Servidores e estações de trabalho Linux são o próximo alvo dos hackers

Pesquisadores da Kaspersky alertaram que hackers estão cada vez mais atacando dispositivos baseados em Linux usando ferramentas projetadas especificamente para explorar vulnerabilidades na plataforma.

Embora o Windows tenda a ser o alvo mais frequente, nem sempre é o caso quando se trata de ameaças avançadas, nas quais um invasor estabelece uma longa presença em uma rede.

Servidores e estações de trabalho Linux são o próximo alvo dos hackers

De acordo com a Kaspersky, esses invasores estão diversificando cada vez mais seus arsenais de ferramentas Linux, dando-lhes um alcance mais amplo. Muitas organizações escolhem o Linux para servidores e sistemas estrategicamente importantes.

Além disso, com uma tendência de uso do Linux como ambiente de desktop por grandes empresas e órgãos governamentais, os invasores estão desenvolvendo mais malware para a plataforma.

Yury Namestnikov, chefe da equipe global de pesquisa e análise da Kaspersky na Rússia, disse:

A tendência de aprimorar os conjuntos de ferramentas APT foi identificada por nossos especialistas muitas vezes no passado; e as ferramentas com foco em Linux não são exceção.

Visando proteger seus sistemas, os departamentos de TI e segurança estão usando Linux com mais frequência do que antes. Os [hackers] estão respondendo a isso com a criação de ferramentas sofisticadas que são capazes de penetrar em tais sistemas.

De acordo com a Kaspersky, mais de uma dúzia de agentes APT foram observados usando malware Linux ou alguns módulos baseados em Linux. Mais recentemente, isso incluiu as campanhas de malware LightSpy e WellMess, ambas direcionadas a dispositivos Windows e Linux.

Uma série de medidas podem ser tomadas para mitigar os riscos de sistemas Linux serem vítimas de ataques, incluindo:

• garantir que os firewalls sejam configurados corretamente e as portas não utilizadas sejam bloqueadas;
• automatizando as atualizações de segurança;
• usando uma solução de segurança dedicada com proteção para Linux.

Fonte: Tech Republic