Linux病毒快速增長 用戶須謹慎

Linux病毒快速增長 用戶須謹慎

本報訊 記者程紅琳報道 國家信息中心日前與瑞星聯合發布的《2017年上半年中國網絡安全報告》（以下簡稱《報告》）指出，目前Linux系統病毒已快速增長。

《報告》對2017年1至6月的網絡安全現狀與趨勢進行統計、研究和分析后指出，Linux系統的勒索軟件數量開始上升。由于受眾人群數量少和攻擊面狹窄的原因，雖然Linux系統病毒數量遠遠不及Windows平臺，但是一被勒索，損失將會非常慘重。

記者了解到，Linux操作系統近年來愈發受到政府采購的青睞。不久前中共中央直屬機關政府采購中心組織新一期操作系統協議供貨采購，最終包括中標、華為、浪潮等十多家國產Linux操作系統廠商30余款產品中標。相對于個人PC而言，運行Linux的服務器、網絡設備、IoT設備，一旦受到勒索軟件的入侵，將導致數據丟失、系統停機等現象，后果更為嚴重，損失也更為巨大。

《報告》指出，2017年6月份，韓國網絡托管公司 Nayana 曾遭受網絡攻擊，導致旗下153臺Linux 服務器與3400個網站感染Erebus勒索軟件。事件發生后，韓國互聯網安全局、國家安全機構已與警方展開聯合調查，Nayana公司也表示，他們會積極配合，盡快重新獲取服務器控制權限。在努力無果后，Nayana公司最終還是選擇以支付贖金的方式換取其服務器的控制權限，即向勒索黑客支付價值100萬美元的比特幣，來解鎖指定的文件。

此前，維基解密也曝光了CIA項目OutlawCountry，這個項目的目的在于讓CIA能夠入侵并且遠程監聽運行Linux系統的電腦。CIA黑客能夠把目標計算機上的所有出站網絡流量重定向到CIA控制的計算機系統，以便竊取或者注入數據。該項目被指已滲透多年。

目前隨著Linux系統在全球范圍應用的普及，專門針對Linux的病毒也越來越多。如何做好病毒防范？

中標軟件有限公司李震寧給出了如下建議：一是做好系統加固工作，特別是Linux的漏洞公告和升級補丁，這些在廠商和開源社區處都可以及時獲取，系統漏洞一般屬于較為嚴重的安全問題，建議第一時間做處理。從心臟滴血等漏洞修復率來看，我國業界在這個方面的安全意識較為薄弱，反應速度和修復率都不理想，這部分工作要重點加強。二是Linux運行環境下多數病毒和木馬都是通過root身份運行而獲得權限的，因此如果不是必須，盡量不要使用root身份登錄系統并運行程序。三是現在很多Linux服務器提供了文件服務功能，勒索病毒這些專門攻擊Windows系統的病毒雖然無法影響Linux系統，但仍然會隨著文件傳播。因此在Linux服務器上部署一個能查殺Windows病毒的防毒軟件也是有必要的，而且現在國內很多安全廠商也專門推出了能夠查殺Linux病毒的軟件，可謂一舉兩得。四是提高警惕，不隨便安裝、運行、編譯不明來源的驅動、腳本或可執行的程序。

此前曾數次爆發大規模的勒索病毒，《報告》也指出Linux環境下勒索軟件數量也呈上升趨勢。對此，深度科技副總經理王明棟告訴記者：無論是普通用戶還是企業，面對于這類威脅，最重要的事情就是——做好備份！“對于個人用戶來說，能做的有限，首先就是確保計算機的操作系統和軟件保持更新，并且保持最新；其次就是良好的上網習慣，不要隨便打開垃圾郵件；最后，就是使用反病毒軟件和防火墻。對于企業用戶來說，在做到個人用戶能做的事情的同時，還需要能夠搭建具有一定冗余或者容災能力的企業IT基礎架構，并且時刻強化網絡訪問控制和分析。”

本報擁有此文版權，若需轉載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。