Ich traue keiner Statistik, auch nicht der eigenen .
bis jetzt NUR Windows-Opfer
Völlig korrekt. Die User-Basis, und damit die Menge potentieller "Kunden", ist aber auch unter Windows deutlich höher und damit lohnender. Mai-Clients unter Linux sind dagegen (prozentual) die Ausnahme.
Sind Server "gefragt", wird auch vor Linux nicht haltgemacht: Link s. oben (Gehackte Linux-Server)
Ein Riesen-Problem bleibt immer Social Engineering. Dagegen kann kein System sicher sein - deswegen funktioniert Pishing ja ebenfalls OS-übergreifend; obwohl dort auch weniger Linux-User betroffen sind (prozentual), da diese häufig technik-affiner sind (hilft allerdings auch nicht immer, s. Mint-Beispiel) - das würde sich aber ändern, wenn auch im Linux-Desktop-Bereich vermehrt "unbedarfte" User vorhanden sind.