研究人员发现：更多黑客的网络攻击针对于基于Linux的设备
研究人员发现，更多高级攻击组织正在创建工具和平台来针对基于linux的设备。因此，本文希望分析有关linux安全性的误解，以及讨论组织如何更好地保护其linux计算机。
在过去的8年里，卡巴斯基全球研究与分析团队观察到，越来越多的apt组织开始针对运行linux软件的设备。
事实上，人们普遍认为linux操作系统默认是安全的，并且不易受到恶意代码的攻击。这种误解主要是因为在过去网络犯罪分子创建针对对linux台式机和服务器的恶意软件更少，并且相关攻击也更少，与之相反的是针对windows攻击的报道很多。不过，研究人员认为，尽管linux尚未遇到windows系统所遭遇的大量病毒、蠕虫和特洛伊木马，但它仍然是一个有吸引力的目标。
apt组织之所以将目标瞄准linux，关键因素是容器化趋势推动了linux的广泛采用。向虚拟化和容器化的转变使得大多数企业在某些日常任务中都使用linux，而这些设备通常可以从internet访问，并且可以用作攻击者的初始入口点。
此外，一些it、电信公司和政府使用的linux和macos设备比windows系统更多，这让攻击者别无选择。
卡巴斯基的遥测表明，服务器是攻击的最常见目标，其次是企业it和网络设备，然后是工作站。在某些情况下，攻击者还会利用被入侵的linux路由器对同一网络中的windows发起攻击。最终造成攻击者既可以访问linux服务器上的数据，又可以访问运行windows或可能已连接的macos的端点。
不断演变的威胁
攻击者对linux恶意软件进行更改，从而针对linux设备发起攻击。刚开始编写恶意软件时，攻击者的目标是操纵网络流量。比如cloud snooper黑客组织就使用了一个面向服务器的linux内核rootkit，旨在操纵netfilter流量控制功能以及跨越目标防火墙的命令和控制通信。
而barium（apt41）也有同样的目标。该组织从2013年开始瞄准游戏公司以获取经济利益，随着时间的推移，它开发了新的工具并追求更复杂的目标，使用名为messagetap的linux恶意软件，拦截来自电信提供商基础设施的短信。
此外，针对linux的apt攻击者经常使用基于linux服务器和台式机上可用的合法工具（例如，编译代码或运行python脚本的能力），导致在日志中留下的攻击痕迹更少，进一步保证了权限维持的可能。具体操作上，一般是感染iot、网络盒，或者替换受感染服务器上的合法文件。因为这些设备/内容不经常更新，并且在许多情况下没有安装防病毒软件。
许多企业对网络攻击者拥有php后门、rootkit和为linux编写的利用代码并不十分担心，这是非常危险的讯号。虽然linux没有像windows那么频繁地成为攻击目标，但研究人员建议企业采取措施保护环境免受此类攻击。
为软件保留一份可信来源的列表。
只安装来自官方商店的应用程序。
检查网络设置并避免不必要的网络应用程序。
从linux发行版中正确配置其防火墙，以过滤流量并存储主机的网络活动。
责编ajx
第八届中国移动全球合作伙伴大会：5G与物联网碰撞
单片机系统软件抗干扰方法的研究
有哪一些好的对策可以推动区块链的发展
USB控制器芯片按功能分类的特性比较
全自动装车码垛机器人的应用优势是什么
研究人员发现：更多黑客的网络攻击针对于基于Linux的设备
智慧安防让视频服务无处不在 提升公众的安全度和安居满意度
百度AI开发者大会：首次在国内以元宇宙形式举办科技大会
太阳能半导体制冷空调控制系统设计
深入剖析esp32c3的系统底层启动
五类网线和超五类网线区别在哪里？
简单电子管收音机阻容元件的选用,Vacuum tube radio component selection
新手设计的电路到底能挑多少毛病？电路纠错+详细分析
安全带使用规范越来越严格 提高使用率安防有责
巧妙设计声控电子门铃
苹果iPhone真的无法摆脱刘海么？
负载的电功率有功和无功的区别分析
ADC配合DMA采样规则是怎样的？
多核对嵌入式设计原则造成哪些影响
起因于RTN的SRAM误操作进行观测并模拟的方法
在过去的8年里，卡巴斯基全球研究与分析团队观察到，越来越多的apt组织开始针对运行linux软件的设备。
事实上，人们普遍认为linux操作系统默认是安全的，并且不易受到恶意代码的攻击。这种误解主要是因为在过去网络犯罪分子创建针对对linux台式机和服务器的恶意软件更少，并且相关攻击也更少，与之相反的是针对windows攻击的报道很多。不过，研究人员认为，尽管linux尚未遇到windows系统所遭遇的大量病毒、蠕虫和特洛伊木马，但它仍然是一个有吸引力的目标。
apt组织之所以将目标瞄准linux，关键因素是容器化趋势推动了linux的广泛采用。向虚拟化和容器化的转变使得大多数企业在某些日常任务中都使用linux，而这些设备通常可以从internet访问，并且可以用作攻击者的初始入口点。
此外，一些it、电信公司和政府使用的linux和macos设备比windows系统更多，这让攻击者别无选择。
卡巴斯基的遥测表明，服务器是攻击的最常见目标，其次是企业it和网络设备，然后是工作站。在某些情况下，攻击者还会利用被入侵的linux路由器对同一网络中的windows发起攻击。最终造成攻击者既可以访问linux服务器上的数据，又可以访问运行windows或可能已连接的macos的端点。
不断演变的威胁
攻击者对linux恶意软件进行更改，从而针对linux设备发起攻击。刚开始编写恶意软件时，攻击者的目标是操纵网络流量。比如cloud snooper黑客组织就使用了一个面向服务器的linux内核rootkit，旨在操纵netfilter流量控制功能以及跨越目标防火墙的命令和控制通信。
而barium（apt41）也有同样的目标。该组织从2013年开始瞄准游戏公司以获取经济利益，随着时间的推移，它开发了新的工具并追求更复杂的目标，使用名为messagetap的linux恶意软件，拦截来自电信提供商基础设施的短信。
此外，针对linux的apt攻击者经常使用基于linux服务器和台式机上可用的合法工具（例如，编译代码或运行python脚本的能力），导致在日志中留下的攻击痕迹更少，进一步保证了权限维持的可能。具体操作上，一般是感染iot、网络盒，或者替换受感染服务器上的合法文件。因为这些设备/内容不经常更新，并且在许多情况下没有安装防病毒软件。
许多企业对网络攻击者拥有php后门、rootkit和为linux编写的利用代码并不十分担心，这是非常危险的讯号。虽然linux没有像windows那么频繁地成为攻击目标，但研究人员建议企业采取措施保护环境免受此类攻击。
为软件保留一份可信来源的列表。
只安装来自官方商店的应用程序。
检查网络设置并避免不必要的网络应用程序。
从linux发行版中正确配置其防火墙，以过滤流量并存储主机的网络活动。
责编ajx
第八届中国移动全球合作伙伴大会：5G与物联网碰撞
单片机系统软件抗干扰方法的研究
有哪一些好的对策可以推动区块链的发展
USB控制器芯片按功能分类的特性比较
全自动装车码垛机器人的应用优势是什么
研究人员发现：更多黑客的网络攻击针对于基于Linux的设备
智慧安防让视频服务无处不在 提升公众的安全度和安居满意度
百度AI开发者大会：首次在国内以元宇宙形式举办科技大会
太阳能半导体制冷空调控制系统设计
深入剖析esp32c3的系统底层启动
五类网线和超五类网线区别在哪里？
简单电子管收音机阻容元件的选用,Vacuum tube radio component selection
新手设计的电路到底能挑多少毛病？电路纠错+详细分析
安全带使用规范越来越严格 提高使用率安防有责
巧妙设计声控电子门铃
苹果iPhone真的无法摆脱刘海么？
负载的电功率有功和无功的区别分析
ADC配合DMA采样规则是怎样的？
多核对嵌入式设计原则造成哪些影响
起因于RTN的SRAM误操作进行观测并模拟的方法