瑞星2019网安报告:Linux病毒大爆发 十年增长十万倍

2020-01-17   

2019年1月至10月,瑞星安全研究院共截获Linux病毒样本152万个,同比增长高达100%,而2019年捕获到Linux的病毒样本数量比2009年翻了将近十万倍,可见2019年是Linux病毒大爆发的一年!

2019年1月至10月,瑞星安全研究院共截获Linux病毒样本152万个,同比增长高达100%,而2019年捕获到Linux的病毒样本数量比2009年翻了将近十万倍,可见2019年是Linux病毒大爆发的一年!

这组数据来自国家信息中心与瑞星公司近日发布的《2019年中国网络安全报告》,由瑞星安全研究院对近十年捕获到的Linux病毒样本进行分析得出。瑞星早在2014年底发布的《Linux系统安全报告》中就已预测,未来数年时间里Linux病毒将会有一个爆发式增长。2018年瑞星“云安全”系统共截获Linux病毒样本60万个,相较于2017年同比增长15%,而2019年截获的样本数量更是比同期增长了100%,在十年时间上涨了十万倍。由此可见,重视Linux系统安全早已迫在眉睫。

据瑞星安全研究院对近些年来捕获到的Linux病毒样本分析后发现,Linux系统上的病毒主要有针对嵌入式和IOT设备的Botnet(僵尸网络),利用Linux服务器资源进行挖矿的挖矿病毒以及同Windows上非常类似的勒索病毒这几类,黑客可以通过多种传播手段发起DDoS攻击,或加密受害者文件,以及通过受害者主机硬件资源牟取私利,严重时可造成系统卡顿、硬件损伤甚至大面积网络瘫痪等危害。

目前,瑞星安全研究院发现Linux病毒具有以下几种特点:

1.Linux上大部分病毒的传播方式大都通过漏洞和弱口令进行传播

Linux系统主要被应用在服务器和嵌入式等网络设备中,同Windows在桌面级操作系统占据统治地位不同,病毒在Windows中利用的邮件、挂马、捆绑安装等传播方式在Linux系统中比较少见。由于Linux服务器中承载着Web、数据库、Redis等第三方应用,因此漏洞是Linux病毒传播主要的利用途径。同时,错误系统配置,如SSH、数据库、Web等弱口令也是Linux上病毒的一种主要传播手段。

2.Linux上大部分病毒种类较少、目的相对单一,增长迅速

同Windows系统中病毒“百花齐放”不同,Linux病毒的种类相对较少,主要以占用系统CPU资源进行挖矿、利用网络资源进行垃圾邮件发送和DDOS为主要目的。那些在Windows系统中常见的间谍软件、隐私窃取、广告等种类病毒在Linux系统中还是鲜有看到。

3.Linux病毒的开发成本逐渐变小,门槛越来越低

目前泛滥的挖矿病毒,通过第三方漏洞扫描工具扫描,加远程命令执行传播到挖矿木马的种植,全过程几乎不用开发任何程序,通过公开的工具即可实现,将Linux病毒制造和传播门槛降到几乎为零。随着Linux病毒的增长,Linux病毒开发者之间相互学习借鉴也加快了病毒的增长。

由此可见,虽然Linux病毒因其系统的生态和应用场景而呈现出和Windows不同的特点,病毒数量和Windows平台上差距巨大,但是Linux病毒增长速度远超Windows。未来,随着5G、物联网设备和国产操作系统的发展,可以预见Linux病毒将在未来很长一段时间内快速增长。

点击查看《2019年中国网络安全报告》全文

编辑:瑞瑞 阅读: