那些年困扰我们的Linux 的蠕虫、病毒和木马
风语者 2015-01-08
虽然针对Linux的恶意软件并不像针对Windows乃至OS X那样普遍，但是近些年来，Linux面临的安全威胁却变得越来越多、越来越严重。个中原因包括，手机爆炸性的普及意味着基于Linux的安卓成为恶意黑 客最具吸引力的目标之一，以及使用Linix系统作为数据中心服务器系统的机器也在一直稳步增长。但早在2000年之前，Linux恶意软件就以某种形式 出现在我们周围了。让我们一起来回顾一下吧。
Staog（1996）
首个公认的Linux恶意软件是Staog，一种试图将自身依附于运行中的可执行文件并获得root访问权限的基本病毒。该病毒很快就被清理了，并没有得到广泛传播，但却向世人展示了Linux同样也存在感染病毒的危险。
Bliss（1997）
虽然Staog是第一个Linux病毒，然而Bliss才是第一个真正引起人们关注的病毒。该病毒的感染方式同样温和，只是试图通过挟持可执行文件 获取权限，一个简单的Shell选项命令就可以将其灭活。根据乌班图（Ubuntu）在线文档，该病毒甚至还会保留一份简洁的日志。
拉面与奶酪（2001）
有些Linux蠕虫病毒可能是你想要的，比如奶酪蠕虫（Cheese）。它实际上是一种有益的蠕虫病毒，可以修补早期拉面蠕虫（Ramen）用来感染电脑的漏洞。拉面蠕虫病毒使用一张图片替换Web服务器主页，并配上文字说“黑客爱——吃面条”，因此而得名。
Slapper（2002）
席卷2002年的Slapper蠕虫病毒通过Apache中的SSL漏洞感染服务器，比心血漏洞（Heartbleed）早了整整12年。
坏兔子（2007）
坏兔子（Badbunny）是一个携带可以运行在多个平台复杂脚本的OpenOffice宏病毒。尽管其被感染的唯一影响只是下载一张身着兔子服的猥琐男照片。
Snakso（2012）
Snakso是针对特定版本Linux内核的隐形木马，通过扰乱TCP包在受感染机器生成的流量中注入内嵌框架，以此推送自动下载。
第三只手（2013）
第三只手（Hand of Thief）是在俄罗斯黑客论坛上出售的一款商业性质的Linux木马生成器，曾在去年爆出时引起不小的轰动。然而，RSA研究人员不久就发现，它不像当初想像的那样危险。
Windigo（2014）
Windigo是针对成千上万的Linux服务器而进行的一场复杂而大规模的网络犯罪活动。Windigo造成服务器生成垃圾邮件、中转恶意软件并重定向链接。根据ESET安全公司，Windigo的威胁依然存在，系统管理员们万不可麻痹大意。
破壳漏洞与僵尸网络（2014）
对Terminal终端的攻击直指Linux内核，这就是为什么最近针对Linux的Bash命令行解释器中所谓的破壳漏洞 （Shellshock）进行的Mayhem僵尸网络攻击如此引人注目的原因。烟袋（Yandex）研究人员表示，自七月份开始已经有1400多台服务器 受到感染。
特拉史诗间谍软件（2014）
