Ist Linux wirklich immun gegen Viren und Malware? Hier ist die Wahrheit
Werbung
Ein Grund für den Umstieg auf Linux ist die bessere Sicherheit. Sobald Sie auf Linux umsteigen, müssen Sie sich keine Gedanken mehr über Viren und andere Arten von Malware machen. Obwohl dies in der Praxis weitgehend zutrifft, ist Desktop-Linux eigentlich nicht so sicher.
Wenn ein Virus auf Ihrem kostenlosen Open-Source-Desktop einen Schaden anrichten möchte, besteht eine gute Chance, dass dies möglich ist.
Warum Malware auf Linux-Desktops weniger verbreitet ist
Malware ist unerwünschter Code, der irgendwie auf Ihren Computer gelangt ist, um Funktionen auszuführen, die mit böswilliger Absicht erstellt wurden. Manchmal verlangsamen diese Programme eine Maschine oder verursachen einen vollständigen Absturz. Die Schöpfer können dann ein Lösegeld verlangen, um die Maschine zu reparieren.
Manchmal lädt Malware Informationen auf Remoteserver hoch und gibt jemandem Zugriff auf Ihre gespeicherten Daten oder wichtigen Anmeldeinformationen, die Sie eingeben, z. B. Kennwörter und Kreditkartennummern.
Menschen neigen dazu, Malware für Windows zu erstellen, da dies das Betriebssystem ist, das auf den meisten PCs zu finden ist. Dies erhöht die Wahrscheinlichkeit, dass sich ein Virus von einem Computer auf einen anderen ausbreitet.
Virenhersteller zielen in der Regel auf weniger technische Benutzer ab, die mit gefälschten Webbannern und Phishing-Attacken leichter zu täuschen sind. Viren breiten sich auch unter Leuten aus, die wissen, wie man Musik und Fernsehsendungen raubt, aber nicht verstehen, wie diese Dateien infiziert werden können.
Es gibt Antivirenprogramme für Linux Die 6 besten kostenlosen Linux-Antivirenprogramme Die 6 besten kostenlosen Linux-Antivirenprogramme Denken Sie, Linux benötigt kein Antivirenprogramm? Denk nochmal. Diese kostenlosen Antiviren-Tools können sicherstellen, dass Ihre Linux-Box virenfrei bleibt. Lesen Sie mehr, aber auch deren Zweck ist es oft, Windows-Benutzer zu schützen.
Linux-Desktop-Malware ist vorhanden, aber selten
Ein Teil der Malware hat kürzlich Neuigkeiten für das Targeting des Linux-Desktops veröffentlicht. EvilGNOME läuft auf der GNOME-Desktop-Umgebung, indem es sich als Erweiterung ausgibt.
GNOME ist die gebräuchlichste Linux-Desktop-Umgebung. GNOME erklärt: Ein Blick auf einen der beliebtesten Linux-Desktops Abkürzung für GNU Network Object Model Environment. GNOME ist eine der beliebtesten Open Source-Schnittstellen, aber was bedeutet das? Weitere Informationen finden Sie als Standardschnittstelle auf zwei der beliebtesten Linux-Distributionen, Ubuntu und Fedora, sowie auf Computern, die direkt von Linux-Herstellern wie System76 und Purism geliefert werden. Mit legitimen Erweiterungen können Sie viele Aspekte des GNOME-Desktops ändern.
Die als EvilGNOME bekannte Malware kann Screenshots erstellen und Audiodaten vom Mikrofon Ihres PCs aufzeichnen. Es kann auch Ihre persönlichen Dateien hochladen. Eine detailliertere Aufschlüsselung enthält ein Bericht von Intezer Labs, der EvilGNOME seinen Namen gab.
Diese Malware hat nicht die Aufmerksamkeit auf sich gezogen, weil sie besonders wahrscheinlich eine große Anzahl von Menschen betrifft. Es wurde als aktuell angesehen, weil es überhaupt existierte.
Die meisten Linux-Malware-Zielserver
Linux ist auf Desktops relativ selten, aber das bekannteste Betriebssystem auf Servern, die das Internet mit Strom versorgen und einen Großteil der digitalen Infrastruktur der Welt verwalten.
Viele Angriffe zielen eher auf Websites als auf PCs. Hacker suchen häufig nach Schwachstellen in Netzwerk-Daemons, mit denen sie auf Linux-Server zugreifen können. Einige installieren ein böswilliges Skript auf einem Server, der auf Besucher und nicht auf das System selbst abzielt.
Das Hacken von Linux-basierten Computern, egal ob Server oder IoT-Geräte, ist eine Möglichkeit, das Web zu infizieren oder Botnets zu erstellen.
Das Design von Linux ist nicht von Natur aus sicher
Desktop Linux in seiner jetzigen Form ist kaum eine Festung. Im Vergleich zu Windows XP, in dem bösartige Software ohne Aufforderung zur Kennworteingabe auf den Administratorzugriff zugreifen konnte, bot Linux eine viel bessere Sicherheit. In diesen Tagen hat Microsoft Änderungen vorgenommen, um diese Lücke zu schließen. Seit Vista hat Windows eine Eingabeaufforderung ausgegeben.
Doch die Sorge um die Sicherheit von Systemdateien geht fast daneben. Die meisten Daten, die uns interessieren, werden nicht in unseren Stammsystemordnern gespeichert. Es sind die persönlichen Daten in unserem Home-Verzeichnis, die unersetzlich und am aufschlussreichsten sind. Bei bösartiger oder anderer Linux-Software ist Ihr Kennwort nicht erforderlich, um auf diese Daten zuzugreifen und sie für andere Personen freizugeben.
Benutzerkonten können auch Skripts ausführen, mit denen Sie Ihr Mikrofon aktivieren, Ihre Webcam einschalten, Tastendrücke protokollieren und das Geschehen auf dem Bildschirm aufzeichnen.
Mit anderen Worten, es spielt fast keine Rolle, wie sicher der Linux-Kernel ist oder welche Sicherheitsvorkehrungen verschiedene Systemkomponenten umgeben, wenn die Schwachstellen in Apps und der Desktop-Umgebung die Daten gefährden, die Sie am meisten interessieren.
EvilGNOME installiert sich nicht in Ihren Systemdateien. Es lauert in einem versteckten Ordner in Ihrem Home-Verzeichnis. Positiv zu vermerken ist, dass es einfacher ist, es zu entfernen. Aber man muss zuerst wissen, dass es da ist.
4 Gründe, warum Linux relativ sicher ist
Linux ist zwar nicht immun gegen Exploits, bietet aber im täglichen Gebrauch eine viel sicherere Umgebung als Windows. Hier sind ein paar Gründe warum.
1. Mehrere Distributionen, Umgebungen und Systemkomponenten
App-Entwickler haben Schwierigkeiten, sich für Linux zu entwickeln, da es so viele Versionen gibt, die unterstützt werden müssen. Die gleiche Herausforderung besteht für Malware-Ersteller. Was ist der beste Weg, um den Computer einer Person zu infiltrieren? Schleichen Sie Code im DEB- oder RPM-Format ein?
Möglicherweise versuchen Sie, eine Sicherheitsanfälligkeit im Xorg-Anzeigeserver oder in einem bestimmten Fensterkompositor auszunutzen, um festzustellen, dass Benutzer etwas anderes installiert haben.
2. App Stores und Package Manager schützen Linux-Benutzer
Mit herkömmlichen Linux-Paketverwaltungssystemen können App-Betreuer und -Rezensoren zwischen Benutzern und ihrer Softwarequelle wechseln. Solange Sie Ihre gesamte Software aus diesen vertrauenswürdigen Quellen beziehen, ist es sehr unwahrscheinlich, dass Sie auf böswillige Inhalte stoßen.
Vermeiden Sie das Kopieren und Einfügen von Befehlszeilenanweisungen, um die Software zu installieren, insbesondere wenn Sie nicht genau wissen, was der Befehl tut und die Quelle nicht sicher ist.
3. Neuere Technologien berücksichtigen aktiv die Sicherheit
Neue App-Formate wie Flatpak und Snap führen Berechtigungen und Sandboxing ein und beschränken den Zugriff auf Apps. Der neue Wayland-Anzeigeserver verhindert, dass Apps Screenshots aufnehmen oder dass die Aufzeichnung auf dem Bildschirm erfolgt, was die Ausnutzung erschwert.
4. Der Quellcode ist für jeden lesbar
Der Hauptvorteil von Linux besteht darin, den Code anzeigen zu können. Da Linux Open Source und nicht proprietär ist, müssen Sie sich keine Sorgen machen, dass der Desktop selbst gegen Sie arbeitet, als Spyware fungiert oder unter Exploits leidet, die aus kommerziellen Gründen nicht veröffentlicht wurden.
Auch wenn Sie den Code nicht verstehen können, können Sie die Blog-Posts oder -Berichte von jemandem lesen, der dies tut.
Sollten Sie Angst vor Linux-Malware haben?
Es ist ein Mythos, dass Linux-Benutzer sich nicht um Viren sorgen müssen, aber wenn Sie sich an die App Stores Ihrer Distribution oder andere vertrauenswürdige Quellen wie Flathub halten, werden Sie wahrscheinlich nicht auf gefährliche Dinge stoßen.
Unabhängig davon, welches Betriebssystem Sie verwenden, ist es wichtig, dass Sie sichere digitale Gewohnheiten übernehmen. Machen Sie nicht den Fehler zu glauben, dass Sie bei einem Wechsel zu Linux bedenkenlos von skizzenhaften Websites herunterladen können.
Für die meisten von uns ist das größte Risiko jedoch wahrscheinlich Malware. Wenn Sie eine große Anzahl von Online-Konten erstellt haben oder von Cloud-Diensten abhängig sind, stellen Phishing-Betrug eine viel größere Bedrohung dar. So erkennen Sie eine Phishing-E-Mail So erkennen Sie eine Phishing-E-Mail Das Abfangen einer Phishing-E-Mail ist schwierig! Betrüger, die sich als PayPal oder Amazon ausgeben und versuchen, Ihr Passwort und Ihre Kreditkarteninformationen zu stehlen, sind in ihrer Täuschung fast perfekt. Wir zeigen Ihnen, wie Sie den Betrug erkennen können. Lesen Sie mehr zu Ihren Daten, egal ob Sie Linux verwenden oder nicht.
Erfahren Sie mehr über: Computersicherheit, Linux, Malware, Online-Sicherheit.
