Crypto, Locky usw... Virenbefall wird heftig

Vielleicht eine blöde Frage, aber wie siehts unter Linux und OSX aus?
Sprich, ist der Ausgangspunkt dieser Crypto-Viren nur Windows?

Dass es von dort dann auch andere Dinge angreifen kann, solange Schreibzugriff vorhanden ist, habe ich schon halbwegs mitbekommen.

Zitat von Smut

ja. wenn die VM bestmöglich isoliert ist - also keine netzwerkfreigaben/laufwerksmappings etc. vorhanden sind, dann ist das ein guter schutz gegen diese einfachen crypto-viren. ein ultimativer schutz ist es natürlich nicht - man kann auch aus dem hypervisor ausbrechen, hier sind wir aber schon bei einer ganz anderen bedrohung.

Ich dachte da an so etwas:

https://www.qubes-os.org/attachment...h-diagram-1.png

Also "durch Surfverhalten ausgelöst", hat mich doch etwas hochgeschreckt. Die meisten Sachen scheinen sich noch immer "klassisch" zu verbreiten. Locky z.B. vor allem über Mail-Attachments und Office-Macros, zumindest lt. Kaspersky. Und ich muss sagen die Plausibility ist durchaus gegeben, anscheinend sind atm z.B. Mails als Fakes der Post auch im Umlauf http://derstandard.at/2000035426235...pressungs-Troja

Zitat von Crash Override

Der optimale Schutz bei Cryptovieren sind gegen die Viren selbst AdBlocker. Mir ist keiner bekannt der sich trotz AdBlocker einen Cryptovirus eingefangen hat.

es wird sicher viel über ad-netzwerke ausgeliefert, aber nicht ausschließlich. hier ein link von 2 aktuellen von heute:

z.b. folgende seite hat einen redirect
hxxp://copytermpapers.com/J3s185S/9O16xnCDd.php
auf
hxxp://kx6.delivery-tracker24.net/kfey.php?id=YW5kcmVhcy5nc3RldHRuZXJAb3JmLmF0




ist aktuell ein crypto-trojaner der an vermeintliche post.at kunden verteilt wird. seite 1 (hxxp://copytermpapers.com) ist halt irgendein blog bei dem die .htaccess modifizierbar ist, darüber richten sie dann die weiterleitung ein - per-se ist also keine schadsoftware auf diesem blog, dadurch schützen sie aber ihre eigentlichen fake-seiten im hintergrund.

Zitat von Stoni

gibt es vielleicht schon Infos, Tipps oder HowTos, wie ich es zb meinen Eltern beibringen kann?

weil wenn denen sowas passiert, ist es kein Spaß für mich, es zu erklären und Backups wieder einzuspielen :/

die einfachen Sachen wie Adblocker, Noscript und keine Makros im Office sind schon lange aktiv.

Da bist eh relativ gut unterwegs. Machen kannst, so wie ich das seh, eigentlich relativ wenig außergewöhnliches. Die Klassiker halt: Hirn benutzen, die Dinge die du erwähnt hast, als letzte Bastion einen aktuellen, gscheiten Antivirus bzw. eine Internet Security und das sollte passen.

Unter OSX gab es kürzlich den ersten größeren Angriff mit einem Crypto-Trojaner.. dabei wurde ein Install-Binary von einem populären Torrent Client infiziert. Wie viel dabei wirklich passiert ist ist aber unklar, gehört hat man in Wirklichkeit nicht viel.

Linux: die Möglichkeit ist sicher da aber davon gehört hab ich noch nicht. Wahrscheinlich zahlt sich für die Trottln im Hintergrund der Mehraufwand nicht aus. Einmal in ein Linux-System eingedrungen, wird das Verschlüsseln von Daten sogar noch einfacher sein als unter Windows wegen den auf vielen Distros zum Standard-Repertoire gehörenden Tools .