Linux-Sicherheitspakete scheitern bei Malware-Erkennung

In einem aktuellen Labortest von SITS Deutschland GmbH (AV-TEST) wurden 16 Antivirus-Lösungen für Linux-Betriebssysteme einer strengen Prüfung unterzogen. Die Ergebnisse zeigten erhebliche Mängel, insbesondere bei der Erkennung von Windows-Malware, was angesichts der zunehmenden Nutzung von Linux-Rechnern in Verbindung mit Windows-Umgebungen besorgnizerrregend ist.

Die 16 getesteten Softwarepakete, sowohl für Desktops als auch für Server, wurden herausgefordert, Bedrohungen in einer Ubuntu Linux-Umgebung zu identifizieren. Trotz des allgemeinen Rufs von Linux als sicher, machen seine verbreitete Rolle als Webserver und die Integration in Windows-Netzwerke es zu einem attraktiven Ziel für Angreifer. Das Problem verschärft sich, wenn Linux-Rechner als Sprungbrett für die Verbreitung von Windows-Malware genutzt werden.

Die Testergebnisse zeigten, dass mehrere Programme nur einen Bruchteil der Windows-Malware erkannten. Bis zu 85 % der Windows-Bedrohungen blieben bei einigen Lösungen unentdeckt. McAfee erreichte beispielsweise nur eine Erkennungsrate von 85,1 % und Comodo 83 %. Bei F-Prot (22,1 %) und ClamAV (15,3 %) waren die Ergebnisse noch schlechter. Symantecs Lösung erreichte eine 100%ige Erkennung für Windows-Bedrohungen, während acht weitere Lösungen fast eine vollständige Erkennung erzielten.

Auch bei der Erkennung nativer Linux-Malware wurden Mängel festgestellt. Nur Kaspersky Endpoint Version und ESET erreichten nahezu vollständige Erkennungsraten (100 % bzw. 99,7 %). Der Test beinhaltete auch eine Bewertung von Fehlalarmen, aber spezifische Details wurden nicht veröffentlicht.

AV-TEST empfiehlt die Verwendung von Sicherheitslösungen auch für Linux-Systeme, insbesondere in Netzwerken, die Windows-Komponenten enthalten. Auch wenn Linux-Malware das System möglicherweise nicht direkt schädigt, kann sie unentdeckt bleiben und anschließend auf Windows-Rechner übertragen werden.