Cryptolocker virus

Question

Como vocês sabem, o cryptolocker é um Trojan que tem como alvo computadores que executam o Microsoft Windows e que destroem arquivos, mas ... o cryptolocker ainda é uma ameaça e pode infectar meus arquivos no Ubuntu?

    

Answer 1

Não , as variantes conhecidas de Cryptolocker não são capazes de infectar ou corromper qualquer sistema operacional Linux / Unix, como o Ubuntu.
Lembre-se que, uma vez que o Linux está se tornando mais popular, ele será direcionado com mais frequência por criadores de vírus. Mantenha seu sistema atualizado usando apenas o repositório oficial (ele usa a segurança PGP) e sempre use um sudo configurado corretamente para executar comandos administrativos; nunca insira sua senha root em aplicativos não confiáveis e você ficará bem.

    

Answer 2

Não diretamente. Se você executar um executável do Windows (.exe) no Wine, dependendo de como o Wine está configurado, o executável pode acessar o seu diretório pessoal, significando que se alguém executar o Cryptolocker no Wine, ele pode criptografar todos os seus arquivos em seu diretório home. .

Antes de executar qualquer executável no Wine, eu procuraria primeiro com VirusTotal ou ClamAV.

    

Answer 3

Não acredito que os aplicativos semelhantes ao CryptoLocker precisem de privilégios de root. É suficiente ter privilégios de usuário para criptografar a pasta pessoal ...

Existem aplicativos semelhantes, por exemplo, codificador Linux , que podem infectar o Linux. Pela variante do Windows (o CryptoLocker original), se você tiver compartilhamentos de arquivos Samba graváveis com as máquinas infectadas, essas pastas também poderão ser criptografadas. Caso contrário, é inofensivo para o Linux.

    

Answer 4

Somente se você deixar o Windows no seu sistema Ubuntu.

• virtualbox, vmware: o cryptolocker bloqueará seus contêineres.
• redeshares: se o cryptolocker puder acessar os arquivos, ele poderá bloqueá-los.

Tanto em experiências da vida real: eu tive que limpar alguns sistemas nos últimos dias. 3 empresas alojaram contêineres VM Ware com o servidor Ubuntu em um servidor Windows para fazer sua administração e usaram compartilhamentos para copiar arquivos para e a partir dele.

Em teoria, o Ubuntu pode ser infectado diretamente, mas então esse software precisa ser instalado em seu sistema. Isso tende a ser uma tarefa manual com o Ubuntu. Atualizações automáticas para lançamentos oficiais são (até hoje) seguras e seguras.