Linux-säkerhetspaketter misslyckas med att upptäcka hot

I ett nytt laboratorietest från SITS Deutschland GmbH (AV-TEST) genomgick 16 antiviruslösningar för Linux-operativsystem en granskning. Resultaten visade betydande brister, särskilt i identifieringen av Windows-malware, vilket är oroande med tanke på den ökande användningen av Linux-maskiner i kombination med Windows-miljöer.

De 16 testade programvarorna, som inkluderade både desktop- och serverlösningar, utmanades att identifiera hot i en Ubuntu Linux-miljö. Trots att Linux generellt anses vara säkert, gör dess roll som webbserver och dess koppling till Windows-nätverk det till ett attraktivt mål för angripare. Problemet förvärras när Linux-maskiner används som en bro för att sprida Windows-malware.

Testresultaten avslöjade att flera programvaror endast upptäckte en bråkdel av Windows-malware. Upp till 85 procent av Windows-hoten förblev oidentifierade i vissa lösningar. Till exempel hade McAfee en upptäcktsgrad på endast 85,1 procent och Comodo 83 procent. Situationen var ännu sämre för F-Prot (22,1 %) och ClamAV (15,3 %). Symantecs lösning uppnådde 100 procent upptäckt för Windows-hot, medan åtta andra lösningar nästan nådde fullständig upptäckt.

Även identifieringen av ren Linux-malware visade brister. Endast Kaspersky Endpoint Version och ESET uppnådde nära fullständig upptäckt (100 % respektive 99,7 %). Testet inkluderade också utvärdering av falska positiva resultat, men detaljerna för detta publicerades inte.

AV-TEST rekommenderar användning av säkerhetslösningar även för Linux-system, särskilt i nätverk som innehåller Windows-komponenter. Även om Linux-malware inte direkt skadar systemet, kan den ligga vilande och sedan spridas till Windows-maskiner.