Багато користувачів вважають Linux-системи практично невразливими до шкідливого програмного забезпечення. Хоча це частково правда порівняно з іншими операційними системами, Linux все ж таки має свої унікальні вразливості та загрози. Розуміння цих ризиків та способів захисту є критично важливим для безпечного використання будь-якого Linux-дистрибутива.

Чому Linux вважається більш безпечним?

Перш ніж розглядати загрози, важливо зрозуміти, чому Linux традиційно вважається більш безпечною платформою. Це пов’язано з кількома ключовими факторами архітектури системи.

Linux побудований на принципі мінімальних привілеїв, що означає, що кожен процес отримує лише ті права доступу, які йому необхідні для виконання своїх функцій. Користувачі працюють з обмеженими правами, а для виконання системних операцій потрібно явно підвищувати привілеї через команди sudo або su.

Відкритий код Linux дозволяє тисячам розробників по всьому світу постійно аналізувати та покращувати безпеку системи. Вразливості виявляються та виправляються набагато швидше, ніж у закритих системах.

Менша популярність Linux на робочих станціях також робить його менш привабливою мішенню для масових атак. Зловмисники зазвичай зосереджуються на платформах з більшою кількістю потенційних жертв.

Основні типи загроз для Linux-систем

Rootkit-програми та руткіти ядра

Rootkit – це особливо небезпечний тип шкідливого ПЗ, який намагається приховати свою присутність у системі, модифікуючи системні виклики або навіть ядро операційної системи. У Linux-середовищі rootkit може інфікувати систему на рівні ядра, що робить його виявлення надзвичайно складним.

Такі програми можуть перехоплювати системні виклики, приховувати файли та процеси, а також надавати зловмисникам постійний доступ до системи. Rootkit може встановлюватися через вразливості в драйверах пристроїв або шляхом експлуатації помилок у привілейованих програмах.

Боти та ботнети

Linux-сервери часто стають мішенями для створення ботнетів через їх високу надійність та постійне підключення до інтернету. Зловмисники можуть використовувати заражені Linux-машини для DDoS-атак, розсилання спаму або майнінгу криптовалют.

Боти можуть потрапляти в систему через слабкі паролі SSH, вразливості в веб-додатках або через автоматизовані атаки на відомі порти та сервіси.

Шкідливі скрипти та експлойти

Через гнучкість Linux та наявність потужних інструментів командного рядка, зловмисники часто використовують bash-скрипти, Python-програми та інші скрипти для автоматизації атак. Ці скрипти можуть експлуатувати вразливості в системних сервісах, встановлювати бекдори або збирати конфіденційну інформацію.

Атаки на веб-сервери та додатки

Оскільки Linux домінує у сфері серверних технологій, більшість атак спрямована на веб-сервери та додатки, що працюють на цих системах. SQL-ін’єкції, атаки типу cross-site scripting (XSS), та експлуатація вразливостей у популярних CMS системах створюють серйозні ризики.

Атаки на контейнери та віртуалізацію

З популяризацією технологій контейнеризації, таких як Docker та Kubernetes, з’явилося нове джерело загроз. Неправильно налаштовані контейнери, використання вразливих базових образів або привілейований режим запуску контейнерів можуть призвести до компрометації всієї системи.

Методи захисту та запобігання інфікуванню

Підтримання системи в актуальному стані

Найважливішим аспектом безпеки Linux є регулярне оновлення системи та всіх встановлених пакетів. Сучасні дистрибутиви Linux мають ефективні системи управління пакетами, які спрощують цей процес.

Рекомендується налаштувати автоматичні оновлення безпеки або регулярно виконувати команди оновлення вручну. У системах на базі Debian це можна зробити через apt update && apt upgrade, а в Red Hat-сумісних системах через yum update або dnf update.

Налаштування міжмережевого екрану

Правильно налаштований firewall є критично важливим елементом захисту. Linux пропонує кілька варіантів налаштування міжмережевого екрану, від низькорівневого iptables до більш зручних інтерфейсів як ufw або firewalld.

Основний принцип – дозволяти лише той трафік, який дійсно необхідний для роботи системи. Всі інші з’єднання повинні блокуватися за замовчуванням. Особливу увагу слід приділити закриттю непотрібних портів та обмеженню доступу до SSH-сервера.

Безпека SSH-доступу

SSH є основним способом віддаленого доступу до Linux-систем, тому його безпека критично важлива. Рекомендується змінити стандартний порт SSH, вимкнути автентифікацію через пароль на користь ключів, та налаштувати fail2ban для блокування IP-адрес після кількох невдалих спроб входу.

Використання SSH-ключів замість паролів значно підвищує безпеку, оскільки приватні ключі набагато складніше підібрати, ніж паролі. Також корисно налаштувати обмеження на користувачів, які можуть підключатися через SSH.

Моніторинг системи та логів

Регулярний моніторинг системних логів допомагає виявити підозрілу активність на ранніх стадіях. Важливо слідкувати за файлами /var/log/auth.log, /var/log/syslog, та логами веб-сервера.

Інструменти як logwatch, fail2ban, або комплексні рішення типу ELK Stack можуть автоматизувати процес аналізу логів та сповіщати про потенційні загрози.

Принцип мінімальних привілеїв

Користувачі повинні працювати з мінімально необхідними правами доступу. Адміністративні операції слід виконувати лише через sudo з обережним налаштуванням дозволів у файлі sudoers.

Сервіси також повинні запускатися від імені спеціальних користувачів з обмеженими правами, а не від root. Це обмежує потенційну шкоду у випадку компрометації сервісу.

Використання SELinux або AppArmor

Системи обов’язкового контролю доступу, такі як SELinux (у Red Hat-сумісних дистрибутивах) або AppArmor (у Ubuntu та інших), додають додатковий рівень захисту, обмежуючи дії програм навіть якщо вони запущені з підвищеними привілеями.

Хоча налаштування цих систем може бути складним, вони значно підвищують безпеку, особливо на серверах, що обслуговують веб-додатки.

Шифрування дисків та даних

Шифрування файлової системи захищає дані у випадку фізичного доступу до сервера. Linux підтримує різні методи шифрування, від LUKS для повного шифрування диска до eCryptfs для шифрування окремих директорій.

Також важливо шифрувати дані під час передачі, використовуючи HTTPS для веб-трафіку та VPN для віддаленого доступу.

Інструменти для виявлення загроз

Антивірусні рішення

Хоча традиційні антивіруси менш актуальні для Linux, вони все ж можуть бути корисними, особливо на серверах, які обслуговують змішані середовища. ClamAV – популярне безкоштовне антивірусне рішення для Linux.

Сканери вразливостей

Інструменти як Nessus, OpenVAS або Lynis можуть регулярно сканувати систему на наявність відомих вразливостей та неправильних налаштувань. Це особливо важливо для серверів, доступних з інтернету.

Системи виявлення вторгнень

HIDS (Host-based Intrusion Detection Systems) як AIDE або Tripwire можуть відстежувати зміни в критично важливих файлах системи та сповіщати про підозрілу активність.

Висновки

Linux залишається однією з найбезпечніших операційних систем, але це не означає, що можна ігнорувати заходи безпеки. Комплексний підхід, який включає регулярні оновлення, правильне налаштування системи, моніторинг та використання додаткових засобів захисту, може забезпечити високий рівень безпеки для будь-якої Linux-системи.

Найважливіше – розуміти, що безпека це не одноразова дія, а безперервний процес. Регулярний аудит системи, відстеження нових загроз та адаптація заходів захисту до мінливого ландшафту кіберзагроз є ключовими елементами ефективної стратегії безпеки Linux-систем.

Ця стаття Якими бувають загрози для Linux та як уникнути інфікування? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

З початку року майже у 8 разів зросла кількість банківських шкідливих програм, націлених на Android, та збільшилася активність загроз для викрадення інформації. Під прицілом кіберзлочинців також був протокол віддаленого робочого столу (RDP), кількість спроб атак на який зросла більш ніж в півтора рази порівняно з останніми місяцями минулого року.

Загрози для викрадення інформації

До цієї категорії загроз входить банківське шкідливе програмне забезпечення, шпигунські програми та бекдори. З початку 2021 року кількість таких програм збільшилася на 12% порівняно з аналогічним періодом минулого року. Серед 10 найпопулярніших загроз з цієї категорії перші чотири місця посідають сімейства шпигунських програм. Решту сходинок займають бекдори за винятком шостого місця, на якому опинилося банківське шкідливе програмне забезпечення JS/Spy.Banker.

Загрози для майнінгу та викрадення криптовалют

Збільшення кількості загроз для майнінгу та викрадення криптовалют, яке розпочалося у другій половині 2020 року, продовжилося на початку 2021 року. Кількість виявлень такого шкідливого програмного забезпечення зросло на 18,6%. Така тенденція не є несподіванкою, оскільки за останні місяці криптовалюти різко зросли в ціні, ставши більш привабливою ціллю для кіберзлочинців.

Інтерес до криптовалют можна чітко простежити в даних телеметрії ESET – найбільше зростання продемонстрували загрози для майнінгу, збільшившись на 22% порівняно з останніми місяцями минулого року. Найчастіше криптомайнери поширювалися через потенційно небажані додатки.

Загрози, які поширюються через електронну пошту

Відповідно до аналізу ESET, найчастіше у шкідливих листах зловмисники використовували фальшиві платіжні запити, які з’являлися в 33,4% повідомлень. Після них за поширеністю слідували підроблені банківські повідомлення (16,7%) та електронні листи, замасковані під комерційні пропозиції (8,2%).

Кількість спам-листів (небажані повідомлення, які не обов’язково є шкідливими) скоротилася більш ніж на 22% за перші 4 місяці 2021 року, що можливо пов’язано зі знешкодженням Emotet у кінці січня. Варто зазначити, що у спам-трафіку широко використовувалася тема вакцинації. Зокрема зловмисники намагалися переконати користувачів надати особисту інформацію для переказу коштів або для участі в дослідницькому опитуванні щодо COVID-19 за винагороду.

Загрози для Android

Подібно до 2020 року, загальна кількість виявлених шкідливих програм для Android продовжувала зменшуватися протягом перших 4 місяців цього року. Найбільша кількість виявлених щоденно зразків для цієї операційної системи припала на рекламне програмне забезпечення.

Крім цього, суттєво зросла активність банківського шкідливого програмного забезпечення. Порівняно з аналогічним періодом минулого року, кількість виявлених зразків цього виду загроз збільшилась більше ніж у 8 разів. Також з початку року зросла кількість шахрайських додатків (+93%), криптомайнерів (+38%), програм-вимагачів (+25%) та шпигунських програм (+13%) для операційної системи Android.

Загрози для macOS та iOS

За даними телеметрії ESET, протягом перших 4 місяців 2021 року рівень виявлення загроз для macOS залишався стабільним. Однак у квітні різко зросла кількість троянів – майже на 60% порівняно з останніми місяцями 2020 року.

Крім цього, у березні 2021 року дослідники ESET проаналізували шкідливе програмне забезпечення iOS/Spy.Postlo.A, яке дозволяє зловмисникам виконувати команди на пристрої iOS, зокрема перехоплювати файли через Telegram Bot API. Цей шкідливий додаток поширюється через неофіційний магазин Cydia для пристроїв iOS.

Безпека Інтернету речей

За даними телеметрії ESET, серед близько 123 000 перевірених пристроїв було виявлено, що більше 2 200 з них мають одну з відомих уразливостей, а понад 3 800 використовують слабкі паролі. Серед ненадійних комбінацій найпоширенішими залишаються «admin», «root» та «1234», які зазвичай встановлюються за замовчуванням.

Уразливі або слабо захищені пристрої Інтернету речей можуть бути використані кіберзлочинцями для створення ботнетів. Одним з останніх відкриттів цього виду загроз є ботнет Mozi, до складу якого входило близько 268 000 пристроїв. Переважно кіберзлочинці використовують цей ботнет для здійснення DDoS-атак.

Експлойти

Атаки методом підбору паролів на віддалений доступ залишаються надзвичайно популярними у 2021 році, при цьому протокол віддаленого робочого столу (RDP) Microsoft був основною ціллю. За даними телеметрії ESET, було зафіксовано близько 27 мільярдів спроб підбору паролів під час компрометації загальнодоступних систем через RDP, що на 60% більше, ніж за останні місяці 2020 року. Незважаючи на це, зростання цього виду загроз уповільнюється порівняно зі збільшенням на 90% за попередні періоди.

Крім цього, за перші 4 місяці року зменшилася активність завантажувачів, кількість виявлених шкідливих веб-сайтів та програм-вимагачів. Останні все частіше поширювалися через ботнет-мережі, завантажувачі або з використанням відомих уразливостей або підбору пароля для проникнення в мережу через віддалений доступ. Зокрема подібно до інших загроз програми-вимагачі активно використовували нові уразливості Microsoft Exchange Server для встановлення на сервери, на яких не були застосовані останні виправлення.

Щоб захиститись від різних сучасних загроз, варто дотримуватись базових правил, зокрема використовувати надійні паролі та двофакторну аутентифікацію, подбати про безпеку Інтернет-банкінгу, а також забезпечити всебічний захист ноутбука під час роботи з дому.

Повний звіт доступний за посиланням.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як завантажити дані Google Maps? ІНСТРУКЦІЯ

Психічне здоров’я у дітей від соцмереж і смартфонів не страждає – ДОСЛІДЖЕННЯ

Як створити надійний пароль? ПОРАДИ

Як вберегти свої банківські рахунки від кіберзлочинців? ПОРАДИ

Що таке FLoC Google і як він буде відстежувати Вас в Інтернеті?

До речі, пандемія спричинила нову хвилю цифрової трансформації у всьому світі. І державні установи не залишилися осторонь цього процесу. Завдяки розширенню цифрової інфраструктури, зокрема створенню нових додатків та сервісів, віддалених робочих місць та переходу в хмарне середовище, кількість потенційних векторів атак збільшилася.

Також повністю модульний ноутбук з ОС Windows від Framework тепер готовий до попереднього замовлення за базовою ціною у $999. Клієнти можуть розміщувати замовлення на веб-сайті Framework. 13,5-дюймовий ноутбук складається повністю з модульних деталей, включаючи материнську плату, яку ви можете легко поміняти та замінити.

Кілька редакцій Windows 10 версій 1803, 1809 та 1909 досягли кінця обслуговування (EOS), починаючи з травня , про що Microsoft нагадала нещодавно. Пристрої з випусками Windows 10, які досягли EoS, більше не отримуватимуть технічну підтримку, а також щомісячні виправлення помилок та безпеки, щоб захистити їх від останніх виявлених загроз безпеки.

Окрім цього, після вступу в силу нової політики Google в описі додатків з’явиться додатковий розділ з інформацією про те, до яких даними має доступ продукт. У розробників буде можливість розповісти користувачам про те, для чого додаткам потрібен доступ до тих або інших даних і як їх обробка впливає на загальну функціональність.

Ця стаття Рейтинг програм для шпигунства та майнінгу: найбільш поширені загрози 2021 року раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Під шкідливим програмним забезпеченням розуміють різні види шкідливих програм на комп’ютері. Серед найвідоміших форм — трояни, програми-вимагачі, віруси, черв’яки та банківські шкідливі програми. Об’єднує всі ці види шкідливих програм — зловмисні наміри їх авторів чи операторів.

Звичайному користувачеві важко розпізнати файли шкідливих програм. Без спеціальних програмних засобів самотужки не впоратися. Тим паче кіберзлочинці постійно шукають нові способи інфікування, повідомляють у компанії ESET.

Як загрози проникають на пристрій?

Сучасні загрози поширюються через уразливості систем, уникаючи засоби безпеки, приховуються в пам’яті або імітують легітимні програми, щоб залишатися непоміченими.

Однак найчастіше інфікування пристроїв відбувається через людську необережність. Спеціально розроблені електронні листи з небезпечними вкладеннями виявились ефективним та дешевим способом проникнення в систему жертв. Для цього зловмисникам потрібен лише один невірний клік користувача.

Існують також різні способи отримання прибутку від злочинної діяльності. Деякі шкідливі програми спочатку намагаються проникнути в систему для викрадення конфіденційних даних, а потім продають їх або вимагають кошти у жертви. Популярним методом серед кіберзлочинців є шифрування даних або диску користувача з вимогою викупу за відновлення доступу до даних.

Також існують групи кіберзлочинців, які мають конкретні цілі і не завжди керуються фінансовою вигодою. Важко сказати, як вони заробляють гроші на свою діяльність. Можна тільки висловлювати підозри про фінансування державою чи тіньовими онлайн-ринками. Однак можна з впевненість стверджувати тільки те, що операції є складними, високоорганізованими і добре фінансованими.

Як забезпечити захист?

Щоб забезпечити захист від шкідливих програм, необхідно регулярно оновлювати програмне забезпечення, включно із операційною системою та усіма додатками. Це не тільки допомагає розширити функціонал, але й виправити помилки та уразливості, які можуть використовуватися сучасними загрозами.

Проте з метою повного захисту від потенційних потрібно використовувати також надійне програмне рішення з безпеки, яке буде здійснювати пошук шкідливих програм та їх видалення у разі виявлення.

Ще одним способом протидії сучасним атакам є регулярні резервні копії, які зберігаються на жорсткому диску в автономному режимі. Це дозволяє користувачеві легко відновити будь-які дані, які могли бути пошкоджені або зашифровані зловмисниками.

Нагадаємо, найбільш активним в Україні минулого місяця було рекламне програмне забезпечення. Після потрапляння на пристрій жертви рекламне програмне забезпечення може показувати рекламні банери, спливаючі рекламні повідомлення або встановлювати додаткові програми.

Також дослідники виявили серйозну уразливість в WinRAR та попереджають, що 500 мільйонам користувачів може загрожувати небезпека, оскільки знайдена проблема існує приблизно 19 років.

Окрім цього, фахівці з комп’ютерної безпеки виявили систему вірусів під назвою DrainerBot, яка приховано витрачає інтернет-трафік мобільних пристроїв на Android.

Ця стаття Що таке шкідливе ПЗ та як від нього вберегтися? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин