Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Соевый соус: со вкусом умами и кокуми Соевый соус: со вкусом умами и кокуми

История соевого соуса и его множественных вариаций

Наука и жизнь
Как найти бесплатный Wi-Fi в общественных местах: эти советы помогут вам всегда оставаться онлайн Как найти бесплатный Wi-Fi в общественных местах: эти советы помогут вам всегда оставаться онлайн

В каких точках чаще всего есть доступный Wi-Fi и как к нему подключиться

Популярная механика
Чакры: что это такое, как их найти и понять, что с ними что-то не так Чакры: что это такое, как их найти и понять, что с ними что-то не так

Мало кто на самом деле понимает, что такое чакры и зачем с ними нужно работать

Cosmopolitan
Сапсёрфинг: удивительное катание на надувной доске Сапсёрфинг: удивительное катание на надувной доске

На такой доске можно поймать волну: морскую, океанскую или волну популярности

Популярная механика
Космические тайны: с чем пришлось столкнуться НАСА после возвращения астронавтов на Землю? Космические тайны: с чем пришлось столкнуться НАСА после возвращения астронавтов на Землю?

Ежегодно открывается все больше и больше тайн о космических странствиях

Популярная механика
Гравитационное красное смещение уловили на миллиметровой высоте Гравитационное красное смещение уловили на миллиметровой высоте

Для фиксирования гравитационного красного смещения понадобились атомные часы

N+1
День матери: история и традиции празднования на Западе и в России День матери: история и традиции празднования на Западе и в России

День матери — праздник, который в том или ином формате отмечается во всем мире

Cosmopolitan
Свадебная революция Свадебная революция

Как финансовый менеджер из России строит бизнес на американских молодоженах

Forbes
«Сладостное припоминание — это ключевое понятие» «Сладостное припоминание — это ключевое понятие»

Леонид Парфенов о русских грузинах, евреях и ностальгии по СССР

Weekend
Твердость эластичного сплава увеличилась при нагревании Твердость эластичного сплава увеличилась при нагревании

Химики изготовили эластичный сплав из кобальта, никеля, гафния, титана, циркония

N+1
Гормональный взрыв Гормональный взрыв

Почему весной меняется наше поведение и может ли это быть опасным

Лиза
Не просто так Не просто так

«Изобретая Анну»: между «Сексом в большом городе» и историей Анны Сорокиной

Weekend
У бонобо не нашли эффекта «буба — кики» У бонобо не нашли эффекта «буба — кики»

Бонобо не соотносят псевдослова и формы

N+1
В рабочем режиме В рабочем режиме

Когда-то в стенах этого особняка в центре Москвы танцевал на балах сам Пушкин

AD
Тренд или подделка? Что такое искусственные бриллианты и как их отличить Тренд или подделка? Что такое искусственные бриллианты и как их отличить

Чем искусственные бриллианты отличаются от натуральных?

Cosmopolitan
Топ-20 лучших пород собак для семей с детьми Топ-20 лучших пород собак для семей с детьми

Вот 20 пород, которые лучше всего уживаются с детьми

Cosmopolitan
Аза Лихитченко: «Какая я, к черту, артистка!» Аза Лихитченко: «Какая я, к черту, артистка!»

Окончив Школу-студию МХАТ, она посвятила профессии меньше месяца

Коллекция. Караван историй
Отпусти и забудь Отпусти и забудь

Психологи считают наше тело сосудом, где хранится память о пережитых потрясениях

Vogue
Павел Басинский: «Подлинная история Анны Карениной». Взгляд преданного читателя Павел Басинский: «Подлинная история Анны Карениной». Взгляд преданного читателя

Отрывок из книги Павла Басинского о трагичной истории Анны Карениной

СНОБ
Проверь себя: сколько воды надо пить в день и зачем Проверь себя: сколько воды надо пить в день и зачем

Как понять, сколько воды нужно пить именно тебе?

Cosmopolitan
Полезен и для сердца, и для кишечника! 7 преимуществ авокадо Полезен и для сердца, и для кишечника! 7 преимуществ авокадо

Питательное, универсальное и вкусное авокадо: в чем его секрет?

Cosmopolitan
Героические факты о серии фильмов «Астерикс и Обеликс» Героические факты о серии фильмов «Астерикс и Обеликс»

Рассказываем о самой безбашенной французской сказке нашего времени

Maxim
Утренняя зарядка: комплекс для пробуждения Утренняя зарядка: комплекс для пробуждения

Утренняя активность заряжает энергией, настраивает на продуктивный день

РБК
Распространена, незаметна, смертельно опасна: что надо знать про гипертонию Распространена, незаметна, смертельно опасна: что надо знать про гипертонию

Думаешь, что гипертония – повышенное давление – опасна только для пожилых людей?

Cosmopolitan
Как происходит переработка нефти Как происходит переработка нефти

Как люди научились добывать нефть

Популярная механика
Археологи уточнили время существования свайного поселения на севере Италии Археологи уточнили время существования свайного поселения на севере Италии

Археологи провели исследование древнего свайного поселения Изолино-Вирджиния

N+1
Тот самый: как понять, что ты встретила настоящую любовь Тот самый: как понять, что ты встретила настоящую любовь

Скорее всего, ты встретила свою половинку, если...

Cosmopolitan
Живем дальше: всё, что нужно знать о стадиях горя Живем дальше: всё, что нужно знать о стадиях горя

Что такое горе и какие стадии у него есть

Cosmopolitan
Нормальный ли у тебя уровень кислорода в крови? Проверь! Нормальный ли у тебя уровень кислорода в крови? Проверь!

Разбираемся, какой уровень кислорода в крови считается нормальным?

Cosmopolitan
Шедевр русской кухни Шедевр русской кухни

Ржаной хлеб прочно вошёл в домашний обиход наших соотечественников

Наука и жизнь
Открыть в приложении