Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Профессия будущего: взлет интереса к пилотам беспилотных воздушных судов Профессия будущего: взлет интереса к пилотам беспилотных воздушных судов

Чем занимаются пилоты беспилотных воздушных судов?

Популярная механика
История компьютеров: краткая хронология История компьютеров: краткая хронология

История компьютеров началась с примитивных конструкций в начале 19-го века

Популярная механика
Как обеспечить мир и гармонию между старшими и младшими детьми Как обеспечить мир и гармонию между старшими и младшими детьми

Как подготовить старших к появлению младших и обеспечить их сосуществование

СНОБ
Великобритания и Польша Великобритания и Польша

Что объединяет Великобританию и Польшу?

Esquire
Смешанный оксид кобальта и марганца оказался устойчивым катализатором электролиза воды Смешанный оксид кобальта и марганца оказался устойчивым катализатором электролиза воды

Оксид кобальта и марганца помогает выделять кислород из воды

N+1
Нина Дворжецкая и Алексей Колган: Нина Дворжецкая и Алексей Колган:

Нина Дворжецкая и Алексей Колган — о своей семье, детях и любви

Караван историй
История Yalla!Market История Yalla!Market

Как предприниматели из России завоевывают рынок доставки продуктов в Дубае

Inc.
Типичные Рыбы: всё, что нужно знать про этот знак зодиака Типичные Рыбы: всё, что нужно знать про этот знак зодиака

Рыбы — двенадцатый и последний знак зодиака

Cosmopolitan
Почему в России не приживается краудлендинг: компаниям проще сходить в МФО, а инвесторы боятся риска Почему в России не приживается краудлендинг: компаниям проще сходить в МФО, а инвесторы боятся риска

Почему бизнес в России не доверяет краудлендингу?

VC.RU
Между мотоциклом и горным снегоходом: что такое сноубайк по-русски Между мотоциклом и горным снегоходом: что такое сноубайк по-русски

Сноубайк – новый вид техники, который с каждым сезоном увеличивает обороты

Популярная механика
Профессия будущего: почему робототехнику начинают изучать даже в гуманитарных вузах Профессия будущего: почему робототехнику начинают изучать даже в гуманитарных вузах

Зачем роботов изучают не только в технических вузах и почему это так важно

Популярная механика
Владимир Битоков: «Кино необязательно снимать через преодоление» Владимир Битоков: «Кино необязательно снимать через преодоление»

Режиссер Владимир Битоков рассказывает о жизни и кино

РБК
Почему болит слева под ребрами: самые распространенные причины Почему болит слева под ребрами: самые распространенные причины

Почему появилась боль слева под ребрами, когда идти к врачу?

Cosmopolitan
Китай Китай

Какое будущее у отношений Китая и России?

Esquire
«Сладостное припоминание — это ключевое понятие» «Сладостное припоминание — это ключевое понятие»

Леонид Парфенов о русских грузинах, евреях и ностальгии по СССР

Weekend
Все, что вы хотели знать об АКБ, но боялись спросить Все, что вы хотели знать об АКБ, но боялись спросить

Как устроены автомобильные АКБ, какие функции они выполняют?

РБК
Нестандартные красотки: топ-7 самых горячих моделей плюс сайз Нестандартные красотки: топ-7 самых горячих моделей плюс сайз

Женская красота измеряется не сантиметрами

Playboy
Дышите — не дышите Дышите — не дышите

Рената Харькова учит ловко и весело управляться с крючками и шнуровками корсета

Vogue
Шпаргалка для родителей: 50 лучших шуток и загадок для детей Шпаргалка для родителей: 50 лучших шуток и загадок для детей

Список шуточных загадок с подвохом для детей

Cosmopolitan
Дыхание — ваш якорь: как справляться с ситуацией даже при самом плохом раскладе Дыхание — ваш якорь: как справляться с ситуацией даже при самом плохом раскладе

Как выработать гибкость внимания, чтобы выйти из состояния тревоги

Forbes
Топ 5 бюджетных, но очень надежных смартфонов Топ 5 бюджетных, но очень надежных смартфонов

Зачем платить огромные деньги? Можно купить дешевое и качественное устройство

Популярная механика
Почему некоторые языки учить сложнее? Почему некоторые языки учить сложнее?

Что влияет на сложность изучения языка?

Популярная механика
Эти забавные голландцы Эти забавные голландцы

11 удивительных фактов о Нидерландах

Лиза
Как убрать пароль при входе в Windows 10 Как убрать пароль при входе в Windows 10

Как отключить пароль в Windows 10, чтобы быстрее активировать систему

CHIP
Невзаимная любовь: почему так происходит? Невзаимная любовь: почему так происходит?

У односторонней привязанности есть причины

Psychologies
6 мифов о сне, в которые уже пора перестать верить 6 мифов о сне, в которые уже пора перестать верить

Разделаемся со стереотипами о сне раз и навсегда

GQ

Мэтт Ривз о его взгляде на человека — летучую мышь

Esquire
Теракт, авария, удар: из-за чего спортсмены погибали во время Олимпийских игр Теракт, авария, удар: из-за чего спортсмены погибали во время Олимпийских игр

Истории, когда спортсмены не возвращались с соревнований домой

Cosmopolitan
Физики разобрались с динамикой коллективного взаимодействия атомов с одним фотоном Физики разобрались с динамикой коллективного взаимодействия атомов с одним фотоном

Физики экспериментально исследовали динамику коллективного поглощения

N+1
«Да всю правду доложи»: как определить и о чем расскажет твой цвет ауры «Да всю правду доложи»: как определить и о чем расскажет твой цвет ауры

Как определить цвет своей ауры и узнать её обозначение?

VOICE
Открыть в приложении