Also 2 Plattformen

[__destruct()]

Nach dem ersten Satz habe ich richtig Angst bekommen. Aber das ist ja nur für MS-Schrott, Apple-Schrott und hat dazu noch das Feature, dass es auch virtuelle Maschinen vom Host aus befallen kann. Das kommt mir irgendwie nicht sonderlich weltbewegend vor. Sollte es irgendwie möglich sein, vom Gast aus den Host zu befallen, dann wäre es weltbewegend, aber das kann diese Schadware ja nicht.

Zudem ist eine virtuelle Maschine ja keine Plattform im Sinne eines OS. Man sollte die verschiedenen Bedeutungen von "Plattform" schon auseinander halten.

[kendon]

> Zudem ist eine virtuelle Maschine ja keine Plattform im Sinne eines OS. Man
> sollte die verschiedenen Bedeutungen von "Plattform" schon auseinander
> halten.

das erordert der bild-stil aber leider. ohne durcheinanderwerfen von fakten keine reisserische headline.

[SaSi]

ESX oder reine Virtualisierer sind ja gar nicht betroffen, sondern nur VM images, die auf Windows oder OSX laufen, sehe ich das richtig?

[smueller]

SaSi schrieb:
--------------------------------------------------------------------------------
> ESX oder reine Virtualisierer sind ja gar nicht betroffen, sondern nur VM
> images, die auf Windows oder OSX laufen, sehe ich das richtig?

liest sich so ja.

[f.wiessner]

Aber auch nur wenn Java installiert ist...

[musarati]

Und auch nur, wenn diese Javaanwendung ausgeführt wird - im wichtigem Fall, nämlich auf dem Server, besteht eigentlich gar keine Gefahr.
Außer jemand surft auf dem Server - dam kann man dann aber sowieso nicht mehr helfen...

[chekcmate]

also sind privatmaschinen die zielgruppe?

[smueller]

solche software ist doch meistens für die breite masse gedacht, wenn nicht ein direktes ziel im vordergrund steht..

[__destruct()]

Genau. Die breite Masse verwendet VMs und zwar besonders die Windows- und Mac-Nutzer.

[androidfanboy1882]

" [...] das über Social Engineering verteilt wird. "

Also eher Firmen- spionage/sabotage. Sprich heimlich usb stick an einen Rechner stecken während die nette Sekretärin gerade die Unterlegen holt.

Warum aber gerade in Java programmiert wurde ergibt für mich keinerlei Logik.

[__destruct()]

Wieso sollte die Sekretärin auf ihrem PC die VMs der Firma betreiben? Das läuft bei dir irgendwie komisch.

[androidfanboy1882]

Als ob der Virus nur auf VMs abziehlt..


Sobald er zugriff aufs intranet hat kann er sich doch frei entfalten.