Mélofée est un nouveau malware conçu spécialement pour les serveurs Linux. Il semble qu'un groupe chinois inconnu ait été associé à cette découverte. Une société française de cybersécurité a identifié la menace, et il semble que ses traces nous ramènent au début de 2022, ce qui signifie que le virus a peut-être déjà fait des fissures dans certains serveurs.
Généralement, le système Linux est connu comme le système d'exploitation le meilleur et le plus sécurisé. Pourtant, depuis que de plus en plus d'appareils et de serveurs se sont tournés vers lui récemment, Linux est plus que jamais au centre des préoccupations des cybercriminels, car les échantillons de logiciels malveillants Linux ont augmenté de 50% en 2022 quant à l'année précédente. Les pirates informatiques semblent cibler plus souvent les entreprises et les industries, de sorte que les organisations basées sur Linux doivent donner la priorité à la cybersécurité.
Voyons comment fonctionne ce nouveau logiciel malveillant et ce que les entreprises peuvent faire pour empêcher de nouvelles attaques.
Comment fonctionne Mélofée
Le système de piratage n'est pas quelque chose de révolutionnaire dans le monde des logiciels malveillants, mais il est considéré comme suffisamment puissant pour percer Linux. Le schéma est conçu pour supprimer un rootkit en mode noyau basé sur un projet open source connu sous le nom de Reptile. Bien qu'il dispose d'un ensemble limité de fonctionnalités, Mélofée installe un crochet destiné à se cacher, ce qui signifie qu'il ne peut pas être identifié aussi facilement. L'attaque est déployée via des commandes shell qui téléchargent automatiquement le programme d'installation à partir d'un serveur distant, ainsi qu'un package binaire personnalisé.
Mélofée, bien qu'il s'agisse d'une cyberattaque moins complexe, peut offrir aux adversaires la possibilité de mener des attaques sans être reconnus car les implants ne sont pas largement répandus. Il s'agit d'un problème grave qui doit être résolu, car les PME pourraient ne pas disposer des systèmes appropriés pour faire face à des manières aussi complexes d'entrer dans les systèmes. Cependant, des logiciels comme Norton sécurité est hautement accessible et efficace.
Si Linux est sensible à ces attaques dangereuses, pourquoi l'utiliser ?
D'une manière générale, Linux a plus d'avantages que d'inconvénients. Certains de ces avantages ne sont même pas inclus dans d'autres systèmes d'exploitation, tels que Windows. Linux est également présent dans des industries plus larges, des téléphones et des voitures aux téléviseurs et aux superordinateurs.
Voici pourquoi Linux est un excellent système d'exploitation :
- Il est open source, ce qui signifie que les codeurs peuvent modifier le fonctionnement de leurs ordinateurs pour répondre à leurs besoins ;
- Il est exceptionnellement sécurisé, car les développeurs du monde entier surveillent constamment les virus et les menaces ;
- Il est plus rapide que Windows car il a une UX plus simple et le logiciel est continuellement mis à jour ;
- Il peut être installé sur n'importe quel ordinateur avec des spécifications système faibles ;
D'autre part, Linux a les inconvénients suivants ;
- La courbe d'apprentissage peut prendre un certain temps à maîtriser ;
- Les applications Windows les plus courantes ne sont pas disponibles pour Linux ;
- Les pilotes n'existent pas dans ce système d'exploitation ;
- De nombreux jeux populaires ne sont pas pris en charge sur Linux ;
Façons de protéger Linux contre les logiciels malveillants
Il existe deux façons de protéger votre système d'exploitation Linux. La première est plus accessible et comprend des astuces habituelles, tandis que la seconde méthode implique la programmation. Bien sûr, l'obtention d'un logiciel de sécurité est cruciale, comme Norton, pour se protéger des principales menaces. Mais ce n'est pas tout.
Comment sécuriser Linux en quelques étapes simples
Les cyber-attaquants n'utilisent pas toujours des stratégies complexes pour pénétrer les systèmes, mais profitent de la manque de cybersécurité de base. Les vulnérabilités mineures et les erreurs de configuration sont principalement les causes pour lesquelles les pirates pénètrent si facilement dans les systèmes. Par conséquent, il est nécessaire de se concentrer sur les bases.
Le premier conseil, et le plus essentiel, consiste à maintenir à jour les logiciels de votre entreprise, à partir des systèmes d'exploitation, des applications et des autres outils exécutés sur les serveurs. Par la suite, l'utilisation de mots de passe forts, c'est-à-dire une combinaison de lettres, de chiffres et de caractères spéciaux, rendra plus difficile pour les pirates de les deviner. L'authentification multifacteur est une autre couche de sécurité qui doit être implémentée et utilisée.
Comment verrouiller Linux contre les cyberattaques
Bien qu'il soit considéré comme plus sûr par défaut, Linux a toujours besoin d'une maintenance de sécurité. Votre entreprise peut s'en assurer de quatre manières :
- Désactivez les connexions root à l'aide de la commande sudo pour exécuter des programmes en tant qu'autre utilisateur afin que les administrateurs du serveur puissent effectuer des commandes d'administration sans avoir d'accès root ;
- Correctif et mise à jour fréquente via le gestionnaire de packages RPM ; la fonction vérifie automatiquement l'exactitude des correctifs les plus récents ;
- Sauvegardez les serveurs Linux en utilisant deux supports de stockage différents et en tirant parti de la stratégie de sauvegarde 3-2-1 ;
- Compartimenter les serveurs Linux et contrôler leur flux de trafic ; vous pouvez les placer sur leur propre VLAN, par exemple ;
Les entreprises utilisant Linux et la raison derrière cela
Bien que Linux soit le système d'exploitation le plus populaire au monde, il est largement accessible principalement par des entreprises dans des secteurs tels que les jeux, les télécommunications, la sécurité et le développement de logiciels. Par conséquent, ces entreprises choisissent Linux plutôt que d'autres systèmes d'exploitation :
- Amazon utilise Linux pour les systèmes embarqués, le développement d'applications et la sécurité par les responsables du développement logiciel et les secteurs de l'ingénierie système de l'entreprise ;
- Les ingénieurs logiciels, les ingénieurs système d'entreprise et les ingénieurs d'exploitation des produits de Facebook utilisent Linux pour les mêmes fonctionnalités ;
- Google utilise Linux pour la sécurité par ses administrateurs système et son ingénierie logicielle ;
- Microsoft utilise Linux pour la sécurité et les systèmes embarqués pour ses ingénieurs logiciels et ses ingénieurs seniors en infrastructure cloud ;
- La NASA utilise Linux pour le développement d'applications par des informaticiens, des ingénieurs informaticiens et des développeurs d'applications ;
Outre le fait que Linux est plus rentable et malléable que les autres systèmes d'exploitation, il peut également supporter un plus large éventail de charges de travail tout en fonctionnant de manière fluide et avec un temps d'arrêt minimal. Linux est plus adapté aux développeurs car son package est plus puissant et peut améliorer le flux de travail d'un programmeur.
Linux dispose déjà d'outils puissants préinstallés dans son système, tels que la prise en charge native de SSH pour une meilleure gestion des serveurs. Et puisque les entreprises peuvent consulter le code source de Linux, la confidentialité est le principal élément dont les entreprises bénéficient le plus. Le code est également fréquemment examiné par une multitude de développeurs car le code source est accessible au grand public. Par conséquent, les bogues sont corrigés presque immédiatement.
En résumé
Alors qu'un nouveau système malveillant ciblant Linux a été découvert, il est temps de prendre des mesures plus sévères pour protéger le meilleur système d'exploitation au monde contre les cyberattaques. Bien que Linux soit généralement connu pour fournir des normes de sécurité plus élevées, le système a encore besoin de surveillance et de maintenance pour devancer les stratégies des pirates.
Articles Relatifs
- INGÉNIEUR DE DONNÉES : Compétences requises et salaire 2023(Ouvre dans un nouvel onglet de navigateur)
- PROTECTION DES E-MAILS : Pourquoi est-ce important ?(Ouvre dans un nouvel onglet de navigateur)
- OUTILS DE GESTION DES PATCHS : 2023 Meilleure gestion des correctifs(Ouvre dans un nouvel onglet de navigateur)
- Logiciel de gestion de base de données : définition, types et 10 meilleurs choix (ouvre dans un nouvel onglet de navigateur)
