Servidores Linux, los próximos objetivos de los piratas informáticos

hace 3 años

Une faille dans le bootloader GRUB2 permet d’obtenir un accès privilégié aux ordinateurs. © VIN JD, Pixabay

Un nuevo informe publicado por Kaspersky señala una docena de grupos de piratas informáticos que han desarrollado herramientas específicamente para atacar servidores Linux. Con esta creciente amenaza, la empresa está asesorando a los administradores para proteger su red.

Mientras que la ordenadores las personas están dirigidas en masa por malware, herramientas cada vez más sofisticadas se dirigen servidores. Kaspersky, una firma rusa de ciberseguridad, acaba de publicar un nuevo informe destacando el creciente número ataques dirigidos en contra de sistema operativo Linux.

Cada vez más redes se construyen alrededor de servidores bajo Linux, conocido por tener mejor seguridad. Sin embargo, su creciente popularidad los convierte en los principales objetivos de los piratas informáticos. El número sigue siendo pequeño en comparación con las amenazas en otros sistemas como Windows, pero su importancia estratégica hace que la amenaza sea mucho más significativa. Un solo servidor comprometido es suficiente para proporcionar acceso a toda la red de una empresa y, a menudo, a muchas computadoras individuales. bajo Windows o macOS.

Más de una docena de grupos se dirigen a servidores Linux

Un número creciente de grupos está utilizando ataques dirigidos, digamos Amenaza de persistencia avanzada (Amenaza Persistente Avanzada) o APT, para comprometer servidores específicos. Desarrollan herramientas cada vez más sofisticadas específicas para Linux. El informe de Kaspersky cita más de una docena de grupos diferentes, cada uno con sus propios programas para infiltrarse en redes. Los expertos de la firma apuntan a una frecuente falta de protección en los servidores debido a una falsa sensación de seguridad, inducida por la reputación de Linux. Esto no solo facilita la infiltración de la red, sino que también permite a los piratas informáticos establecer acceso durante años sin ser detectados.

El informe contiene una lista de consejos para limitar el riesgo de intrusión, como restringir las fuentes de instalación del programa y cerrar los puertos no utilizados. El informe también destaca la importancia de protegerse contra intrusiones físicas, por ejemplo, pegando una cinta adhesiva con evidencia de manipulación indebida en equipos estratégicos.