Để một phần mềm như vậy chạy "thành công" trên máy Ubuntu, trước tiên người dùng có phải chạy nó và cung cấp mật khẩu sudo không?
Không, tôi cho rằng dữ liệu là dữ liệu cá nhân của bạn và "sudo" là cần thiết cho các tệp hệ thống.
Nếu các tập tin người dùng đã được mã hóa, điều đó có bảo vệ chống lại điều này không?
Số dữ liệu là dữ liệu. Mã hóa không đóng vai trò nào: ransomware sẽ tự khóa dữ liệu
Một chương trình ransomware, nếu người dùng vô tình cài đặt (người cũng xác nhận bằng mật khẩu sudo), có thể lấy ngay cả con tin dữ liệu được mã hóa trước của bạn không?
Đúng. Họ sẽ không thể XEM dữ liệu nhưng đó không phải là ý định của họ. Mã hóa cũng không quan trọng theo bất kỳ cách nào: họ khóa "thùng chứa" của bạn.
Nói chung, Ubuntu dễ bị mã hóa ransomware như thế nào và các hành động của người dùng phải bất cẩn như thế nào để thực sự có dữ liệu của mình bị bắt làm con tin?
Trước tiên, ai đó phải tạo ra một tình huống mà bạn và nhiều người khác sẵn sàng tải xuống và cài đặt phần mềm của họ. Đó là một trở ngại ngay cả những người viết phần mềm virus không thể thực hiện được.
Toàn bộ ý tưởng của ransomware là nhắm mục tiêu càng nhiều người dùng càng tốt trong khung thời gian ngắn nhất có thể.
Ngay sau khi 1 người dùng Linux được nhắm mục tiêu và họ thực sự nhận được dữ liệu của mình, tất cả địa ngục sẽ bị phá vỡ và trong vài phút, tất cả chúng ta sẽ được thông báo theo một cách nào đó. Nhìn vào những gì đã xảy ra khi lỗi OpenSSL xuất hiện. Trong vài phút, tất cả các trang web CNTT đã có một câu chuyện để kể. Tương tự với lỗi kernel xuất hiện 2 ngày trước. Mọi người nhảy vào nó. Nếu nó xảy ra tôi không thấy điều này xảy ra với nhiều người dùng. Đến lúc đó tất cả chúng tôi đã được thông báo hoặc nếu có thể, sẽ có một bản sửa lỗi cho phương thức họ đã sử dụng (như lỗ hổng trong kernel hoặc trong trình duyệt mà họ khai thác).
Hầu hết chúng ta sử dụng Trung tâm phần mềm Ubuntu. Phần mềm độc hại này kết thúc như thế nào trong Trung tâm phần mềm Ubuntu? Tiếp theo chúng tôi sử dụng PPA. Thông tin cho các PPA mà chúng tôi nhận được từ các trang web như omg.ubfox.co.uk hoặc webupd8 hoặc từ các kênh Ubuntu đáng tin cậy.
Đó cũng là điểm khác biệt giữa Linux / Ubuntu và Windows: Người dùng Windows được yêu cầu tải xuống và cài đặt phần mềm từ bất kỳ trang web nào họ có thể tìm thấy. Chúng tôi chủ yếu không làm điều đó. Vì vậy, số lượng crap bạn có thể tải xuống cho Windows cao hơn nhiều lần so với bất kỳ hệ điều hành nào khác. Làm cho Windows trở thành một mục tiêu dễ dàng hơn.