لماذا نستخدم برامج مكافة الفيروسات على لينكس ؟

الفيروس هو برنامج كمبيوتر وظيفته التسبب في الضرر في النظام أو سرقة معلومات سرية. سماتها المميزة هي:

الانتشار: لا يقتصر الفيروس على النظام الحالي، بل يمكن أن ينتشر عبر رسائل البريد الإلكتروني أو المستندات أو البرامج النصية أو الملفات القابلة للتنفيذ.
النسخ الذاتي: يحدث الانتشار الذي تحدثنا عنه في النقطة السابقة تلقائيًا عند تنفيذ الفيروس.
التنشيط القابل للبرمجة: يمكن تنفيذ الفيروسات في تاريخ ووقت محددين أو عند وقوع حدث معين.
التخفي: تحاول الفيروسات عدم اكتشافها عن طريق تشفير التعليمات البرمجية الخاصة بها، أو تغيير توقيعها الرقمي، أو الاختباء خلف الملفات الشرعية.
يتطلب برنامجًا آخر ليكون بمثابة المشغل.
هل هناك فيروسات لنظام التشغيل Linux؟
بادئ ذي بدء، لا بد من القول أن مصطلح الفيروس يستخدم بالمعنى الواسع أيضًا لذكر أنواع أخرى من البرامج الضارة مثل الديدان وأحصنة طروادة وبرامج التجسس. بعض الأمثلة هي:

Linux.BackDoor.Xunpes: فهو يسمح بالوصول غير المصرح به إلى النظام لتنفيذ أكثر من 40 أمرًا بما في ذلك التقاط ضغطات المفاتيح والتقاط لقطات الشاشة وإنشاء الملفات والمجلدات وتعديلها وحذفها ونقلها وتنفيذ أوامر Bash.
Linux.Ekoms: وينتشر عبر مرفقات البريد الإلكتروني، وتنزيلات الويب، والأجهزة القابلة للإزالة المصابة. فهو يسمح لمجرمي الإنترنت بالتحكم عن بعد في أجهزة الكمبيوتر المصابة. عند تشغيله، فإنه يختبئ في النظام وينشئ اتصالاً بخادم القيادة والسيطرة الذي يتلقى منه التعليمات. ومن بين الإجراءات الأخرى، يمكنه: التقاط لقطات شاشة، وتسجيل صوت الميكروفون، والتقاط صور باستخدام كاميرا الويب، واكتشاف ضغطات المفاتيح، وسرقة كلمات المرور والملفات والبيانات الشخصية، وتنزيل البرامج الضارة وتشغيلها، ومنع الوصول إلى محرك الأقراص الثابتة أو حذفه، أو إنشاء رسائل زائفة.
وينديجو (إيبوري): وفي ذلك الوقت، أثر هذا الفيروس على الآلاف من خوادم Linux من خلال باب خلفي سرق بيانات الاعتماد ووصل إلى النظام لإعادة توجيه حركة مرور الويب أو إرسال رسائل غير مرغوب فيها.
لينكس.التشفير: تقوم هذه البرامج الضارة بتشفير الملفات الموجودة على الكمبيوتر المصاب للمطالبة بفدية مقابل تمكين المستخدمين من الوصول إلى ملفاتهم. ينتشر من خلال المكونات الإضافية التي يستخدمها بعض مديري المحتوى الأكثر شهرة، لذلك فهو يستهدف بشكل أساسي خوادم الويب. تستخدم هذه البرامج الضارة خوارزمية تشفير AES (معيار التشفير المتقدم) لمنع المالكين الشرعيين من الوصول إلى الملفات، ثم تنتج مفتاحًا خاصًا RSA (Rivest-Shamir-Adleman) يرسله إلى خادم القيادة والتحكم الذي يديره المهاجمون. تحتوي الملفات المصابة الآن على الامتداد .encrypted، وسيرى المستخدمون ملفًا نصيًا باسم README_FOR_DECRYPT.txt في كل مجلد متأثر. يحتوي هذا الملف على تعليمات دفع الفدية بالعملة المشفرة.
وكما نرى فإن المخاطر المحتملة لاستخدام أنظمة لينكس ليست معدومة، بالإضافة إلى ذلك، يجب أن نأخذ في الاعتبار أننا نتفاعل مع أنظمة تشغيل أخرى لها مخاطرها الأمنية الخاصة. وعلى الرغم من أنها لا تؤثر علينا بشكل مباشر، إلا أننا يمكن أن نكون ناقلين للبرمجة.

إذا كنا مثل الكاتب لعبة العروش من المحتمل أن يتمكن جورج آر آر مارتن، الذي يستخدم جهاز كمبيوتر محمولاً غير متصل بأي شيء، من دون استخدام برنامج مكافحة الفيروسات. الحالة المعاكسة يجب عليك تنزيل أحد المستودعات وتحديثه باستمرار. أو إذا كنت تفضل ذلك، يمكنك اختيار بعض الخيارات كوميرسيالز.
2. لماذا لينوكس آمن؟
في نظام التشغيل لينوكس, يتم تعيين أذونات Permissions مقيدة وشديدة للمستخدمين بشلك تلقائي. كما ينطبق هذا الأمر على المستخدمين جميعاً.

نظراً لأنه يتم تقييد المستخدمين العاديين من أداء الوظائف الأدارية, يتم تقليل قدرتهم على إحداث مشاكل أو خلل في النظام.

كما أن وجود ثغرة أمنية في حساب واحد من المستخدمين لن تؤدي إلى إحداث ضرر جسيم للنظام من خلال التلاعب بجوهر النظام. وذلك بسبب القيود المفروضة على هذا المستخدم.