卡巴斯基：针对Linux的黑客攻击行为日益猖獗-低调大师

卡巴斯基：针对Linux的黑客攻击行为日益猖獗

2020-09-16 720

根据卡巴斯基公布的最新报告，黑客已经将攻击的目标逐渐迁移到 Linux 服务器和工作站上。虽然 Windows 系统一直是黑客的攻击目标，但是高级持久性威胁(APTs)现在已经成为 Linux 世界的一个严重问题。

尽管像 TwoSail Junk、Sofacy 和 Equation 这样的著名例子已经不胜枚举，但是在大多数用户的认知里，Linux 系统很少甚至从不成为攻击目标。

事实上有许多专门为 Linux 设计的 webshell、后门和 rootkits。最近的一个例子，就是俄罗斯黑客组织 Turla 开发的 Penguin_x64 Linux 后门程序。韩国恶意软件组织 Lazarus 也增加了其Linux恶意软件库，各种工具被用于间谍和金融攻击。

卡巴斯基全球研究和分析团队(GReAT)负责人 Yury Namestnikov 表示

我们的专家在过去多次发现了加强APT工具集的趋势，以Linux为中心的工具也不例外。为了保证系统的安全，IT和安全部门比以前更频繁地使用Linux。威胁行为者正在通过创建能够渗透此类系统的复杂工具来应对这一问题。我们建议网络安全专家考虑到这一趋势，实施额外的措施来保护他们的服务器和工作站。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202009/626332.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

筑牢网络安全之基保护人民群众信息安全

以“网络安全为人民，网络安全靠人民”为主题的2020年国家网络安全宣传周于9月14日至20日在全国范围内开展，注重提高全民网络安全意识和能力。 “没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。”习近平总书记高瞻远瞩的话语，为推动我国网络安全体系的建立，树立正确的网络安全观指明了方向。党的十八大以来，在中央网络安全和信息化领导小组领导下，我国不断完善网络安全工作顶层设计，有效治理网络空间乱象，为保卫人民群众信息安全筑牢防线，取得了一系列瞩目成就。网络安全“四梁八柱”基本确立进入新时代以来，法治思维贯穿于网信事业发展的始终，依法管网、依法办网、依法上网成为政府、企业和社会各界的共识。以《网络安全法》为核心的网络安全法律法规和政策标准体系基本形成，网络安全“四梁八柱”基本确立。 ——体制机制确立。2014年，中央网络安全和信息化领导小组成立，集中统一领导全国互联网工作。中央网信办统筹协调，各地网信机构逐渐建立，网络安全管理工作格局逐步成熟。 ——战略先行、有法可依。2016年12月，《国家网络空间安全战略》发布，确立了网络安全的战略目标、战略原则、...

2020-09-16

855

　前几天的 HDC 大会上，华为正式推出了鸿蒙 2.0，在这个领域通常是微软、谷歌、苹果等公司才玩得转的，中国公司此前很少能做到这个地步。不过鸿蒙 OS 发布之后，有人对华为的努力赞同，也有不少人对华为冷嘲热讽，实际上去年首次推出鸿蒙 1.0 时就这样嘲讽，特别是在知乎这样的平台上。对于部分网友的这种态度，安全行业的大佬——@安全_云舒都看不下去了，他现在是默安科技创始人、CTO，此前是阿里安全研究实验室总监。 @安全_云舒指出，知乎上对鸿蒙 OS 的嘲讽看得让人难受，主要是嘲讽特别外行，不知道说啥好。根据他的说法，安卓也是基于 Linux，Ubuntu、centos 也是基于 Linux，也没有从内核写起的，鸿蒙 OS 基于安卓没啥问题，从零开始既不现实也没那功夫。此外，他还提到了华为对 Linux 内核的贡献度，大概能排名第二。对于 Linux 内核的贡献，有网友不服，找出了 Linux 内核 4.8-4.13 时期的贡献排名，宣称华为只排名 16 位。随后@安全_云舒亮出了最新的 Linux 5.8 内核的贡献排名，指出华为贡献度按不定数量盘爱明第二，按代码数排名第一...

2020-09-16

693

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。