Esto se atribuye en gran parte a que el malware carece usualmente de permisos para realizar actividades nocivas dentro del sistema y a las rápidas actualizaciones frente a vulnerabilidades que se eliminan a diario en GNU/Linux, propias del modelo de software de código abierto.