高回報讓惡意攻擊者把目光轉向了 Linux。
整理 |夢依丹
出品 | CSDN（ID：CSDNnews）
Linux 一直被認為是最安全的作業系統之一，然而據 LinuxInsider 報道，Linux 在 2022 年的惡意軟體數量創歷史新高。而 Windows、macOS 等作業系統的惡意軟體數量卻在下降。
Linux 惡意軟體增長率最高
惡意軟體攻擊並不新鮮，Windows 和 Linux 作業系統都是駭客攻擊的重點。然而，隨著越來越多的裝置和伺服器執行在 Linux 之上，網路犯罪分子也將商業和工業領域目標對準了 Linux。
Atlas VPN 研究人員提醒到：“據新的惡意軟體數量顯示，Linux 使用者需要意識到不斷增長的風險，優先考慮系統安全已變得比任何時候都要重要。”
根據 Atlas VPN 團隊在 1 月 18 日釋出的資料分析報告顯示，與 2021 年檢測到的 1。216 億個樣本相比，2022 年新惡意軟體數量總體下降了 39%，降至 7370 萬個。2022年，Linux 惡意軟體威脅數量增長了 50%，達到 190 萬個。最多的 Linux 惡意軟體樣本（854，690）出現在 2022 年第一季度。但在第二季度，新的惡意軟體樣本下降了近 3%，至 833065 個。
圖源：AV-ATLAS。org
在第三季度，Linux 檢測數量再次暴跌，降幅高達 91%，降至 75841。 但它在第四季度卻再度回升，增長至 164697。
Linux 惡意軟體分析資料是來自德國的 IT 安全獨立研究機構 AV-Test GmbH 威脅情報平臺。資料顯示，所有計算平臺上的惡意軟體都在下降。 但是，儘管檢測到的新事件有所減少，但針對 Linux 作業系統的惡意軟體攻擊急劇增加。Android 平臺的新程式設計惡意軟體下降幅度最大，為 68%。 從 2021 年的 340 萬下降到 2022 年的 110 萬。儘管微軟的 Windows 是最受攻擊的作業系統，但在新惡意軟體威脅數量方面，Windows 下降了 40%， 從 2021 年的 1。1695 億次惡意軟體檢測下降到去年的 7070 萬次。macOS 平臺上的新惡意軟體檢測數量從 2021 年的 17061 個降至 2022 年的 12584 個，降幅達 26%。
報告還指出，雖然 Linux 惡意軟體增長率在上升，但考慮到所有因素，Linux 仍然是一個高度安全的作業系統。這與 Linux 及其開源軟體生態的審查機制息息相關，這種“多隻眼睛”的理念減少了可利用的安全漏洞。
新技術帶來新威脅
儘管 Linux 的大部分企業業務使用都涉及雲計算和伺服器，但最近的另一份報告警告說，一般來說，所有計算平臺上的消費者都面臨著來自新興技術的新威脅。ReasonLabs 剛剛釋出的一份《2023 年消費者網路安全狀況》（The State of Consumer Cybersecurity 2023）報告指出，人們越來越擔心虛擬或混合現實等新興技術帶來的新威脅。
為什麼 Linux 惡意軟體攻擊會發生轉變
Linux 惡意軟體最早出現在 1996 年，是一種基本病毒。攻擊者試圖透過將程式碼附加到正在執行的可執行檔案中來獲得 root 許可權。
這種早期的嘗試未能擴散。在某種程度上，IT 和系統管理員透過快速打補丁就能保護 Linux 免受惡意軟體的攻擊。
駭客們專注於將惡意軟體載入到更容易被其流氓程式碼訪問的計算機系統上。可現在的情況卻不一樣了。駭客在 Linux 伺服器上發起的攻擊能帶來更高的投資回報。正如網友所言，當惡意攻擊者能從企業能竊取 100 萬美元時，為什麼還要從個人賬戶中竊取那 100 美元……
網路安全專家稱，在過去兩年裡，Linux 惡意軟體變得更加複雜和危險。
現在，針對 Linux 系統的惡意軟體包工具有 Cloud Snooper、EvilGnome、HiddenWasp、QNAPCrypt、GonnaCry、FBOT 和 Tycoon 等。
SmartTech Research 執行長兼首席分析師 Vena 表示，雖然 Linux 確實有著令人生畏的惡意軟體攻擊的名聲，現實是，惡意攻擊者的資源有限，他們更有可能主要攻擊 Windows、macOS 和智慧手機平臺（iOS/Android），因為從數量的角度來看，Linux 的優勢要大得多。”
參考連結：https：//www。linuxinsider。com/story/linux-malware-rates-rise-to-record-levels-amid-hacker-inconsistency-176834。html
《2022-2023 中國開發者大調查》重磅啟動，歡迎掃描下方二維碼，參與問卷調研，更有 iPad 等精美大禮等你拿！