网钓是一种藉由伪造著名网站，并诱使使用者输入资料以偷取帐号密码的网路犯罪手法，eBay公司、PayPal公司或是网路银行经常是受到攻击的目标。古立南在去年间发现更多犯罪者接收资金，并发明更多更隐密的攻击方法，他说：“我所见到的网钓邮件其技术是非常精密的。”

上周eBay公司表示有1200名eBay网的使用者帐号遭到网钓窃取，而受害者的资料被张贴在该公司的Trust & Safety论坛上。

他观察一些网钓的网站后，发现一个不寻常的趋势，他说：“大部份的隐形程式（rootkit）是针对Linux作业系统设计的，而不是我们所预期的微软视窗作业系统。”

所谓的隐形程式是为了掩护骇客的攻击，让其作案的痕迹更为隐蔽，古立南表示没有一个Linux作业系统的使用者能察觉自己已遭受攻击。

尽管大家普遍认为Linux作业系统是比较安全的系统，但是许多Linux作业系统的程式已经被发现有安全上的漏洞，如果攻击者能找出了电脑系统中尚未修补的漏洞，就可控制那台电脑。

由于Linux作业系统是个非常稳定，而且适合于运行伺服器的作业系统，因此网钓者更希望能够找到Linux作业系统的弱点，并且偷取使用者的资料。

赛门铁克安全机制应变中心（Symantec Security Response）的副总经理艾福瑞-胡格（Alfred Huger）说：“我们发现有许多使用Linux作业系统的网钓网站，我们认为这些网站是网路犯罪的指挥与控制中心，它利用受害者的电脑当作跳板进行攻击，然而大部份被当跳板的电脑都是清一色使用微软视窗作业系统。”

Finjan恶意程式研究中心的安全研究部门主管伊夫塔-亚米特（Iftach Amit）表示，由于Linux作业系统更容易制造特殊设计的网路封包，适合进行复杂的网路攻击，而网路攻击者也在黑市中获得大笔的收入。