spíš bude něco na tom, že ho používá méně lidí a tvůrcům viru (stejně jako tvůrcům programů) se do vývoje pro něj moc nechce)

To ani ne. Spíš je to lepším zabezpečením systému (SELinux), nikdo nepracuje jako root (administrátor) a virus nemá šanci nikam nic zapsat bez práva Roota. Právě otevřený kód přispívá k bezpečnosti, plno lidí nalezenou lochnu opraví, nebo aspoň na ní upozorní.

BTW Linux používá víc lidí, jak Widle. Téměř všechny (internetové) servery jedou na Linuxu. I v této Poradně používáš Linux aniž to tušíš.