Welchen Virusgefahren sind Linux-Systeme ausgesetzt?

**Linux-Systeme sind realen Malware-Gefahren ausgesetzt – nur meist anders als Windows-PCs: Das größte Risiko sind heute nicht klassische „Dateiviren“, sondern kompromittierte Server durch Schwachstellen, Fehlkonfigurationen, gestohlene Zugangsdaten, Rootkits, Kryptominer und Ransomware.** ([cisa.gov](https://www.cisa.gov/stopransomware/ransomware-guide)) ## Was Linux tatsächlich bedroht Der verbreitete Irrtum ist: „Linux hat keine Viren.“ Das ist falsch. Richtig ist nur: klassische Massenviren spielen auf Linux im Alltag eine kleinere Rolle als auf Windows. Für Linux sind vor allem Systeme mit Netzwerkdiensten, SSH-Zugang, Webservern, Containern oder veralteter Software attraktiv. ([cisa.gov](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?page=0)) Typische Gefahren sind: - **Ransomware**, die Daten und ganze Server verschlüsselt; Linux- und besonders ESXi-Systeme werden gezielt angegriffen, weil dort oft viele produktive Daten liegen. ([cisa.gov](https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-165a)) - **Rootkits**, die sich tief im System verstecken und Angreifern dauerhaften Zugriff geben. ([cisa.gov](https://www.cisa.gov/sites/default/files/publications/malware-threats-mitigation.pdf)) - **Backdoors und Trojaner**, die nach einer erfolgreichen Kompromittierung Fernzugriff ermöglichen. ([cisa.gov](https://www.cisa.gov/sites/default/files/publications/malware-threats-mitigation.pdf)) - **Kryptominer**, die Serverleistung heimlich zum Mining missbrauchen; praktisch merkst du das oft zuerst an hoher CPU-Last, nicht an „kaputten Dateien“. Diese Einordnung ist eine Schlussfolgerung aus typischen Linux-Angriffsmustern auf produktive Systeme. ([cisa.gov](https://www.cisa.gov/sites/default/files/publications/malware-threats-mitigation.pdf)) - **Botnet-Malware**, die Linux-Server oder IoT-Geräte für DDoS-Angriffe einbindet. ([cisa.gov](https://www.cisa.gov/sites/default/files/publications/malware-threats-mitigation.pdf)) ## Der eigentliche Unterschied zu Windows Bei Linux kommt Schadsoftware seltener über „zufällig angeklickte EXE-Dateien“, sondern häufiger über **offene Dienste, ungepatchte Schwachstellen, schwache Passwörter, fehlendes MFA und Fehlkonfigurationen** ins System. Genau diese Angriffswege betont CISA bei Ransomware und anderen Malware-Vorfällen. ([cisa.gov](https://www.cisa.gov/stopransomware/ransomware-guide)) Das ist der praktische Punkt: Ein sauber administriertes Linux-System ist oft sehr robust. Ein öffentlich erreichbarer, schlecht gepflegter Linux-Server ist dagegen ein bevorzugtes Ziel, weil er nach der Kompromittierung meist direkt wertvolle Funktionen trägt: Website, Datenbank, Mail, Backup, Container-Host oder Virtualisierung. ([cisa.gov](https://www.cisa.gov/stopransomware/ransomware-guide)) ## Besonders gefährdete Linux-Systeme Am stärksten gefährdet sind nicht unbedingt Desktop-Rechner, sondern: - **Internet-exponierte Server** - **Webserver mit CMS, Plugins oder veralteten Paketen** - **SSH-Server mit Passwort-Login** - **Container-Hosts und Orchestrierungsumgebungen** - **NAS- und Virtualisierungssysteme** - **IoT- und Embedded-Linux-Geräte**, die selten Updates bekommen ([cisa.gov](https://www.cisa.gov/stopransomware/ransomware-guide)) Das ist ein wichtiger Unterschied, den viele Standardantworten auslassen: Auf Linux ist oft **der geschäftliche Schaden pro erfolgreichem Angriff höher**, obwohl die Zahl klassischer Endnutzer-Viren geringer sein kann. Ein befallener Linux-Server trifft meist sofort produktive Infrastruktur. ([cisa.gov](https://www.cisa.gov/stopransomware/ransomware-guide)) ## Was daraus konkret folgt Entscheidend ist nicht „Brauche ich unter Linux überhaupt Schutz?“, sondern **welche Schutzmaßnahmen zum Einsatzzweck passen**. Für private Linux-Desktops ist das Hauptrisiko meist deutlich kleiner als bei öffentlich erreichbaren Servern. Für Server gilt dagegen: Patch-Management, minimale Angriffsfläche, SSH-Härtung, MFA, Backups, Monitoring und Rechtebegrenzung sind wichtiger als die bloße Frage nach einem Virenscanner. CISA empfiehlt ausdrücklich das Schließen internetseitiger Schwachstellen, das Deaktivieren unnötiger Dienste und das Absichern von Fernzugängen. ([cisa.gov](https://www.cisa.gov/stopransomware/ransomware-guide)) Ein praxisnahes Beispiel: Ein Linux-Webserver wird selten durch einen „Virus“ infiziert, den jemand lokal startet. Viel häufiger wird ein veraltetes Webpanel oder eine ungepatchte Anwendung ausgenutzt, danach installiert der Angreifer eine Backdoor oder Ransomware. Der Erstfehler ist also oft **fehlende Härtung**, nicht fehlende Antivirensoftware. ([cisa.gov](https://www.cisa.gov/stopransomware/ransomware-guide)) ## Kurzfazit **Linux ist nicht virusfrei, sondern anders bedroht: weniger Massenviren, dafür mehr gezielte Angriffe auf Dienste, Zugänge und Schwachstellen. Für Server ist das Risiko hoch, für private Desktops meist deutlich geringer – aber nie null.** ([cisa.gov](https://www.cisa.gov/stopransomware/ransomware-guide))