«супервирус» Turla: что в нем сенсационного?

Почему ты не сделал последний шаг и не запустил снифер сам?

В трояне
первый образец вируса

Мда. А так, речь по любому идет о порутанных серверах.

Так вирус или всё-ткаи троян?

The code is also stripped of symbol information, making it hard for researchers to reverse engineer or analyze. As a result, Baumgartner said the trojan may have capabilities that have not yet been uncovered.

Коварство его создателей не знает границ!

И что, даже хорошо прокомментированные исходники не приложили?

Более того, эти злыдни могут даже нарушать GPL!

не могу сказать что моё мнение в данном вопросе может быть хоть скольконибуть авторитетно но вставлю свои 5 копеек

вроде во всех популярных свежих дистрах полноценный доступ к сетевому интерфейсу без прав рута невзможен

по идее может быть так:

1)заражаются серверы на экзотических самосборных дистрах где про это забыли 2)возможно ипользовалась старая версия дистра или компонентов в который был общеизвестный баг

скольконибуть
заражаются серверы на экзотических самосборных дистрах где про это забыли

Эксперта видно издалека =)

ну юродливым тоже должно ж быть место

это страшнее трастинг траста.

ну юродливым тоже должно ж быть место

Зачем ж так себя-то обзывать

https://ru.wikipedia.org/wiki/FUD

FUD (акроним от англ. Fear, uncertainty and doubt — «страх, неуверенность, сомнение») — приём маркетинга и конкурентной борьбы, заключающийся в отсылке к малой известности организации или технологии с целью посеять у аудитории неуверенность и сомнение в её состоятельности, и таким образом вызвать страх перед ней. Иногда при этом используется клевета или же утверждения, мало от неё отличающиеся. В связи с этим обычно считается морально осуждаемым явлением, ибо исключает из рассмотрения актуальные технические и потребительские свойства продукта.

А как тогда его вообще смогли запустить?

Все, т. к. если отбросить «сенсации» от него ничего не останется.

ВНИМАНИЕ, ВОПРОС: возможно ли с правами обычного пользователя запустить сниффер?

Можно, если настроены capabilities(7)

Вот только прочитал про этот вирус, и предполагаю, что он работает как библиотека LD_PRELOAD, т.е. перехватывает трафик не на уровне интерфейсов, а на уровне вызовов системных вызовов. Посмотрите бекдор Azazel, я думаю, это что-то похожее.