Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
Как правильно вести себя во время зомби-апокалипсиса Как правильно вести себя во время зомби-апокалипсиса

Ветераны группы ВМС США и спецназа Израиля — что делать в зомби-апокалипсис

Esquire
Как обеспечить мир и гармонию между старшими и младшими детьми Как обеспечить мир и гармонию между старшими и младшими детьми

Как подготовить старших к появлению младших и обеспечить их сосуществование

СНОБ
Хакоми: тело как улика Хакоми: тело как улика

Иногда нам кажется, что мы живем не своей жизнью. Почему?

Psychologies
Выживут только инфорги: как распознать человека новой эпохи Выживут только инфорги: как распознать человека новой эпохи

Инфорги – люди, которые придут на смену Homo sapiens

Популярная механика
Новые данные о вымирании мамонтов Новые данные о вымирании мамонтов

Когда ушли последние мамонты? В каком месте Земли? Сегодня назревает новый ответ

Наука
Генетическая линия индийских волков отделилась около 110 тысяч лет назад Генетическая линия индийских волков отделилась около 110 тысяч лет назад

Индийские волки оказались базальной группой по отношению к серым волкам

N+1
Radio Patriki: как устроен паблик с фотографиями стильных жителей Москвы Radio Patriki: как устроен паблик с фотографиями стильных жителей Москвы

Radio Patriki ведет перепись модных жителей и гостей Патриарших прудов

РБК
Миллиардер Дмитрий Волков — Forbes: «Мы уже живем в дополненной реальности» Миллиардер Дмитрий Волков — Forbes: «Мы уже живем в дополненной реальности»

Сооснователь Social Discovery Ventures — о дейтинге и ментальных тонкостях

Forbes
Бурное воображение Бурное воображение

Идеальный секс: мифы и реальность

Cosmopolitan
Юрий Феклистов. Из сундука памяти Юрий Феклистов. Из сундука памяти

Юрий Феклистов — о погоне за принцессой, «товарище» Пеле и двойниках Челентано

Караван историй
О пользе интересной жизни О пользе интересной жизни

Чем интереснее мозгу жить, тем лучше он работает

Наука и жизнь
Твердость эластичного сплава увеличилась при нагревании Твердость эластичного сплава увеличилась при нагревании

Химики изготовили эластичный сплав из кобальта, никеля, гафния, титана, циркония

N+1
Советские модели, которыми мы гордимся: они получали награды за рубежом Советские модели, которыми мы гордимся: они получали награды за рубежом

Начиная с 1958 года СССР регулярно участвовал в международных выставках

РБК
Мясо из пробирки: чем мы будем питаться в будущем Мясо из пробирки: чем мы будем питаться в будущем

Революция в пищевой промышленности происходит на наших глазах

Популярная механика
Белок-транспортер замедлил метастазирование опухолевых клеток Белок-транспортер замедлил метастазирование опухолевых клеток

Белок MFSD1 мешает опухолевым клеткам образовывать метастазы

N+1
Почему я сделала аборт после долгих попыток забеременеть: откровенная история Почему я сделала аборт после долгих попыток забеременеть: откровенная история

История девушки, которая семь лет боролась с бесплодием, а потом сделала аборт

VOICE
Минуя гендерные стереотипы: составляем виш-лист и учимся говорить о своих желаниях Минуя гендерные стереотипы: составляем виш-лист и учимся говорить о своих желаниях

На первый взгляд кажется, что составить виш-лист легко

Esquire
На том стоим На том стоим

Мода XXI века выступает за право женщины гордиться собственным телом

Vogue
Палеонтологи впервые диагностировали инфекцию воздушных мешков у динозавра Палеонтологи впервые диагностировали инфекцию воздушных мешков у динозавра

Динозавры сталкивались с аэросаккулитом – поражением воздушных мешков

N+1
Как узнать какая видеокарта стоит на компьютере: 3 простых способа Как узнать какая видеокарта стоит на компьютере: 3 простых способа

Как узнать модель видеокарты на компьютере с Windows 10?

CHIP
Быть частью общей борьбы: как женщины вдохновляют друг друга в спорте Быть частью общей борьбы: как женщины вдохновляют друг друга в спорте

Что нужно, чтобы привлечь инвесторов в профессиональный женский спорт

Forbes
Как понять, что в отношениях от вас ждут только денег Как понять, что в отношениях от вас ждут только денег

Разоблачаем недобросовестных партнеров

GQ
Как открыть стиральную машину, если дверца заблокирована: 8 способов Как открыть стиральную машину, если дверца заблокирована: 8 способов

Что делать, если дверца машинки осталась закрыта?

CHIP
Дом Солнца Дом Солнца

Интерьер загородного дома в Ереване: неоклассика и mid–century modern

SALON-Interior
Чакры: что это такое, как их найти и понять, что с ними что-то не так Чакры: что это такое, как их найти и понять, что с ними что-то не так

Мало кто на самом деле понимает, что такое чакры и зачем с ними нужно работать

Cosmopolitan
Что-то новенькое! Вкусные, полезные и яркие салаты, которые украсят любой стол Что-то новенькое! Вкусные, полезные и яркие салаты, которые украсят любой стол

Простые в приготовлении, полезные, вкусные и яркие салаты

Cosmopolitan
От «Кинг-Конга» до The Beatles: 10 фактов о режиссере Питере Джексоне От «Кинг-Конга» до The Beatles: 10 фактов о режиссере Питере Джексоне

Что еще, кроме эпохального фэнтези «Властелин колец», мы знаем о Питере Джексоне

РБК
Секстинг со стеснительной барышней: как втянуть ее во флирт Секстинг со стеснительной барышней: как втянуть ее во флирт

Месть должна подаваться холодной, а застенчивая девушка — горячей

Playboy
Раба Москвы: каким получился фильм «Продукты-24» Михаила Бородина, прогремевший на Берлинале Раба Москвы: каким получился фильм «Продукты-24» Михаила Бородина, прогремевший на Берлинале

Режиссер из Узбекистана о том, как его соотечественники попадают в рабство

Esquire
Открыть в приложении