Napadi na Linux servere nastavljaju da rastu

Foto: pixabay.com

Veb hosting kompanija, pod nazivom Internet Nayana, bila je hakovana i zaražena Linux ransomware-om 10. juna prošle godine i morala je da plati ogroman otkup od 1,17 miliona dolara. Iako je prošlo više od godinu dana od kada je suspendovano 5496 stranica kojima je kompanija upravljala, pošto je 153 servera koji su bili pod hostingom Internet Nayana-a bili zaraženi ransomware-om, sigurnost Linux OS-a u Južnoj Koreji je i dalje u stagnaciji.

Prema navodima južnokorejske sigurnosne kompanije Trend Micro, tokom prošle godine je prijavljeno 25.895 Linux malware-a. Slabe tačke Linux OS-a se takođe redovno prijavljuju. Prema izveštaju Trend Micra, postoji 169 slabih tačaka na Linux OS-u. Iako postoji veliki broj slabih tačaka za Linux servere, zakrpe za njih se ne objavljuju na vreme, a kompanije su i dalje izložene sajber pretnjama.

Južna Koreja se nalazi na osmom mestu, od 10 zemalja koje još nisu uspele da poprave najgoru sigurnosnu slabu tačku pod nazivom "Heartbleed (CVE-2014-0160)", koja je pronađena u aprilu 2014. godine. Hakeri mogu i dalje da ciljaju servere sa poznatim slabim tačkama, zaraze ih ransomware-om i traže otkup u ogromnim sumama novca.

Iako broj malware napada na Linux nastavlja da se povećava, bezbednosni zakrpe i vakcine za Linux servere ne implementiraju se u pravom trenutku. Neke kompanije i javne organizacije su se odlučile za instaliranje vakcina sa otvorenim kodovima na Linux servere. Ove kompanije su uvele privremene mere, ali bez implementacije nekih sistemskih rešenja.

"Sam ransomvare napad, koji je paralisao Atlantu u martu, mogao bi se ponoviti i u Južnoj Koreji", istakao je Trend Micro predsednik Park Sang-hiun. "Građani mogu da dožive neprijatnosti jer čitavi gradovi mogu biti paralizovani više od nedelju dana, kao što se to desilo u Atlanti".

"Umesto da zavisimo od spoljašnje bezbednosne mreže, kada se upravlja velikim brojem Linux servera sa jednim data centrom, moramo da instaliramo vakcine za Linux servere i hostujemo firewall kako bi sprečili da se pojavi druga Internet Nayana situacija", istakao je Park. "Predlažemo i virtuelne zakrpe koji ne prekidaju rad servera".