Вирусы под Linux

Уважение программистов всего мира к открытым кодам операционных систем на ядре NIX хорошо видно по написанию вирусов. До сих пор их слишком мало, а единичные появления обычно являются поводом для изучения. Ещё в 1980-хх годах они стали появляться в качестве шутки, а программисты публиковали их в качестве доказательства, что вирусное воздействие на непоколебимую систему возможно. Сейчас эта ОС используется для серверов, поэтому атаки часто спланированы на определенную компанию с целью получения корпоративной информации или нанесения вреда. Подобные действия легко нейтрализуются при помощи резервного копирования и защищённых хранилищ с многократным уровнем криптографической защиты. Так действуют многие знаменитые корпорации, а облачное хранение данных особенно усложняет задачу злоумышленникам.

Основное воздействие и типы

Данная информация будет больше полезна специалистам по NIX, чем обычным пользователям, не имеющим отношения к программированию. Сейчас для этих систем имеются так называемые черви, поражающие файлы, большое количество мошеннических программ, ворующих информацию, и классические вирусы разнообразного спектра действия.

Первый известный подобный вирус имел название Bliss, он появился в 1995 году, а спустя 11 месяцев после первого фиксирования заражения, произошла массированная атака, поразившая большое количество серверов в Европе. Его появление стало причиной написания большого количества книг и статей в журналах, а исходный текст до сих пор изучается и совершенствуется специалистами по NIX во всём мире. Его называют единичным случаем, а не последовательностью. Сейчас можно даже приобрести экземпляр зараженной системы, чтобы воспользоваться изучением.

Следующим подобным инфицированием можно считать Snoopy, поражающим файлы во всех системах на этом ядре, но он легко удалялся при помощи простейших инструкций. Своевременное обнаружение и реакция программистов помогли спасти сервера от катастрофы.

Резкий скачок появления вирусов для Linux был зафиксирован с 2006 года, когда количество вредоносного кода было резко увеличено с 400 до 800 разновидностей. Они фиксировались повсеместно в репозиториях дистрибутивов популярных программ. Но эти атаки нельзя сравнивать с массированным штурмом Windows, происходящим практически каждый год. Количество заражений каждым экземпляром редко доходило до 10000 машин.

Для Linux есть специальные программы для сканирования, но из-за редкого срабатывания они не пользуются большой популярностью. Они больше нацелены на обнаружение вирусов в Windows, параллельно установленного на компьютере. Случаев обнаружения атак подобными программами на самом Linux достоверно неизвестно. Все вирусы написаны на языке Bash, что существенно усложняет их идентификацию. Говорят, что они просто «перевариваются» системой, контролирующей все системные файлы, Shell и Wine.

Почему попадание в ОС затруднено

Здесь есть понятие суперпользователя, имеющего доступ к уровню ядра, поэтому все дыры автоматически закрываются для вируса при попытке внедрения. Он может также получить привилегии на уровне Root, что позволит ему стать фактически легальным приложением. Уязвимости часто быстро закрываются, поэтому понятие антивируса применительно к этой операционной системе можно считать неуместным, особенно если учесть редкое появление вредоносных программ. Большое количество дистрибутивов Linux часто ставит преграды, ведь вирус может работать только под конкретную версию или семейство. Это делает самостоятельное распространение файловых вирусных тел практически невозможным. Новые версии операционных систем выходят значительно быстрее, чем злоумышленники успевают писать свои коды.

Заключение

Linux и Unix определенно являются самыми защищенными системами в мире, но это можно утверждать только, если ими управляют профильные специалисты. В руках неопытного пользователя они могут превращаться в большую и неприятную проблему, когда каждый простейший шаг требует множества знаний. При попадании вируса в систему несведущего человека обычно ждёт множество сложностей. Поэтому подумайте 10 раз прежде, чем поставить эту операционную систему на домашний компьютер.