Linux 是如何成为恶意攻击新靶心的？

最新推荐文章于 2024-10-17 08:30:00 发布

奇安信代码卫士

最新推荐文章于 2024-10-17 08:30:00 发布

阅读量203

点赞数

文章标签：网络 java 安全 linux python

原文链接：https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247512088&idx=1&sn=a6b735bfd67109c92d875ddcdd546803&chksm=ea948172dde308647a35d43f4416b64dc57498b8cad81173d26a46913c35cdd3038d2fc89e86&scene=126&&sessionid=0

版权

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

历史上，网络犯罪分子并未对 Linux 系统关注太多。实际上，Linux 此前是IT 中遭受攻击最少的平台之一，不过这种情况迅速改变。当前，我们看到恶意软件旨在攻击 Linux 系统，通常是以可执行文件和可连接格式 (ELF) 的形式实施攻击。Linux 正在成为攻击者的热门选项，因为它运营着很多网络的后端系统以及物联网设备和任务关键应用的基于容器的解决方案。

而这首席信息安全官不能忽视的地方。如下是Linux系统当前面临的威胁以及应对方法。

处于焦点中的Linux

当前，针对Linux 操作系统及在该系统上运行程序的攻击和针对Windows 操作系统的攻击几乎一样常见。

虽然很多企业都会防御基于Windows 的攻击，但却未在防御以及恶意软件分析方面对Linux 上这样做。更糟糕的是，Linux 安装程序中通常包含敏感信息如证书、SSH凭据、应用用户名和密码。基于Linux 的 Mirai 僵尸网络仍然是顶级威胁，操纵者通常会抓住机会将新披露的漏洞增加至利用工具集中。

在Linux 系统上运行的设备和应用程序非常多，Linux 的发行版本和形式也各有不同，因此伴随而来的安全漏洞也不尽相同。制造和运营技术 (OT) 环境中的很多设备在Linux 上运行，使得这一趋势更加令人担忧。实际上，Fortinet 发布2021年度《运营技术和网络安全》报告指出，51%的组织机构经历了影响生产力的运营技术 (OT) 攻击，45%的组织机构经历的OT攻击危害员工的物理安全。

具体的Linux 威胁

2021年第四季度，FortiGuard Labs 的安全研究人员发现，新的Linux 恶意软件签名的比率是第一季度的四倍。2021年，ELF文件的恶意软件检测翻倍，表明Linux 恶意软件在网络犯罪活动中变得更加普遍。

Cobalt Strike 的Beacon 功能的恶意实现 Vermilion Strike 可以在未被发现的情况下，攻击具有远程访问能力的Linux 计算机。随着微软将适用于Linux 版本的Windows 子系统 (WSL) 集成到Windows 11 中，可以肯定恶意软件将随之而来。实际上，所有为僵尸网络和恶意软件编写的代码可在新的Windows 平台上运行。WSL 是一个兼容性层级，可使用户以原生的方式在 Windows 上运行 Linux 二进制可执行文件。越来越多的僵尸网络恶意软件在Linux 计算机上创建。Log4j 漏洞说明Linux 二进制利用了这一机会。

解决问题

很明显，组织机构需要像保护、监控和管理网络中的任意其它端点那样管理 Linux。组织机构应当具有高阶和自动化端点防护、检测和响应以及集成零信任网络访问权限的措施。以火攻火很重要，必须使用和恶意人员一样的工具类型。这意味着需要具备安全运营中心 (SOC) 角度并使用威胁情报、SIEM、SOAR、欺骗技术等解决方案，无需为SOC招聘40或50多名员工即可发挥作用。它和如何使用工具和技术协同工作以及对事件响应进行规划有关。

教育和意识提升是该战略的重要组成部分。安全卫生应当成为向受底层威胁影响的系统提供主动威胁防火措施的主要关注点。和个人卫生一样，网络卫生也需例行进行，而绝非偶然或一年两次。为了确保数据安全，安全卫生涉及常规的备份、防火墙、加密、密码管理等。员工教育也很关键；确保员工了解最新的社工技术（尤其是邮件社工）和安全最佳实践。

覆盖所有基础

组织机构应该在2022年将加固 Linux 和基于Windows 系统的安全当做优先任务。在采用新技术时，企业应当总是优先考虑安全性。这意味着首先应确保新连接如卫星通信时是安全的再使用。

然而，恶意人员将持续利用起作用的技术。我们在准备应对未来威胁时不应当忘记目前仍存在的威胁。确保网络不受新威胁和当前威胁的攻击要求具有全面的安全战略。组织机构应当考虑使用构建于网络安全网格架构基础上的、拥有安全解决方案的安全平台，应对不断发展的威胁，并且确保员工在网络卫生和最佳实践方面保持与时俱进。这种全面方式代表了应对攻击者的最强大安全姿态以及最佳防御方法。

代码卫士试用地址：https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

推荐阅读

在线阅读版：《2021中国软件供应链安全分析报告》全文

Nimbuspwn：微软在Linux 操作系统中发现了多个提权缺陷

第三方XML解析器Expat有多个严重漏洞，IBM、Linux等纷纷打补丁

堪比“脏牛”！“脏管道” 漏洞可获得Linux 所有主流发行版本的root权限

Linux 内核 cgroups 新漏洞可导致攻击者逃逸容器

原文链接

https://www.securityweek.com/how-linux-became-new-bullseye-bad-guys

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。