Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Для легкого дыхания Для легкого дыхания

Почему возникает запах изо рта и что нужно в этом случае обследовать

Лиза
Как разблокировать iPhone, если забыл пароль: 5 способов Как разблокировать iPhone, если забыл пароль: 5 способов

Что делать, если забыл пароль на своем айфоне и не можешь использовать Touch ID?

CHIP
Эффект Манделы: какие несуществующие события мы помним и почему Эффект Манделы: какие несуществующие события мы помним и почему

Почему люди иногда становятся обладателями ложных воспоминаний?

Cosmopolitan
Лечит даже цистит и изжогу: неочевидные преимущества гиалуроновой кислоты Лечит даже цистит и изжогу: неочевидные преимущества гиалуроновой кислоты

Гиалуроновая кислота имеет массу применений

Cosmopolitan
Убийца №3. Эволюция микробов против фармацевтики Убийца №3. Эволюция микробов против фармацевтики

Почему фармацевтика не может догнать эволюцию бактерий

СНОБ
Как сохранять спокойствие в сложные времена: 6 советов психолога Как сохранять спокойствие в сложные времена: 6 советов психолога

Шесть советов, которые помогут сохранить внутреннее равновесие

РБК
Шахматы с мафиози: какие навыки стоит позаимствовать бизнесменам у семьи Корлеоне Шахматы с мафиози: какие навыки стоит позаимствовать бизнесменам у семьи Корлеоне

Отрывок из книги «Пять ходов вперед: от личного успеха к успеху в бизнесе»

Forbes
Рабочая? Класс! Рабочая? Класс!

Мы взяли интервью у пяти женщин необычных профессий

Maxim
Зачем животным математика? Зачем животным математика?

Умение считать — доступно ли оно животным и нужно ли им это вообще?

Наука и жизнь
Как выбрать идеальный ноутбук: от офисных до геймерских Как выбрать идеальный ноутбук: от офисных до геймерских

Правильный ноутбук выполняет все пожелания пользователя

CHIP
Рейтинг лучших мультфильмов, которые понравятся и детям, и взрослым Рейтинг лучших мультфильмов, которые понравятся и детям, и взрослым

Ищешь, что посмотреть с ребенком или просто решила вспомнить детство?

Cosmopolitan
Праматерь всех страхов: как избавиться от навязчивых мыслей о смерти Праматерь всех страхов: как избавиться от навязчивых мыслей о смерти

Почему возникают навязчивые мысли о смерти и как избавиться от страха умереть

Forbes
Средиземноморская диета: плюсы, минусы, список продуктов и пример меню Средиземноморская диета: плюсы, минусы, список продуктов и пример меню

Средиземноморская диета — одна из самых разнообразных и питательных диет

Cosmopolitan
Как принять себя: 7 шагов, с которых нужно начать Как принять себя: 7 шагов, с которых нужно начать

Первые шаги к принятию себя

РБК
Как выглядят самые жуткие глубоководные существа: подборка фото ужасающих жителей подводного мира Как выглядят самые жуткие глубоководные существа: подборка фото ужасающих жителей подводного мира

Под водой скрывается множество странных жутких существ

ТехИнсайдер
Ужасные дыры: что нужно знать про трипофобию и способы борьбы с ней? Ужасные дыры: что нужно знать про трипофобию и способы борьбы с ней?

Боязнь отверстий — одна из популярных фобий

Cosmopolitan
Все о фундуке: польза и вред, калорийность, мнение диетолога Все о фундуке: польза и вред, калорийность, мнение диетолога

Фундук богат антиоксидантами, полезен для сердца, помогает контролировать вес

РБК
Виртуальное преступление и реальное наказание: за что судили геймеров в разные годы Виртуальное преступление и реальное наказание: за что судили геймеров в разные годы

Похоже, Уголовный кодекс должен стать настольной книгой каждого геймера

Maxim
Читаем отрывок из новой книги Орхана Памука «Чумные ночи» Читаем отрывок из новой книги Орхана Памука «Чумные ночи»

Отрывок из книги Орхана Памука об эпидемии чумы на небольшом острове

РБК
Разрабатывала атомную бомбу, распространила ГМО и возместила сотни миллионов долларов за вред здоровью: история Monsanto Разрабатывала атомную бомбу, распространила ГМО и возместила сотни миллионов долларов за вред здоровью: история Monsanto

Monsanto зарабатывала миллиарды на ГМО и гербицидах

VC.RU
«Здесь не Чикаго, моя дорогая!» Почему Рамзану Кадырову позволено (почти) все «Здесь не Чикаго, моя дорогая!» Почему Рамзану Кадырову позволено (почти) все

Почему между Кремлем и Чечней такие напряженные отношения?

СНОБ
«Библия: Что было «Библия: Что было

Отрывок из книги Андрея Десницкого о том, как читать Библию глазами ученого

N+1
Нейропсихоанализ: что это такое и как он может изменить вашу жизнь Нейропсихоанализ: что это такое и как он может изменить вашу жизнь

Поначалу может казаться, что нейробиология - невероятно увлекательная наука

Популярная механика
На Алтае нашли пещеру с каменными орудиями денисовского облика На Алтае нашли пещеру с каменными орудиями денисовского облика

Археологи провели раскопки Козьей пещеры

N+1
Как устроена метавселенная и почему за ней будущее: другая реальность уже близко Как устроена метавселенная и почему за ней будущее: другая реальность уже близко

Об устройстве метавселенных, главных трендах и перспективах

ТехИнсайдер
Алексей Дмитриев. Большой и добрый великан Алексей Дмитриев. Большой и добрый великан

Интервью со звездой сериала "Боец" Алексеем Дмитриевым

Караван историй
Вредны ли электронные сигареты: 5 причин отказаться от этого опасного увлечения Вредны ли электронные сигареты: 5 причин отказаться от этого опасного увлечения

Вредны ли электронные сигареты (вейп) для здоровья, и в чем их вред?

Playboy
Сергей Безруков и Анна Матисон: «Нет ничего лучше, чем создавать что-то вместе» Сергей Безруков и Анна Матисон: «Нет ничего лучше, чем создавать что-то вместе»

Сергей Безруков и Анна Матисон — о новом проекте и совместной работе

Cosmopolitan
11 лучших растений для климата в твоем доме 11 лучших растений для климата в твоем доме

Растения не только украшают интерьер, но и еще хорошо улучшают домашний климат

Лиза
Козерог: сильные и слабые стороны, совместимость с другими знаками Козерог: сильные и слабые стороны, совместимость с другими знаками

Козероги — самые трудолюбивые представители зодиака

Cosmopolitan
Открыть в приложении