News Free Download Manager: Offizielle Webseite verbreitete 3 Jahre lang Linux-Malware

[SweetOhm]

Macht Microsoft mit Windows doch schon seit Dekaden !

 

[_casual_]

Ärgerlich, aber ich kann mich auch nicht mehr dran erinnern, eine fertige Datei für mein Linux-System auf einer Website runtergeladen zu haben. Das mutet ein bisschen an, wie zu XP Zeiten, wenn man schnell eine EXE für ein Problem brauchte und in den Download-Bereich von zwielichtigen Websites einsteigen musste. Irgendwann hat ja sogar Chip.de angefangen, Müll in Form von Ad- und teilweise damit auch Malware ins System zu kippen. Browserbars, wer sich noch an diese ekelhafte Praxis erinnert. Den Quatsch haben sie im Installer dann erst nach Protest per Opt-Out und dann per Opt-In den Usern untergeschoben. Komische Zeiten waren das.

Scheinbar gibt es ja für Download-Manager immer noch einen Markt, auch wenn ich mir den nicht so recht vorstellen kann. Große Dateien werden doch zwischenzeitlich so gehostet, dass die am Ende immer wieder neu angefragt werden müssen. Die Zeiten von Pause/Presume sind doch schon lange, auch rein technisch gesehen, vorbei. Und die Browser haben ja auch ganz gut funktionierende Manager, falls man doch mal einen brauchen sollte.

 

[AlphaKaninchen]

Scheinbar gibt es ja für Download-Manager immer noch einen Markt

Gab es den je? Muss an mir vorbeigegangen sein... War das zu Zeiten als man im IE auf einen Link klickte und diese Fenster mit der Weltkugel auf der einen und dem Ordner auf der anderen Seite mit einem Ladebalken dazwischen kam?

 

[kaktux]

Hm, normal lädt man doich keine deb Dateien oider andere Pakete so herunter sondern nutzt sein Paketsystem. Das ist zwar auch nicht zu 100% sicher (weil es sowas einfach nicht gibt), aber wenn man nicht gerade einen seltsamen zwang hat gibts daher alle Software.

Sich ne deb runterladen und dann installieren ist halt so sehr der windows typische weg. Würde mich da auch nicht wundern, wenn dann hauptsächlich linux neueinsteiger damit gefischt werden. Die meisten anderen Nutzer werden sich halt irgendeinen downloadmanager aus den Paketquellen besorgen.

Edit:
Aber Prinzipiell kann man mit sowas jetzt immer öfter rechnen, wo doch jetzt Linux schon über dem Marktanteil von Macos gekommen ist. (über 3%)

Naja - würd ich so pauschal nicht sagen - gibt halt nicht alles in Paketquellen. Bei mir sinds z.B. Ferdi, Zoom, Jabref, Discord und Software von Epson und Brother, die ich von deren Seite als .deb lade.
Wobei außer Ferdi und Jabref (über Paketquellen arg veraltet) die Anbieter ja alles eher große und vermeintlich vertrauenswürdige Player sind.

Z.B. im Ubuntuusers wiki stößt man öfters auf Software, die als .deb auf der Entwicklerseite angeboten wird. Alternativ mittlerweile auch snaps/flatpaks - aber die funktionieren zumindest bei mir öfters nicht wirklich sinnvoll (z.B. Übergabe von Literatur von Firefox an Jabref).

Aber klar - wenn möglich nehm ich immer die Paketquellen. Allein schon aus Bequemlichkeit bei Updates.

 

[zEtTlAh]

Scheinbar gibt es ja für Download-Manager immer noch einen Markt

Gab es den je?

Gab und gibt es, die Zwecke sind vielfältig. Um mal 2 Szenarien zu zeigen:

- Man hat bescheidenes Internet und will sich nicht 5h den TV oder YT blockieren -> Download automatisiert auf die Nacht legen

- Man hat eine 1000er Leitung, der Download ist aber auf 20Mbit begrenzt -> Einfach automatisiert mehrere Instanzen/Fragmente gleichzeitig downloaden. Macht der Manager im Hintergrund. Ist zwar für den Server Betreiber ziemlich Mist, juckt aber viele User nicht

Den eigentlichen Boom hatten die Dinger aber zu Zeiten von Megaupload und Co, als man 50 Split Files runterladen musste, aber nur 2 gleichzeitig starten konnte. Dann hat man einfach alle angeklickt und der Manager hat den Rest erledigt.

Hab ich zumindest gehört

 

[Caramon2]

Erinnert mich an "Download Accelerator Pro" vor ca. 20 Jahren, bei dem man sich zum Download registrieren musste: Später habe ich erfahren, dass die die Adressen an Spam-Versender verkauft haben.

Ich hatte damals gedacht, ich würde Spam bekommen, weil ich in Foren den selben Benutzername wie bei der betroffenen eMail-Adresse genutzt habe und die Spamversender einfach die gebräuchlichen eMail-Anbieter durchprobiert haben:

Caramon2 -> caramon2@gmx.de (natürlich längst gelöscht)

So bin ich übrigens zu Caramon2 gekommen: Eigentlich wollte ich caramon@gmx.de, aber das war schon vergeben. Also habe ich eine 2 angehängt und das der Einheitlichkeit wegen auch beim Nick gemacht.

Btw:

eine Malware, die sensible Daten von infizierten Systemen stiehlt und an einen vom Angreifer kontrollierten Server übermittelt

"Stehlen" ist der falsche Ausdruck: Wenn jemand etwas stiehlt, ist es anschließend weg. - "abgreifen" wäre m. E. eine passendere Formulierung.

 

[supertramp]

Deshalb, wenn ich etwas runterlade, dann nur hier oder auf Heise. Immer mit der Hoffnung, dass ich auf der sicheren Seite bin

Ergänzung (14. September 2023)

Ob ich natürlich auf Kaspersky hören würde, ich weiss ja nicht, vor denen wird ja immer noch gewarnt...

Quelle: https://www.bsi.bund.de/DE/Themen/U...nach-Par-7/Archiv/FAQ-Kaspersky/faq_node.html

Ja, sind oder waren ja die pösen, pösen Russen. Vor denen muss unbedingt gewarnt werden.
Also kann die Meldung nur Fake sein.

 

[aluis]

Wie willst du dir denn per Wine von einem heruntergeladenen Spiel von Gog oder Steam an Virus einfangen?

Zum Beispiel über die offizielle Modverwaltung des Spiels. Dann die lustigen Kopierschutzsysteme, die sich tief ins System einfressen. Generell ist proprietäre Software nicht vertrauenswürdig. Und da gehören Windows-Computerspiele halt mit dazu. Frage: Würdest du auf deinem Spielewindows deine Kryptowallet aufbewahren? Merkste selber...

über eine VM zu zocken ist totale Banane.

Wieso? Ist die beste Möglichkeit den proprietären Kram abzukapseln. Ich habe als Host Debian, welche die iGPU vom aktuellsten i9 verwendet und eine Windows 11 VM zum zocken. Der habe ich per GPU-Passthrouh eine 4070Ti spendiert und habe die gleichen FPS wie als wenns aufm Blech laufen würde. Freue mich schon riesig auf das AddOn für Cyberpunk in maximalen Settings.

 

[Bob.Dig]

Ärgerlich, aber ich kann mich auch nicht mehr dran erinnern, eine fertige Datei für mein Linux-System auf einer Website runtergeladen zu haben.

Hab ich letztens erst, als ich Teamspeak für Linux installiert habe.

Hoffen wir einfach, dass JD nie betroffen sein wird... optionale Adware hat der ja angeblich schon in seinem Installer. Die anderen Downloadmanager sind mir schon länger suspekt gewesen.

 

[SheepShaver]

. Nutzt du Linux professionell, hast einen Apache Server, MySQL und PHP laufen und dazu noch Datenbanken, kannst du das mit den unproblematischen Updates ganz schnell vergessen.

Wer im Jahre 2023 noch auf LAMP setzt, hat noch ganz andere Probleme.

Ergänzung (14. September 2023)

Hab ich letztens erst, als ich Teamspeak für Linux installiert habe.

pacman -S teamspeak3

 

[DocWindows]

Ich weiss nicht von welche problematischen Linux Updates du sprichst, das wär mir so noch nicht untergekommen und ich arbeite als Linux Engineer. Hast du dafür auch konkrete Meldungen? Welche Probleme gabs denn in letzter Zeit bezüglich Linux Server? Nenn mir mal ein paar.

Also bei uns gibt es oft Probleme mit dem Linuxserver nach Updates.
Sehr gerne wird z.B. die LDAP-Konfiguration überschrieben. Letztens war nach einem Kernelupdate das LAN-Teaming zerstört, wo aber ein Boot des alten Kernels geholfen hat.

Zu solchen Fehlern gibt es allerdings keine großen News-Meldungen, zumindest nicht in den Medien wo ich so unterwegs bin.

Die Probleme sind so zahlreich, dass wir die Updates abschalten wenn unser Linux-Guru im Urlaub ist. Es ist einfach nicht sicher genug Updates einfach so einzuspielen.

 

[Loopman]

Rein statistisch dürften Linux-Benutzer versierter als der Windows-Durchschnitt sein und Software sowieso auf anderen Wegen installieren.

Das Forum hier beweist in vielen Fällen das Gegenteil

Ergänzung (14. September 2023)

Das Geschmäckle kommt eher vom BSI und von CB, dass die Kaspersky sogleich ausm Downloadbereich geschmissen haben, ohne dass irgendwelche Beweise (noch immer nicht) geliefert wurden.

Beweise sind hier nicht nötig. Es ist eine reine Vorsichtsmaßnahme.
Und der Hersteller kann eventuell nichts dafür, aber dafür würde ich nicht die IT Sicherheit unseres Landes gefährden.
Kann sich der Hersteller bei Mr. Putin beschweren.

 

[Eidgenosse]

Also bei uns gibt es oft Probleme mit dem Linuxserver nach Updates.
Sehr gerne wird z.B. die LDAP-Konfiguration überschrieben. Letztens war nach einem Kernelupdate das LAN-Teaming zerstört, wo aber ein Boot des alten Kernels geholfen hat.

Zu solchen Fehlern gibt es allerdings keine großen News-Meldungen, zumindest nicht in den Medien wo ich so unterwegs bin.

Die Probleme sind so zahlreich, dass wir die Updates abschalten wenn unser Linux-Guru im Urlaub ist. Es ist einfach nicht sicher genug Updates einfach so einzuspielen.

Zur LDAP Config : Während der Installlation nicht einfach blind auf [Y] drücken sondern erst lesen, was überschrieben werden soll?

Zu den Kernel Updates : Das passiert, wenn man lange keine Kernel Updates ausführt und das neu installierte Update jedoch diesen benötigt. Man muss schon Schritt halten und auch den Kernel mitinstallieren, wenn man das Update einspielt.

Lass mich raten : Das Problem wurde behoben, indem er vom alten Kernel aus neu gestartet hat, den neuen Kernel installiert und dann wieder gebootet hat?

Neue Updates benötigen neue Funktionen aus dem Kernel. Ist dieser nicht da, dann funktioniert das Update auch nicht...

 

[Loopman]

eine inifzierte Binärdatei kann ich mir auf fast jeden System reinziehen und aktiv setzen. Bei apple vermutlich eher nicht so laut Hören / Sagen.

Oder an der Qualität solcher Aussagen. Total Nonsens.

Ergänzung (14. September 2023)

Ich weiss nicht von welche problematischen Linux Updates du sprichst, das wär mir so noch nicht untergekommen und ich arbeite als Linux Engineer.

Das spricht nicht gerade für deine Expertise, sorry.

Ergänzung (14. September 2023)

Wer Windows für ein Server System einsetzt kann man doch nicht für voll nehmen.

Nehme ich dich bei solchen Aussagen auch nicht, kein Problem.

Ergänzung (14. September 2023)

Dafür brauchts doch keine Quelle? Das ist fakt.

In welcher Parallel-Welt ist das so?

 

[dermatu]

"Stehlen" ist der falsche Ausdruck: Wenn jemand etwas stiehlt, ist es anschließend weg. - "abgreifen" wäre m. E. eine passendere Formulierung.

Es ist auch nicht weg, es hat nur jemand anders 😉

 

[Eidgenosse]

Zum Beispiel über die offizielle Modverwaltung des Spiels. Dann die lustigen Kopierschutzsysteme, die sich tief ins System einfressen. Generell ist proprietäre Software nicht vertrauenswürdig. Und da gehören Windows-Computerspiele halt mit dazu. Frage: Würdest du auf deinem Spielewindows deine Kryptowallet aufbewahren? Merkste selber...


Wieso? Ist die beste Möglichkeit den proprietären Kram abzukapseln. Ich habe als Host Debian, welche die iGPU vom aktuellsten i9 verwendet und eine Windows 11 VM zum zocken. Der habe ich per GPU-Passthrouh eine 4070Ti spendiert und habe die gleichen FPS wie als wenns aufm Blech laufen würde. Freue mich schon riesig auf das AddOn für Cyberpunk in maximalen Settings.

Proprietäre Software ist nicht vertrauenswürdig, da geb ich dir recht. Aber inwiefern ist das nun bei Windows besserr?

Die Frage ist doch welches Bedrohungsmodell du fährst. Im Beruf würd ich jetzt auch keine Binarys installieren, aber einen GOG installer zuhause laufen lassen?

Damit hab ich keine Probleme.

DRM Systeme die sich tief ins System fressen müssen erstmal auf das richtige OS treffen und das ist dann immer Windows. Auf Linux geht sowas meistens gar nicht und wenn das Spiel dann nicht startet sollte man sich hinterfragen, wieso man so ein Mist überhaupt unterstützt hat und die Finger davon zu lassen.

Ich hab die Erfahrung gemacht, dass eine VM wegen der Abstrationsschicht viel zu langsam fürs Gaming ist. Aber das wirst du sicher besser kennen als ich. Ich nutze WINE, DXVK und bin damit mehr als zufrieden.

 

[DocWindows]

Zur LDAP Config : Während der Installlation nicht einfach blind auf [Y] drücken sondern erst lesen, was überschrieben werden soll?

Updates sollten niemals(!) vom Benutzer geänderte Konfigurationen überschreiben. Erst recht keine die einen Verzeichnisdienst betreffen und erst recht dann nicht, wenn keine Userinteraktion stattfindet, weil die Updates automatisch ablaufen.
Wenn Änderungen an der Konfiguationsdatei nötig wäre, müsste das Installationsskript eben die vorhandene Datei prüfen, versuchen das Neue reinzumergen, und wenn das nicht geht, das Update nicht installieren.

Ich hoffe kommerzielle Linuxdistributionen sind da besser als das war wir kostenfrei einsetzen. Ich gehe aber stark davon aus.

Das passiert, wenn man lange keine Kernel Updates ausführt und das neu installierte Update jedoch diesen benötigt. Man muss schon Schritt halten und auch den Kernel mitinstallieren.

Wir aktualisieren immer zeitnah, auch den Kernel. Das ist genau das Problem gewesen.
Hätten wir ne Woche gewartet, wäre vermutlich schon die gefixte Kernelversion verfügbar gewesen.

 

[Eidgenosse]

Oder an der Qualität solcher Aussagen. Total Nonsens.

Ergänzung (14. September 2023)

Das spricht nicht gerade für deine Expertise, sorry.

Ergänzung (14. September 2023)

Nehme ich dich bei solchen Aussagen auch nicht, kein Problem.

Ergänzung (14. September 2023)

In welcher Parallel-Welt ist das so?

Das meine Systeme so reibungslos funktionieren, spricht eben doch für meine Expertise

Kannst du deine Argumente auch noch anders befeuern als mit "Total Nonsense", "Ich dich auch nicht",?

Ergänzung (14. September 2023)

Updates sollten niemals(!) vom Benutzer geänderte Dateien überschreiben. Erst recht keine die einen Verzeichnisdienst betreffen und erst recht keine die überhaupt keine Userinteraktion zulassen, weil sie automatisch ablaufen.



Wir aktualisieren immer zeitnah, auch den Kernel. Das ist genau das Problem gewesen.
Hätten wir ne Woche gewartet, wäre vermutlich schon die gefixte Kernelversion verfügbar gewesen.

Und welche Kernelversion soll das jetzt genau gewesen sein? Auf welcher Distro?

Ich kann mir nicht vorstellen, dass irgendwo kaputte Kernels auf produktiven Serverdistributionen wie zb. Debian Stable ausgeliefert werden.

bzgl LDAP : Ich weiss nicht wie ihr das System installiert habt und was bei euch schiefgelaufen ist, daher kann ich auch nur verhalten darauf reagieren. Auch hierkann ich mir nicht vorstellen, dass eine Linux Distro einfach eine LDAP Config überschreibt.

Vor Installation wird abgefragt, ob man das auch machen möchte. Und wer das ganze Automatisiert, sollte vorab erstmal auf Testsystemen das Zeug testen? Wir reden hier von einem Produktiven Umfeld immer noch..

Alles Fälle, die mehr an euren Linux Guru zweifeln lassen als an Linux...

 

[birdskywinter]

Scheinbar gibt es ja für Download-Manager immer noch einen Markt, auch wenn ich mir den nicht so recht vorstellen kann. Große Dateien werden doch zwischenzeitlich so gehostet, dass die am Ende immer wieder neu angefragt werden müssen. Die Zeiten von Pause/Presume sind doch schon lange, auch rein technisch gesehen, vorbei. Und die Browser haben ja auch ganz gut funktionierende Manager, falls man doch mal einen brauchen sollte.

Wenn bei großen Dateien der Download abbricht (Netzwerkfehler, ausversehen PC ausgeschaltet etc.) Kann ich im Free Download Manager einfach den Link aktualisieren falls der sich ändert. In einen normalen Browser ist das nicht möglich.

 

[AncapDude]

(DEL)