Después de los altibajos de 2021, a fines de 2022 se registró un número récord de nuevo malware para Linux, un aumento del 117 % con respecto al nivel anterior.
Si bien el malware de Linux alcanzó cifras sin precedentes en 2022, la cantidad total de malware recientemente desarrollado en otras plataformas informáticas importantes disminuyó.
Linux es considerado uno de los sistemas operativos más seguros. Pero la montaña rusa de incidentes detectados desde 2021 sugiere que no es inmune al malware.
Los ataques de malware dirigidos a Linux no son nuevos. Sin embargo, lo que está cambiando es que los ciberdelincuentes ahora se están enfocando en Linux en los negocios y la industria. El malware de Linux se ha vuelto más frecuente en los últimos años a medida que más dispositivos y servidores se ejecutan en el sistema operativo Linux.
Número de malware nuevo, según el análisis de los investigadores Atlas VPN, lo que indica que el panorama de amenazas de Linux está evolucionando, advierten los autores del informe. Muestra que los atacantes ven cada vez más a Linux como otro objetivo valioso.
«Los usuarios de Linux deben ser conscientes de los crecientes riesgos, ya que es más importante que nunca priorizar la seguridad del sistema», concluyeron.
Tabla de Contenidos
Detalles del informe
La cantidad de nuevas amenazas de malware para Linux alcanzará un máximo histórico en 2022, con un crecimiento del 50 % a 1,9 millones, según un análisis de datos publicado por el equipo de Atlas VPN el 18 de enero.
En comparación con los 121,6 millones de muestras detectadas en 2021, el volumen total de malware nuevo en 2022 disminuirá un 39 % hasta los 73,7 millones. La mayoría de las muestras nuevas de malware para Linux (854 690) aparecieron en el primer trimestre de 2022. Pero en el segundo trimestre, las nuevas muestras de malware cayeron casi un 3 por ciento a 833.065.
El número de estas detecciones de Linux volvió a caer en picado en el tercer trimestre del año pasado, cayendo un asombroso 91% a 75.841. Pero se recuperaron nuevamente en el cuarto trimestre de 2022, un 117% más a 164,697.
Análisis de malware de Linux basado en datos de Atlas AVuna plataforma de inteligencia de amenazas de AV-Test GmbH, un instituto de investigación independiente para la seguridad informática alemana.
Recuento de malware
El malware está disminuyendo en todas las plataformas informáticas, según muestra la investigación. Sin embargo, mientras que las nuevas detecciones han disminuido, los ataques de malware dirigidos a los sistemas operativos Linux han aumentado drásticamente.
La plataforma Android experimentó la mayor caída en el nuevo malware programado, un 68 por ciento. Cae de 3,4 millones en 2021 a 1,1 millones en 2022.
Aunque Microsoft Windows fue el sistema operativo más atacado, ocupó el segundo lugar en la reducción del número de nuevas amenazas de malware, un 40 % menos. Cayó de 116,95 millones de detecciones de malware en 2021 a 70,7 millones el año pasado.
Las nuevas detecciones de malware en la plataforma macOS se reducirán de 17 061 en 2021 a 12 584 en 2022, una caída del 26 %.
El análisis señala que, considerando todo, Linux sigue siendo un sistema operativo altamente seguro. Los investigadores atribuyen esta evaluación a la propensión de Linux y su software de código abierto a permitir un escrutinio constante por parte de la comunidad tecnológica.
Esta filosofía de «múltiples ojos» da como resultado menos agujeros de seguridad explotables. Además, Linux restringe los privilegios administrativos de los usuarios.
Se alienta a todos los usuarios a permanecer atentos en línea.
Si bien la mayoría del uso empresarial de Linux involucra la computación en la nube y los servidores, otro informe reciente advirtió que los consumidores en todas las plataformas informáticas en general enfrentan nuevas amenazas de tecnologías emergentes.
A laboratorio racional El informe recién publicado, El estado de la ciberseguridad del consumidor hasta 2023, señala la creciente preocupación por las nuevas amenazas que plantean las tecnologías emergentes, como la realidad virtual o mixta.
anunciar
«Para protegerse a sí mismos y a sus familias de las amenazas existentes y emergentes, los usuarios domésticos deben informarse sobre los peligros potenciales y utilizar soluciones de protección cibernética en sus dispositivos digitales, como software antivirus de última generación, VPN, filtros DNS y aplicaciones de control parental». dijo Kobi Kalif, director ejecutivo y cofundador de ReasonLabs.
Según ReasonLabs, a medida que las empresas mejoran sus prácticas de ciberseguridad, los atacantes se centran cada vez más en los usuarios domésticos. La proliferación del trabajo remoto e híbrido ha facilitado que los atacantes obtengan acceso a las redes corporativas a través de las redes domésticas de los empleados.
Por qué están cambiando los ataques de malware de Linux
El malware de Linux apareció por primera vez en 1996 como un virus básico. Los atacantes intentan obtener acceso a la raíz adjuntando código a un ejecutable en ejecución.
Los primeros intentos no se propagaron. Hasta cierto punto, los administradores de TI y de sistemas han parcheado rápidamente para proteger sus instalaciones de Linux de los ataques de malware.
Los piratas informáticos se centran en cargar malware en los sistemas informáticos, lo que hace que su código falso sea más accesible. Este ya no es el caso.
Hoy en día, los atacantes ven los servidores Linux como objetivos valiosos para obtener un mayor retorno de la inversión. El malware de Linux se ha vuelto más sofisticado y peligroso en los últimos dos años, según los expertos en ciberseguridad.
Actualmente, el malware dirigido a los sistemas Linux incluye herramientas como Cloud Snooper, EvilGnome, HiddenWasp, QNAPCrypt, GonnaCry, FBOT y Tycoon.
anunciar
No sorprende que la incidencia de ataques de malware relacionados con Linux fluctúe, dice Mark N. Vena, director general y analista principal de la empresa. Investigación de tecnología inteligente.
«Si bien es cierto que Linux tiene una reputación de poderosos ataques de malware, la realidad es que los malos tienen recursos limitados y es más probable que se dirijan principalmente a Windows, macOS y teléfonos inteligentes. [iOS/Android] Porque desde un punto de vista puramente de volumen, hay más ventajas», dijo Vena a LinuxInsider.
A nivel de mercado, reconoció que el informe Atlas VPN también mostró una disminución en los ataques de malware en la mayoría de las plataformas, especialmente Windows.
«Es una señal de que las empresas que usan Windows están haciendo un mejor trabajo al integrar VPN y soluciones de seguridad que mitigan con éxito algunas de estas solicitudes», dijo Vena.
