Off-topic:... Поважне ЗМІ до того ж."срана" - це гівнобложик з сумнівним походженням і репутацією.
*похмуро* Ось тулза саме для таких випадків.
Власне, оскільки це не перша атака — для неї вже давно існує рішення: ...Edit:За тим, що пишуть змі на даний момент — ніби таки це "не петя", тобто наведена вище тулза не спрацює.
Власне, оскільки це не перша атака — для неї вже давно існує рішення: https://github.com/leo-stone/hack-petya
Яким боком тут лінукс? Майкрософт, як завжди, молодці. Налишали бекдорів, а провина на вірусі. Можна лише потиснути руки розробникам вірусу.
Такі ситуації можуть бути наукою і для користувачів/ок вільних ОС. Наприклад, якщо справді початкове зараження відбулося через систему оновлень Me Doc, аналогічна ситуація можлива і з вільними ОС, якщо у вас на системі встановлено якийсь додатковий репозитарій з пакунками, який могли зламати. Через те я намагаюся не використовувати жодних репозитаріїв крім офіційних (бо де-факто встановлення репозитарію означає надання root-доступу власниками репозитарію до системи).
Усі менеджери пакунків у Linux використовують цифрові підписи пакунків. M.E.Doc такого не має. Різні remote exploits є під Linux, але саме ядро ніколи саме не дивиться у мережу — це роблять конкретні сервіси, що жоден з них не є обов'язковим для усіх. Тобто спочатку зламують якийсь умовний Apache, а потім використовують вже local privilege escalation, щоб влізти глибоко в систему. Шансів що будуть одразу дірки у сервісах та у ядрі — з кожним роком все менше й менше.
