根据卡巴斯基公布的最新报告，黑客已经将攻击的目标逐渐迁移到 Linux 服务器和工作站上。虽然 Windows 系统一直是黑客的攻击目标，但是高级持久性威胁（APTs）现在已经成为 Linux 世界的一个严重问题。

尽管像 TwoSail Junk、Sofacy 和 Equation 这样的著名例子已经不胜枚举，但是在大多数用户的认知里，Linux 系统很少甚至从不成为攻击目标。

事实上有许多专门为 Linux 设计的 webshell、后门和 rootkits。最近的一个例子，就是俄罗斯黑客组织 Turla 开发的 Penguin_x64 Linux 后门程序。韩国恶意软件组织 Lazarus 也增加了其Linux恶意软件库，各种工具被用于间谍和金融攻击。

卡巴斯基全球研究和分析团队（GReAT）负责人 Yury Namestnikov 表示

我们的专家在过去多次发现了加强APT工具集的趋势，以Linux为中心的工具也不例外。为了保证系统的安全，IT和安全部门比以前更频繁地使用Linux。威胁行为者正在通过创建能够渗透此类系统的复杂工具来应对这一问题。我们建议网络安全专家考虑到这一趋势，实施额外的措施来保护他们的服务器和工作站。