Sobre los virus en Linux | Foros Cuba

Ir al contenido principal

Sobre los virus en Linux | Foros Cuba

Un virus informático es un tipo de programa de software malicioso ("malware") que, cuando se ejecuta, se replica modificando otros programas informáticos e insertando su propio código. Cuando esta replicación tiene éxito, se dice que las áreas afectadas están "infectadas" con un virus informático.

Al buscar por internet, encuentras menciones que en Linux hay menos virus porque es menos usado; aunque agregándole "en uso doméstico" le daría un mejor enfoque, pero me los he encontrado que te los dicen así tal cual. Una gran mayoría de servidores virtuales, dispositivos IoT e incluso el sistema de Android, corren sobre este; en comparación con Windows, esto lo deja chiquito; pero es más sencillo vulnerar a un usuario común que a un experto en IT.

Es difícil crear un virus para Linux que realmente haga algo. La seguridad de Linux está configurada de modo que, a menos que le dé permiso al virus para hacer cosa, no hará mucho. Por otro lado, el usuario promedio de Windows suele darle permisos de administrador a cualquier cosa (Fuente de la estadística: https://trustmebro.net/windows-vs-linux-virus/). Así que, como único que seas una persona bastante desgraciada, no necesitarías un antivirus ni tener muchas preocupaciones con respecto a esto.

Que sea difícil no quiere decir que no existan. La mayoría de servidores y dispositivos IoT corren en Linux, por lo que fácilmente serían un objetivo directo, pero en estos casos no existe un usuario final al que colarle el archivo "Free_xXx". Además, los servidores son administrados por personas con más conocimiento que el usuario común (admin de servidor, @Lucien) que podrían ser bastante conscientes sobre el tema de la seguridad y conocen el servidor que están ejecutando. Por tanto, eso los convierte en objetivos mucho más difíciles. Los usuarios domésticos que deciden usar Linux también tienden a tener un poco más de conocimientos informáticos que los usuarios promedios de Windows, como lo demuestra el hecho de que descargaron e instalaron una distribución de Linux y aprendieron a usarla. Nuevamente, esto, combinado con el hecho de que los usuarios domésticos de Linux siguen siendo un pequeño porcentaje de toda la base de usuarios, hace sean un objetivo menos llamativo que los usuarios de Windows; aunque no se resume en eso.

Mirando un poco el pasado, las versiones antiguas, como Windows 98, tendían a tener una seguridad demasiado débil. Sumado al hecho de que muchos usuarios solían ser bastante poco sofisticados (como, "¿Por qué debería usar una contraseña para iniciar sesión?", y "¿Qué sucede si hago clic en este enlace y descargo este programa que promete todo tipo de beneficios maravillosos?") significaba que los sistemas Windows más antiguos eran fáciles de infectar y ejecutar un buen programa antivirus era una necesidad absoluta. Y no es tirarle mierda a Windows por llevar 8 meses nada más usando Linux; no es que por tener Windows no tengas seguridad ninguna, es totalmente lo contrario, pero mucha gente se queja de eso mientras usa programas para crackear la licencia del sistema y del antivirus (ya eso es suficiente para no contar software de uso común crackeado y demás). Por eso el usuario final siempre es la vulnerabilidad más fácil.

Volviendo a Linux, este es de código abierto. Aunque al inicio esto parece algo malo, porque cualquiera puede ver los errores de seguridad en el kernel y explotarlos, hay mucha más gente que busca y corrige errores en el código a quienes intentan vulnerarlo. Entonces, tan pronto como se detecta un error, se soluciona (la mayoría de las veces). Con Windows, el código está cerrado. Así que solamente un equipo de desarrolladores lo ve, y ni siquiera todos los desarrolladores ven todo el código. Un error puede acechar durante años antes de que alguien se dé cuenta de que está ahí o sepa cómo solucionarlo, por lo que tendría más tiempo de vida el virus. Es decir, nadie se molestaría en hacer un virus (que no sea dedicado específicamente para un servidor o una persona en concreto) porque no tendría suficiente tiempo de propagarse. (con respecto a Linux)

Además, tiene un mayor aislamiento entre partes del sistema, mientras que en Windows todo está en un gran grupo. Eso significa que es más difícil cruzar los límites existentes en Linux, mientras que en Windows hay muchos menos límites. Ejemplazo:

En Linux tienes una cuenta root. Esta cuenta de usuario puede realizar todo tipo de cambios en el sistema. Si un atacante obtuviera acceso a la cuenta root, podría causar estragos en todo el sistema, y dado que no has iniciado sesión con dicha cuenta, todo lo que haga se mantiene separado de la cuenta root del sistema.
Un atacante con una cuenta de usuario tendrá más dificultades para acceder a los archivos propiedad de la cuenta root o de otros usuarios. Windows tiene algo similar desde Windows Vista llamado Control de cuentas de usuario (UAC), pero es mucho más limitado que el aislamiento en Linux. La razón es que los niveles de aislamiento en Linux son por diseño. Existe desde cero, mientras que en Windows es un parche.

Linux va más allá del concepto de control de cuentas de usuario de manera fundamental. Sistemas de archivos individuales. Cuando inicias sesión, parece un sistema, pero en realidad son varios sistemas separados hechos para parecer uno. Está el sistema de archivos raíz, los directorios de inicio individuales, el sistema de archivos de inicio está separado. Básicamente, hay mucha separación en la que el código en Linux funciona para entrelazarse en función de los permisos de seguridad de la persona o programa que necesita acceder a ciertas cosas.

Windows tiene buena seguridad, pero Linux tiene una ventaja más dura que hace que sea menos agradable intentar violarla. Añádele a eso el hecho de que no hay dos empresas que utilicen sus máquinas Linux de la misma manera. Los administradores harán pequeños ajustes que harán que el sistema Linux de una empresa parezca diferente al de otras. Escribir malware genérico para esa situación es posible, pero menos rentable que apuntar a un código y sistemas de archivos de Windows que sean perfectamente consistentes en la mayoría de las instalaciones del sistema operativo.

En fin, que se puede crear un script en Linux que puede realizar las mismas tareas que un virus de Windows, pero nuevamente, para que el virus funcione en Linux, el usuario debe ejecutar voluntariamente el virus, hacer los cambios en la configuración del sistema, algo que una persona en todos sus sentidos nunca haría.

Fuentes:
https://trustmebro.net/windows-vs-linux-virus/
https://esgeeks.com/hay-virus-linux/
https://www.cnet.com/tech/tech-industry/windows-98-vulnerable-to-hacking/
https://www.makeuseof.com/tag/linux-virus-malware-truth/
https://blog.desdelinux.net/virus-en-gnulinux-realidad-o-mito/
https://www.reddit.com/r/linuxmasterrace/comments/g2gi9x/can_linux_be_infected_with_virus/

Todavía recuerdo cuando lograron infectar las ISOs oficiales de Linux Mint en el 2016.

Tangencialmente, otro evento ocurrió en el 2003, en un intento de meter una puerta trasera en el kernel, aprovechando la sintaxis del lenguaje con el fin de disfrazar una escalada de privilegios:

C

if ((options == (__WCLONE|__WALL)) && (current->uid = 0))

O más recientemente, cuando estudiantes de la Universidad de Minnesota contribuyeron código malicioso en el 2021. Por fortuna se dieron cuenta a tiempo en ambos casos, resultando en el rechazo de las contribuciones provenientes de dicha universidad en este último, aunque varias vulnerabilidades han existido durante años en varios componentes antes de ser descubiertas (por ejemplo, la conocida como PwnKit).

Soma Kurusu wrote:A ver. Pero para qué hacer un virus en Linux si eso sólo lo usan tu y @w1re?

Hazte el del iPhone ahora, que bastante que lo usaste.

AkaMe wrote:
Un virus informático es un tipo de programa de software malicioso ("malware") que, cuando se ejecuta, se replica modificando otros programas informáticos e insertando su propio código. Cuando esta replicación tiene éxito, se dice que las áreas afectadas están "infectadas" con un virus informático.
Al buscar por internet, encuentras menciones que en Linux hay menos virus porque es menos usado; aunque agregándole "en uso doméstico" le daría un mejor enfoque, pero me los he encontrado que te los dicen así tal cual. Una gran mayoría de servidores virtuales, dispositivos IoT e incluso el sistema de Android, corren sobre este; en comparación con Windows, esto lo deja chiquito; pero es más sencillo vulnerar a un usuario común que a un experto en IT.
Es difícil crear un virus para Linux que realmente haga algo. La seguridad de Linux está configurada de modo que, a menos que le dé permiso al virus para hacer cosa, no hará mucho. Por otro lado, el usuario promedio de Windows suele darle permisos de administrador a cualquier cosa (Fuente de la estadística: https://trustmebro.net/windows-vs-linux-virus/). Así que, como único que seas una persona bastante desgraciada, no necesitarías un antivirus ni tener muchas preocupaciones con respecto a esto.
Que sea difícil no quiere decir que no existan. La mayoría de servidores y dispositivos IoT corren en Linux, por lo que fácilmente serían un objetivo directo, pero en estos casos no existe un usuario final al que colarle el archivo "Free_xXx". Además, los servidores son administrados por personas con más conocimiento que el usuario común (admin de servidor, @Lucien) que podrían ser bastante conscientes sobre el tema de la seguridad y conocen el servidor que están ejecutando. Por tanto, eso los convierte en objetivos mucho más difíciles. Los usuarios domésticos que deciden usar Linux también tienden a tener un poco más de conocimientos informáticos que los usuarios promedios de Windows, como lo demuestra el hecho de que descargaron e instalaron una distribución de Linux y aprendieron a usarla. Nuevamente, esto, combinado con el hecho de que los usuarios domésticos de Linux siguen siendo un pequeño porcentaje de toda la base de usuarios, hace sean un objetivo menos llamativo que los usuarios de Windows; aunque no se resume en eso.
Mirando un poco el pasado, las versiones antiguas, como Windows 98, tendían a tener una seguridad demasiado débil. Sumado al hecho de que muchos usuarios solían ser bastante poco sofisticados (como, "¿Por qué debería usar una contraseña para iniciar sesión?", y "¿Qué sucede si hago clic en este enlace y descargo este programa que promete todo tipo de beneficios maravillosos?") significaba que los sistemas Windows más antiguos eran fáciles de infectar y ejecutar un buen programa antivirus era una necesidad absoluta. Y no es tirarle mierda a Windows por llevar 8 meses nada más usando Linux; no es que por tener Windows no tengas seguridad ninguna, es totalmente lo contrario, pero mucha gente se queja de eso mientras usa programas para crackear la licencia del sistema y del antivirus (ya eso es suficiente para no contar software de uso común crackeado y demás). Por eso el usuario final siempre es la vulnerabilidad más fácil.
Volviendo a Linux, este es de código abierto. Aunque al inicio esto parece algo malo, porque cualquiera puede ver los errores de seguridad en el kernel y explotarlos, hay mucha más gente que busca y corrige errores en el código a quienes intentan vulnerarlo. Entonces, tan pronto como se detecta un error, se soluciona (la mayoría de las veces). Con Windows, el código está cerrado. Así que solamente un equipo de desarrolladores lo ve, y ni siquiera todos los desarrolladores ven todo el código. Un error puede acechar durante años antes de que alguien se dé cuenta de que está ahí o sepa cómo solucionarlo, por lo que tendría más tiempo de vida el virus. Es decir, nadie se molestaría en hacer un virus (que no sea dedicado específicamente para un servidor o una persona en concreto) porque no tendría suficiente tiempo de propagarse. (con respecto a Linux)
Además, tiene un mayor aislamiento entre partes del sistema, mientras que en Windows todo está en un gran grupo. Eso significa que es más difícil cruzar los límites existentes en Linux, mientras que en Windows hay muchos menos límites. Ejemplazo:
En Linux tienes una cuenta root. Esta cuenta de usuario puede realizar todo tipo de cambios en el sistema. Si un atacante obtuviera acceso a la cuenta root, podría causar estragos en todo el sistema, y dado que no has iniciado sesión con dicha cuenta, todo lo que haga se mantiene separado de la cuenta root del sistema.
Un atacante con una cuenta de usuario tendrá más dificultades para acceder a los archivos propiedad de la cuenta root o de otros usuarios. Windows tiene algo similar desde Windows Vista llamado Control de cuentas de usuario (UAC), pero es mucho más limitado que el aislamiento en Linux. La razón es que los niveles de aislamiento en Linux son por diseño. Existe desde cero, mientras que en Windows es un parche.
Linux va más allá del concepto de control de cuentas de usuario de manera fundamental. Sistemas de archivos individuales. Cuando inicias sesión, parece un sistema, pero en realidad son varios sistemas separados hechos para parecer uno. Está el sistema de archivos raíz, los directorios de inicio individuales, el sistema de archivos de inicio está separado. Básicamente, hay mucha separación en la que el código en Linux funciona para entrelazarse en función de los permisos de seguridad de la persona o programa que necesita acceder a ciertas cosas.
Windows tiene buena seguridad, pero Linux tiene una ventaja más dura que hace que sea menos agradable intentar violarla. Añádele a eso el hecho de que no hay dos empresas que utilicen sus máquinas Linux de la misma manera. Los administradores harán pequeños ajustes que harán que el sistema Linux de una empresa parezca diferente al de otras. Escribir malware genérico para esa situación es posible, pero menos rentable que apuntar a un código y sistemas de archivos de Windows que sean perfectamente consistentes en la mayoría de las instalaciones del sistema operativo.
En fin, que se puede crear un script en Linux que puede realizar las mismas tareas que un virus de Windows, pero nuevamente, para que el virus funcione en Linux, el usuario debe ejecutar voluntariamente el virus, hacer los cambios en la configuración del sistema, algo que una persona en todos sus sentidos nunca haría.
Fuentes:
https://trustmebro.net/windows-vs-linux-virus/
https://esgeeks.com/hay-virus-linux/
https://www.cnet.com/tech/tech-industry/windows-98-vulnerable-to-hacking/
https://www.makeuseof.com/tag/linux-virus-malware-truth/
https://blog.desdelinux.net/virus-en-gnulinux-realidad-o-mito/
https://www.reddit.com/r/linuxmasterrace/comments/g2gi9x
View: https://www.reddit.com/r/linuxmasterrace/comments/g2gi9x/can_linux_be_infected_with_virus/

A ver. Pero para qué hacer un virus en Linux si eso sólo lo usan tu y @w1re?

AkaMe wrote:Te noto dolido. ¿No pudiste instalar Ubuntu?

Dolido? Y por instalar Ubuntu? No se qué te hizo pensar de que yo quisiera usar Ubuntu, tengo una iso de Ubuntu y muy raramente la uso eso para hacer alguna que otra prueba con algunas cosas, pero la verdad es que nunca me ha resuelto nada.

AkaMe wrote:Que tú veas Linux como una pantalla negra con letras y que en la actualidad está empezando a tener interfaz gráfica (cosa que es mentira... tiene interfaz desde hace años)

Tal parece que no me leíste, por completo, y hasta lo advertí cuando dije:

Unreal-Forever wrote:Y si, ya se que aquellos que reconocen que esto es verdad pero no quieren reconocerse van a decir que ya linux tiene versiones con interfaz gráfica, lo cual ya se,

Así que quedaste como víctima de tu comentario XD

AkaMe wrote:Incluso, hay juegos que van mejor en Linux, aunque no están diseñados nativamente para él. Agrégale que hace muchísimo mejor uso de la RAM que tu güindous, pero eso es otro tema, créalo si quieres hablar más sobre ello.

Si, casualmente menos del 1% de los juegos triple A que salen salen para Linux, y no es por alardear, pero lo cierto es que la memoria RAM ni me es un problema, pues tengo 32 gigas de RAM.

Kira wrote:
Entonces, afirmas que los pobres son lo que más pasan trabajo, para llegar a usar un OS, a parte de tantos códigos y demás, para tan solo abrir una extensión de archivo, y aún así lo caracterizas como " Nerd". Ahora lo entiendo todo, si es tanto lo que sufren, yo le puedo ofrecer unas cuantas keys para el windows que sea.
Sabes que lo es leer, que si tan solo el root coge virus, el OS se rompe por completo. Vaya el OS de cristal.

Aquí no somos ricos, y estamos muy lejos de serlo, además, como los cubanos muchos en el mundo usan sistemas de Windows sin pagar un centavo, ya que Microsoft no hace ni hará nada al respecto, simplemente no les da soporte a quienes no paguen su licencia.
Y me refería a los nerds porque hacen operaciones desde las más simples como copiar archivos a través de lineas de comiendo, cosa que se hace en Windows con un solo clic, sin tener que saber ni escribir ni gun código.

Soma Kurusu wrote:Pero para qué hacer un virus en Linux si eso sólo lo usan tu y @w1re?

Soma Kurusu wrote:Ando probando el Google Pixel.

a

Unreal-Forever wrote:
Es que Linux solo lo usan aquellos nerds que porque se saben unas "anticuadas" lineas de comandos saben más que nadie.
Y esto que voy a decir ahora es para los Lineros, el mundo de la informática se va desarrollando para que todo sea más fácil con el tiempo, y a ustedes les encanta todo al modo más difícil, al modo más anticuado, al modo de las lineas de comandos.
Y si, ya se que aquellos que reconocen que esto es verdad pero no quieren reconocerse van a decir que ya linux tiene versiones con interfaz gráfica, lo cual ya se, pero se bien claro que para administrarlo como es debido tienen que morir con lo que tanto les gusta "el anticuado método de las líneas de comando".
Que alguien que use linux me explique, para el uso del hogar (para el entretenimiento) ¿que puede ofrecer linux por encima de Windows fuera de hacerte sentir como un "Nerd"?
En fin, me estoy saliendo del tema.
Virus en linux, para mi no tiene sentido, si haces un virus para que solo funcione en linux solo puedes encontrarte con una realidad, y es que casi nadie usa esa basura que ni siendo gratis nadie la quiere.

Te noto dolido. ¿No pudiste instalar Ubuntu? Habla con una base, por favor. En sentido general, Windows no se compara ni con la mitad de dispositivos que tienen instalado Linux.
Ten, esto es para ti:
https://es.wikipedia.org/wiki/Internet_de_las_cosas
https://nexolinux.com/15-dispositivos-que-funcionan-con-linux/
https://es.wikipedia.org/wiki/Anexo:Distribuciones_Linux
https://es.wikipedia.org/wiki/Android

¿Qué funciona con Windows?
El PC.

Te daría un kleenex, pero les doy mejor uso.

Que tú veas Linux como una pantalla negra con letras y que en la actualidad está empezando a tener interfaz gráfica (cosa que es mentira... tiene interfaz desde hace años) hace tú... bueno no viene a tema. Incluso, hay juegos que van mejor en Linux, aunque no están diseñados nativamente para él. Agrégale que hace muchísimo mejor uso de la RAM que tu güindous, pero eso es otro tema, créalo si quieres hablar más sobre ello.