualquer um poderia ter escrito esse programa e qualquer um poderia ter mexido nele para incluir funcionalidade maliciosa.
Você precisa, no entanto, instalar o Wine para que isso aconteça, já que ele não é instalado por padrão.
Para certificar-se de que não está instalado, abra um terminal e insira o comando wine --version . Se a saída contiver wine: command not found , por exemplo
No command 'wine' found, did you mean:
Command 'win' from package 'wily' (universe)
Command 'wipe' from package 'wipe' (universe)
Command 'line' from package 'util-linux' (main)
Command 'twine' from package 'twine' (universe)
Command 'wing' from package 'wing' (universe)
Command 'xine' from package 'xine-ui' (universe)
wine: command not found
, o Wine não está instalado. Se estiver instalado, o número da versão é mostrado no terminal, por exemplo:
wine-1.6.2
Não há necessidade de instalar o Wine se você não quiser executar aplicativos do Windows e se quiser evitar o malware, você não deve.
Se você usa apenas o software instalado por meio dos repositórios oficiais, pode ter certeza de que ele não possui recursos maliciosos. Se você baixar coisas da internet e rodar, você não pode.
Note que existem diferenças. Por exemplo, se você baixar um malware do Windows que precisa de escalonamento de direitos de acesso, ele não pode ser obtido da mesma maneira no Linux que no Windows. Além disso, mesmo quando se trata de máquinas Linux, o escalonamento de direitos de acesso é difícil nos últimos anos, sempre que algo assim era possível, correções de bugs eram criadas e enviadas muito rapidamente, às vezes até antes do bug ser conhecido publicamente. p>
Infelizmente, o ransomware geralmente não exige o aumento de direitos de acesso. Isso é uma má notícia se você mantiver sua partição do Windows montada.
Houve um ransomware que roda nativamente no Linux , mas seus efeitos eram muito pequenos, já que exigiam muito condições especiais que você não encontrará em uma instalação normal do Ubuntu em um laptop ou computador desktop. É necessário um servidor executando um software de loja on-line específico.
Você deve estar muito melhor com o Linux do que com o Windows, mas infelizmente não pode ter 100% de certeza de que nada malicioso acontecerá com seus dados, mesmo que não tenhamos visto nada parecido com o ransomware do Windows no Linux, . Moral da história: Use o Linux, atualize seu sistema quando ele lhe oferecer para instalar os udpates (de preferência mude a verificação de atualização automática de semanal para diária e marque a caixa para instalar atualizações de segurança automaticamente), e mantenha backups. Você deve manter os backups de qualquer maneira, porque se seu disco rígido falhar, você perderá seus dados de qualquer maneira. Sua falha no disco rígido parece ser um risco muito maior para seus dados do que os trojans criptografados se você usar um sistema Linux atualizado atualizado (como o Ubuntu 16.04).