Kaspersky a lancé un nouveau produit gratuit pour analyser et nettoyer les systèmes d’exploitation basés sur Linux, défiant le mythe persistant selon lequel Linux est immunisé contre les cybermenaces. L’outil, appelé Kaspersky Virus Removal Tool (KVRT) pour Linux, arrive à un moment critique, car les cybercriminels ont commencé à prêter davantage attention aux systèmes Linux.
La Réalité des Menaces sur Linux
Contrairement à la croyance populaire, les systèmes d’exploitation basés sur Linux ne sont pas à l’abri des attaques. Récemment, plusieurs codes malveillants ont été identifiés dans des utilitaires open source comme XZ Utils, un implant de Linux pour le malware DinodasRAT (également connu sous le nom de XDealer) et un backdoor dans la version trojanisée de Free Download Manager. Malgré ces menaces croissantes, de nombreuses entreprises n’investissent toujours pas suffisamment pour protéger leurs systèmes Linux.
Qu’est-ce que Kaspersky Virus Removal Tool pour Linux?
KVRT pour Linux est une application gratuite conçue pour analyser et nettoyer les systèmes d’exploitation Linux des menaces modernes. Bien qu’il ne puisse pas surveiller les attaques en temps réel, son but est de détecter et d’éliminer les malwares, les adwares et les programmes légitimes qui pourraient être utilisés pour des attaques.
Fonctionnalités Principales
- Détection de Malware: KVRT pour Linux peut détecter des malwares connus, les adwares et les programmes potentiellement dangereux sur les systèmes d’exploitation de 64 bits avec une architecture x86_64.
- Couverture Étendue: L’outil peut analyser la mémoire du système, les objets de démarrage, les secteurs de boot et tous les fichiers du système d’exploitation, y compris les fichiers archivés.
- Compatibilité: Bien que son fonctionnement soit garanti sur une liste spécifique de distributions, il est probable qu’il fonctionne également sur d’autres distributions Linux non listées.
Comment Utiliser KVRT pour Linux
- Mise à jour Manuelle: KVRT pour Linux n’a pas de mécanisme automatique de mise à jour de la base de données antivirus. Pour reconnaître les menaces les plus récentes, les utilisateurs doivent télécharger la version mise à jour du programme depuis le site web de Kaspersky, où le paquet est mis à jour plusieurs fois par jour.
- Exécution Manuelle: L’application peut être exécutée par le biais d’une interface graphique ou de la ligne de commande, mais doit être lancée manuellement, sans possibilité de programmer des analyses automatiques.
- Application Portable: Elle ne nécessite pas d’installation et doit être autorisée à s’exécuter avant son utilisation. Pour accéder à des zones critiques du système, comme la mémoire et les secteurs de démarrage, il est recommandé d’exécuter l’application en tant qu’utilisateur superutilisateur (root), bien qu’elle puisse également fonctionner sous un compte utilisateur ordinaire avec des fonctionnalités limitées.
Recommandations d’Utilisation
Pour assurer une analyse complète et efficace, il est recommandé d’exécuter KVRT pour Linux avec des privilèges de superutilisateur. De plus, des instructions détaillées sur la manière de lancer l’application et d’octroyer les permissions nécessaires peuvent être trouvées sur le site de support technique de Kaspersky.
L’introduction de Kaspersky Virus Removal Tool pour Linux renforce l’importance de protéger les systèmes d’exploitation Linux contre les cybermenaces. Au fur et à mesure que les attaques contre ces systèmes augmentent, des outils comme KVRT pour Linux sont essentiels pour maintenir la sécurité et l’intégrité des infrastructures technologiques. Avec cet outil, Kaspersky offre une solution accessible et efficace pour détecter et éliminer les menaces sur les systèmes Linux, aidant ainsi les entreprises à renforcer leurs défenses contre les cyberattaques.