Linux 应用 Free Download Manager 秘密植入后门三年之久

显示全部楼层 · 发表于 2023-9-14 10:40:30

卡巴斯基研究人员披露了一个秘密植入后门三年之久的 Linux 应用 Free Download Manager。网站 freedownloadmanager[.]org 向 Linux 用户提供应用 Free Download Manager，但从 2020 年开始，该域名会不定时的将用户重定向到另一个域名 deb.fdmpkg[.]org 下载恶意版本。恶意版本包含了脚本会下载两个可执行文件到 /var/tmp/crond 和 /var/tmp/bs 中，脚本然后使用 cron 定时任务调度器每 10 分钟执行一次 /var/tmp/crond 中的文件，这意味着设备被永久植入了后门。安全研究人员发现，攻击者会收集系统信息、浏览历史、保存的密码、加密钱包文件以及云服务（AWS、Google Cloud、Oracle Cloud Infrastructure 和 Azure）凭证等数据，将窃取的数据上传到其控制的服务器。恶意域名的重定向在 2022 年结束，该行动目前处于不活跃状态。

https://securelist.com/backdoored-free-download-manager-linux-malware/110465/

新闻来源https://www.solidot.org/story?sid=76076

显示全部楼层 · 发表于 2023-9-14 12:02:07

好家伙，幸好早就不用 Free Download Manager 下载了，因为速度太慢

显示全部楼层 · 发表于 2023-9-14 16:03:14

只有Linux有，Windows版本有吗？

显示全部楼层 · 发表于 2023-9-14 21:24:41

我擦勒，我用的idm。

显示全部楼层 · 发表于 2023-9-14 21:29:04

这么恐怖都不敢用。

显示全部楼层 · 发表于 2023-9-15 08:30:46

我一直用的aria2

显示全部楼层 · 发表于 2023-9-15 15:59:16

FDM的Linux端相比Windows而言，不好用。

显示全部楼层 · 发表于 2023-9-16 19:22:05

ddxuchen 发表于 2023-9-14 12:02
好家伙，幸好早就不用 Free Download Manager 下载了，因为速度太慢

后面在官方的一次例行维护中修复了，如果不是卡巴斯基发现，官方不知道这件事发生过。

显示全部楼层 · 发表于 2023-9-16 19:22:38

ghostByWolf 发表于 2023-9-14 16:03
只有Linux有，Windows版本有吗？

后面在官方的一次例行维护中修复了，如果不是卡巴斯基发现，官方不知道这件事发生过。

显示全部楼层 · 发表于 2023-9-17 07:34:02

FDM 这个软件的开发越来越糟，FDM3系列版本开发系列是个经典，之后的版本是越来越糟。
只有FDM3是开源的，之后开发的版本都是打着所谓“开源”的噱头博眼球，实际上并没有开源。

[软件相关] Linux 应用 Free Download Manager 秘密植入后门三年之久