Linux exploit的主要传播途径
1. 利用系统漏洞传播
攻击者通过挖掘或利用Linux系统、服务中的已知/未知漏洞（如缓冲区溢出、内核漏洞、未修复的服务漏洞等），植入恶意代码以获取权限或执行恶意操作。例如，Ramen蠕虫曾利用RedHat 6.2/7.0的rpc.statd和wu-ftp漏洞快速扩散；Systemd Miner则通过Hadoop Yarn未授权访问漏洞实现大规模感染。此类传播方式针对性强，危害大，是企业环境下最常见的exploit传播途径之一。
2. 社会工程学欺骗
通过欺骗用户主动执行恶意操作实现传播，常见形式包括：
- 钓鱼邮件：伪装成合法通知（如发票、快递信息），附带恶意附件或链接，诱导用户下载执行；
- 捆绑软件：将恶意代码嵌入盗版软件、破解工具或游戏外挂中，用户安装时静默植入；
- 虚假链接：通过即时通讯工具、论坛等渠道发送伪装成合法资源的链接（如“免费Linux工具包”），点击后触发exploit下载。社会工程学利用了用户的安全意识薄弱，即使系统打满补丁也可能中招。
3. 恶意软件自动化传播
借助恶意软件的自我复制和主动扫描能力扩散exploit，主要包括：
- 蠕虫病毒：如Lion蠕虫，感染主机后会自动扫描内网或互联网中的脆弱Linux系统（如未修复SSH弱口令、开放高危端口），并通过漏洞或弱口令植入自身；
- 僵尸网络（Botnet）：受感染设备被攻击者操控，形成规模化网络，不仅发起DDoS攻击，还会作为“传播节点”向其他设备分发exploit（如Gafgyt_tor僵尸网络通过Telnet弱口令和RCE漏洞扩散）。此类传播具有隐蔽性和扩散性，难以彻底清除。
4. 供应链攻击
攻击者渗透软件供应链的某个环节（如开源项目、第三方依赖库、软件下载站点），将恶意代码植入合法软件或更新包中。当用户安装或更新这些软件时，exploit被自动激活并传播。例如，某些开源工具（如APT仓库镜像、Docker镜像）被篡改后，会导致大量依赖该工具的Linux系统感染恶意代码。供应链攻击难以察觉，影响范围广。
5. 物理接触与存储介质
通过直接接触设备或共享存储介质传播，常见场景包括：
- U盘/移动设备：恶意文件通过U盘、移动硬盘等共享介质传播，若Linux系统开启了自动挂载功能，插入带毒设备后可能自动执行恶意脚本；
- Rootkit后门：攻击者通过物理访问设备，植入内核级Rootkit（如利用LKM加载模块），实现持久化并传播exploit。此类方式针对性强，常用于针对特定目标的攻击。
6. 权限滥用与配置不当
利用系统配置错误或权限管理漏洞实现传播，主要包括：
- 弱口令暴破：攻击者使用自动化工具（如Hydra）扫描Linux系统的SSH、Tomcat、Wordpress等服务，尝试常用弱口令（如“123456”“admin”），暴破成功后上传并执行exploit（如云铲病毒通过SSH弱口令传播）；
- root权限滥用：恶意脚本或程序利用root用户的最高权限，在系统中扩散（如感染ELF文件的病毒，通过修改系统二进制文件实现自我复制）。配置不当是最常见的安全短板之一，也是攻击者利用的“低成本途径”。
7. 网络钓鱼与恶意广告
- 网络钓鱼：通过发送带有恶意链接的电子邮件、短信或社交媒体消息，诱使用户点击并访问钓鱼网站，下载并执行恶意脚本或文件；
- 恶意广告（Malvertising）：在合法网站或网页广告中嵌入恶意代码，当用户访问这些页面时，代码自动下载并执行exploit（如某些广告联盟的广告被篡改后，会利用浏览器或插件漏洞感染Linux系统）。此类传播方式具有较强的迷惑性，用户难以识别。