¿Es Linux realmente inmune a virus y malware? Aquí está la verdad
Anuncio
Una razón por la que las personas cambian a Linux es para tener una mejor seguridad. Una vez que cambie a Linux, el pensamiento continúa, ya no tendrá que preocuparse por los virus y otros tipos de malware. Pero si bien esto es en gran medida cierto en la práctica, el escritorio Linux no es realmente tan seguro.
Si un virus quiere destruir la tienda en su escritorio gratuito y de código abierto, hay muchas posibilidades de que pueda.
Por qué el malware es menos común en los escritorios Linux
El malware es un código no deseado que de alguna manera llegó a su computadora para realizar funciones diseñadas con intenciones maliciosas. A veces, estos programas ralentizan una máquina o hacen que se bloquee por completo. Los creadores pueden exigir un rescate para reparar la máquina.
A veces, el malware carga información en servidores remotos, dando a alguien acceso a sus datos guardados o credenciales vitales que escriba, como contraseñas y números de tarjetas de crédito.
Las personas tienden a crear malware para Windows porque ese es el sistema operativo que se encuentra en la mayoría de las PC. Esto aumenta las probabilidades de que un virus se propague de una computadora a otra.
Los creadores de virus tienden a apuntar a usuarios menos técnicos que son más fáciles de engañar con falsos banners web y estafas de phishing. Los virus también se propagan entre las personas que saben piratear música y programas de televisión, pero no entienden cómo se pueden infectar estos archivos.
Hay programas antivirus para Linux Los 6 mejores programas antivirus gratuitos de Linux Los 6 mejores programas antivirus gratuitos de Linux ¿Crees que Linux no necesita antivirus? Piensa otra vez. Estas herramientas antivirus gratuitas pueden garantizar que su caja Linux permanezca libre de virus. Lea más, pero incluso su propósito es ayudar a proteger a los usuarios de Windows.
El malware de escritorio de Linux existe, pero es raro
Una pieza de malware recientemente ha sido noticia por apuntar al escritorio de Linux. EvilGNOME se ejecuta en el entorno de escritorio GNOME simulando ser una extensión.
GNOME es el entorno de escritorio Linux más común. GNOME explicado: una mirada a uno de los escritorios más populares de Linux. GNOME explicado: una mirada a uno de los escritorios más populares de Linux. Usted está interesado en Linux y ha encontrado "GNOME", un acrónimo de GNU Network Object Model Environment. GNOME es una de las interfaces de código abierto más populares, pero ¿qué significa eso? Lea más, que se encuentra como la interfaz predeterminada en dos de las distribuciones de Linux más populares, Ubuntu y Fedora, y en computadoras que se envían directamente de fabricantes de Linux como System76 y Purism. Las extensiones legítimas le permiten alterar muchos aspectos del escritorio GNOME.
El malware conocido como EvilGNOME puede tomar capturas de pantalla y grabar audio desde el micrófono de su PC. También puede cargar sus archivos personales. Un desglose más detallado está disponible en un informe de Intezer Labs, que le dio su nombre a EvilGNOME.
Este malware no llamó la atención por ser particularmente propenso a afectar a un gran número de personas. Se consideró de interés periodístico porque existía en absoluto.
La mayoría de los servidores de objetivos de malware de Linux
Linux es relativamente raro en las computadoras de escritorio, pero es el sistema operativo más destacado que se encuentra en los servidores que alimentan la web y administran gran parte de la infraestructura digital del mundo.
Muchos ataques apuntan a sitios web en lugar de PC. Los hackers a menudo buscan vulnerabilidades en los demonios de red que pueden usar para obtener acceso a los servidores con Linux. Algunos instalarán un script malicioso en un servidor que luego se dirige a los visitantes en lugar del sistema en sí.
Hackear máquinas con Linux, ya sean servidores o dispositivos IoT, es una forma de infectar la web o crear botnets.
El diseño de Linux no es intrínsecamente seguro
Desktop Linux en su forma actual no es una fortaleza. En comparación con Windows XP, donde el software malicioso podría obtener acceso de administrador sin solicitar una contraseña, Linux ofreció una seguridad mucho mejor. En estos días, Microsoft ha realizado cambios para cerrar esa brecha. Desde Vista, Windows ha emitido un aviso.
Sin embargo, preocuparse por la seguridad de los archivos del sistema casi pierde el punto. La mayoría de los datos que nos interesan no se guardan en las carpetas del sistema raíz. Son los datos personales en nuestro directorio personal los que son irremplazables y más reveladores. El software en Linux, malicioso o de otro tipo, no necesita su contraseña para acceder a estos datos y compartirlos con otros.
Las cuentas de usuario también pueden ejecutar scripts que activan su micrófono, encienden su cámara web, registran las pulsaciones de teclas y registran lo que sucede en la pantalla.
En otras palabras, casi no importa cuán seguro sea el kernel de Linux, o las salvaguardas que rodean a varios componentes del sistema, si son las vulnerabilidades en las aplicaciones y el entorno de escritorio las que pueden poner en riesgo los datos que más le interesan.
EvilGNOME no se instala entre los archivos de su sistema. Se esconde en una carpeta oculta en su directorio de inicio. En el lado positivo, eso hace que sea más fácil de eliminar. Pero primero debes saber que está ahí.
4 razones por las que Linux es relativamente seguro de usar
Si bien Linux no es inmune a las vulnerabilidades, en el uso diario, aún proporciona un entorno mucho más seguro que Windows. Aquí hay algunas razones por las cuales.
1. Distribuciones múltiples, entornos y componentes del sistema
Los desarrolladores de aplicaciones tienen dificultades para desarrollar Linux porque hay muchas versiones que admitir. El mismo desafío se enfrenta a los creadores de malware. ¿Cuál es la mejor manera de infiltrarse en la computadora de alguien? ¿Escurre el código en formato DEB o RPM?
Puede intentar aprovechar una vulnerabilidad en el servidor de visualización Xorg o en un compositor de ventanas en particular, solo para descubrir que los usuarios tienen algo más instalado.
2. Las tiendas de aplicaciones y los administradores de paquetes protegen a los usuarios de Linux
Los sistemas tradicionales de administración de paquetes de Linux ponen a los encargados y revisores de aplicaciones entre los usuarios y su fuente de software. Siempre que obtenga todo su software de estas fuentes confiables, es muy poco probable que se encuentre con algo malicioso.
Evite copiar y pegar instrucciones de la línea de comandos para instalar el software, especialmente cuando no sabe exactamente qué está haciendo el comando y no está seguro de la fuente.
3. Las nuevas tecnologías consideran activamente la seguridad
Los nuevos formatos de aplicaciones como Flatpak y Snap introducen permisos y sandboxing, limitando a qué aplicaciones pueden acceder. El nuevo servidor de visualización Wayland puede evitar que las aplicaciones tomen capturas de pantalla o que la grabación ocurra en la pantalla, lo que dificulta su explotación.
4. El código fuente está abierto para que cualquiera lo lea
La principal ventaja de Linux proviene de poder ver el código. Dado que Linux es de código abierto en lugar de propietario, no tiene que preocuparse de que el escritorio funcione en su contra, actúe como spyware o sufra ataques que no se han revelado por razones comerciales.
Incluso si no puede entender el código, puede leer las publicaciones del blog o los informes de alguien que lo haga.
¿Debería tener miedo del malware de Linux?
Es un mito que los usuarios de Linux no tengan que preocuparse por los virus, pero si te apegas a las tiendas de aplicaciones de tu distribución u otras fuentes confiables como Flathub, es poco probable que encuentres algo peligroso.
No importa qué sistema operativo use, es importante que adopte hábitos digitales seguros. No cometa el error de creer que cambiar a Linux significa que puede descargar desde sitios incompletos sin preocuparse.
Sin embargo, para la mayoría de nosotros, el mayor riesgo probablemente no sea el malware. Si ha creado una gran cantidad de cuentas en línea o depende de los servicios en la nube, las estafas de phishing son una amenaza mucho mayor. Cómo detectar un correo electrónico de phishing Cómo detectar un correo electrónico de phishing ¡Atrapar un correo electrónico de phishing es difícil! Los estafadores se hacen pasar por PayPal o Amazon, tratando de robar su contraseña y la información de su tarjeta de crédito, su engaño es casi perfecto. Te mostramos cómo detectar el fraude. Lea más sobre sus datos, ya sea que use Linux o no.
Explore más sobre: Seguridad informática, Linux, Malware, Seguridad en línea.
