Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Чем полезна куриная печень для организма: 6 свойств Чем полезна куриная печень для организма: 6 свойств

Куриную печень готовят и едят гораздо реже самой курятины, но это зря

РБК
Искусство в большом городе: что такое паблик-арт? Искусство в большом городе: что такое паблик-арт?

Должен ли художник быть голодным и каких арт-объектов не хватает Москве?

GQ
Как одеться на свадьбу – 10 самых популярных дресс-кодов Как одеться на свадьбу – 10 самых популярных дресс-кодов

Гид по свадебным дресс-кодам

Cosmopolitan
Разрабатывала атомную бомбу, распространила ГМО и возместила сотни миллионов долларов за вред здоровью: история Monsanto Разрабатывала атомную бомбу, распространила ГМО и возместила сотни миллионов долларов за вред здоровью: история Monsanto

Monsanto зарабатывала миллиарды на ГМО и гербицидах

VC.RU
Евгений Матвеев. Любовь земная. Интервью с дочерью актера Светланой Евгений Матвеев. Любовь земная. Интервью с дочерью актера Светланой

Дочь Евгения Матвеева рассказывает о своем знаменитом отце

Караван историй
Хайрем Максим: кем был изобретатель самого известного пулемета в мире Хайрем Максим: кем был изобретатель самого известного пулемета в мире

Британский подданный Хайрем Максим был талантливым изобретателем

ТехИнсайдер
Самый близкий человек после мамы Самый близкий человек после мамы

Истории людей, которые привязались к своим друзьям по переписке

Лиза
Травма, менингит и даже инфаркт: почему болит шея, что делать, чтобы убрать боль Травма, менингит и даже инфаркт: почему болит шея, что делать, чтобы убрать боль

Разбираемся с причинами боли в шее и советуем, что действительно помогает от неё

Cosmopolitan
Произвол или обычай: на что опирается руководство Чечни в деле Янгулбаевых Произвол или обычай: на что опирается руководство Чечни в деле Янгулбаевых

Дело Янгулбаевых — использование традиций властью

Forbes
Есть ли у искусственного интеллекта воображение Есть ли у искусственного интеллекта воображение

Чем отличается человеческое и «машинном» воображение

СНОБ
Секреты «Белого лебедя» Секреты «Белого лебедя»

В России возобновлено производство одного из мощнейших бомбардировщиков мира

Популярная механика
Миллиардер Дмитрий Волков — Forbes: «Мы уже живем в дополненной реальности» Миллиардер Дмитрий Волков — Forbes: «Мы уже живем в дополненной реальности»

Сооснователь Social Discovery Ventures — о дейтинге и ментальных тонкостях

Forbes
Господа, вы зверушки! Господа, вы зверушки!

Смешные фотожабы — в буквальном смысле, зоологическом

Maxim
Как во время кризиса завладеть миром с помощью инвестиций и грамотной диверсификации Как во время кризиса завладеть миром с помощью инвестиций и грамотной диверсификации

Отрывок из книги «Как завладеть миром» о диверсификации

Forbes
Богата витамином С и не только: 7 преимуществ воды с лимоном Богата витамином С и не только: 7 преимуществ воды с лимоном

О полезных свойствах воды с лимоном ходят легенды, но насколько они верны?

Cosmopolitan
В португальском могильнике эпохи мезолита нашли останки африканца XVII–XVIII веков В португальском могильнике эпохи мезолита нашли останки африканца XVII–XVIII веков

В середине XV века Португалия вывозила африканских рабов на другие континенты

N+1
Ездим на каршеринге с автопилотом: ожидание и реальность Ездим на каршеринге с автопилотом: ожидание и реальность

Как мы пытались проехать по Москве на каршеринге с автопилотом

РБК
Отпусти и забудь Отпусти и забудь

Психологи считают наше тело сосудом, где хранится память о пережитых потрясениях

Vogue
Эркюль Пуаро: как создавался образ знаменитого детектива из романов Агаты Кристи Эркюль Пуаро: как создавался образ знаменитого детектива из романов Агаты Кристи

В чем главное отличие Эркюля Пуаро от Шерлока Холмса? Разбираем его образ

Esquire
Фотосессия на миллион: 8 главных правил от эксперта Фотосессия на миллион: 8 главных правил от эксперта

Фотогеничность и креатив — это не врожденный дар, а навык, который можно развить

Cosmopolitan
Археологи раскопали в Сербии два кургана ямной культуры Археологи раскопали в Сербии два кургана ямной культуры

Археологи исследовали в Сербии два кургана, возведенных около 2900 года до н. э.

N+1
Костюм преткновения Костюм преткновения

История костюма «зут»

Вокруг света
Ты это точно забыла! Чем закончились любимые сериалы нашей юности Ты это точно забыла! Чем закончились любимые сериалы нашей юности

Помнишь концовки сериалов нашей юности? Нет? А мы помним

VOICE
Место под солнцем Место под солнцем

Возможен ли отказ от природных камней в ювелирной индустрии?

Robb Report
«Мы преуменьшаем эмоции»: что скрывается за тревожностью и как с ней справиться «Мы преуменьшаем эмоции»: что скрывается за тревожностью и как с ней справиться

Простые, но эффективные техники, которые позволят справиться с тревогой

Forbes
Костюм плохо сидит: как выбрать его правильно — все нюансы от фасона до ткани Костюм плохо сидит: как выбрать его правильно — все нюансы от фасона до ткани

Технолог по тканям поделилась секретами выбора стильного брючного костюма

Cosmopolitan
Самурай в кино Самурай в кино

Как финансист Олег Туманов создал первый в России онлайн-кинотеатр Ivi

Forbes
5 книг, в которых модели и актеры рассказывают о себе 5 книг, в которых модели и актеры рассказывают о себе

На что могут вдохновить книги от моделей и актеров?

РБК
Как говорить с друзьями о политике, чтобы не поссориться Как говорить с друзьями о политике, чтобы не поссориться

Ликбез от Екатерины Шульман, как обсуждать политику

Maxim
Как и когда лучше солить еду: скорее всего, вы делаете это неправильно Как и когда лучше солить еду: скорее всего, вы делаете это неправильно

Когда лучше солить еду: во время приготовления или после?

Популярная механика
Открыть в приложении