Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

8 тайных фантазий девушек, о которых они почти никогда не рассказывают 8 тайных фантазий девушек, о которых они почти никогда не рассказывают

Да — есть вещи, которые девушки... обычно не предлагают

Playboy
Твердость эластичного сплава увеличилась при нагревании Твердость эластичного сплава увеличилась при нагревании

Химики изготовили эластичный сплав из кобальта, никеля, гафния, титана, циркония

N+1
Книжная диета: что советует почитать создатель приложения Prisma Алексей Моисеенков Книжная диета: что советует почитать создатель приложения Prisma Алексей Моисеенков

Создатель Prisma советует книги, которые помогли ему в развитии проектов

Forbes
«…И недоимку дарю» «…И недоимку дарю»

Последняя железная дорога еще достраивалась, а Савва Мамонтов уже сидел в тюрьме

Дилетант
90 минут и шесть миллионов жизней 90 минут и шесть миллионов жизней

На Ванзейской конференции был согласован план «решения еврейского вопроса»

Дилетант
Есть ли у искусственного интеллекта воображение Есть ли у искусственного интеллекта воображение

Чем отличается человеческое и «машинном» воображение

СНОБ
Человеческий рецептор боли позволил неинвазивно активировать нейроны мыши ультразвуком Человеческий рецептор боли позволил неинвазивно активировать нейроны мыши ультразвуком

Неинвазивная стимуляция заставила мышей с белком TRPA1 в мозге дергать лапой

N+1
Физики разобрались с динамикой коллективного взаимодействия атомов с одним фотоном Физики разобрались с динамикой коллективного взаимодействия атомов с одним фотоном

Физики экспериментально исследовали динамику коллективного поглощения

N+1
То ли девочка, то ли виденье: жутковатая «ожившая кукла» из Японии То ли девочка, то ли виденье: жутковатая «ожившая кукла» из Японии

Лулу — наполовину человек, на другую половину — кукла

VOICE
Запарились Запарились

Каким может быть настоящий честный лофт в московских условиях

AD
Педаль за отвагу Педаль за отвагу

Старт с участниками, у которых между ног из металла сделан не только велосипед

Men’s Health
Спасибо за фидбэк: как правильно общаться с подчиненными Спасибо за фидбэк: как правильно общаться с подчиненными

Управление предполагает еще и обратную связь с подчиненными

Inc.
Каким получился сериал о главной аферистке современности, Анне Делви, и что шоураннеры упустили из виду? Каким получился сериал о главной аферистке современности, Анне Делви, и что шоураннеры упустили из виду?

Сериал «Изобретая Анну» смотрится в один присест, но все-таки не идеален

Esquire
Любая душа — поломка Любая душа — поломка

«Большой баг»: жесткая антиутопия Жан-Пьера Жёне

Weekend
Что такое NFT-игры: зарабатываем играючи Что такое NFT-игры: зарабатываем играючи

Разбираемся в том, что такое NFT-игры и как в них заработать

CHIP
Самые современные тренды в эротике: Богини сходят с Олимпа Самые современные тренды в эротике: Богини сходят с Олимпа

Цифровая революция в эротике

Playboy
Селфи с замком Селфи с замком

Рейтинг популярности замков по числу хештегов в Instagram

Вокруг света
A бабушка говорила… A бабушка говорила…

Советы старших, которые работают и в XXI веке

Лиза
Александр Сикорский: «В виноделии мне больше всего нравится дегустация» Александр Сикорский: «В виноделии мне больше всего нравится дегустация»

Основатель «Имения Сикоры» — о создании культовых вин

Forbes
12 животных, которые гораздо больше, чем ты думаешь (сравнительная галерея) 12 животных, которые гораздо больше, чем ты думаешь (сравнительная галерея)

Мало кто представляет себе истинный размер животных в отношении к человеку

Maxim
«Сестринская связь сильна»: как Джульен Лусенге 40 лет борется с насилием в Конго «Сестринская связь сильна»: как Джульен Лусенге 40 лет борется с насилием в Конго

Джульен Лусенге: борьба с насилием начинается с социальной роли женщин

Forbes
Чарльз Диккенс. Тяжелые времена Чарльз Диккенс. Тяжелые времена

Непростая история жизни Чарльза Диккенса и его жены Кэтрин

Караван историй
Я больше не боюсь Я больше не боюсь

В 42 года Лариса Амельченкова стала востребованной ампути-моделью

Домашний Очаг
8 знаменитостей — сектантов 8 знаменитостей — сектантов

Кто из звезд выбрался из религиозных культов, а кто остается там до сих пор

Maxim
Бал-маскарад Бал-маскарад

Нарядный интерьер с французским настроением в современной московской квартире

AD
Дух старой школы: 10 любопытных групп о ретро-компьютерах, которые можно найти в сети Дух старой школы: 10 любопытных групп о ретро-компьютерах, которые можно найти в сети

Если ищете электронную открытку для друга-программиста, вам точно сюда

Популярная механика
Я сама: 5 крутых причесок для вечеринки или свидания, которые легко сделать дома Я сама: 5 крутых причесок для вечеринки или свидания, которые легко сделать дома

Сделать крутую прическу можно самой, не выходя из дома. 5 простых вариантов

Cosmopolitan
Простые и эффективные упражнения для спины, с которыми ты забудешь о боли Простые и эффективные упражнения для спины, с которыми ты забудешь о боли

Укрепление мышц спины может помочь справиться с болью в ней

Cosmopolitan
Зачем животным математика? Зачем животным математика?

Умение считать — доступно ли оно животным и нужно ли им это вообще?

Наука и жизнь
Кластерные полиоксометаллаты собрались в двумерные пористые структуры Кластерные полиоксометаллаты собрались в двумерные пористые структуры

Монослойные структуры оказались катализаторами окисления алкенов

N+1
Открыть в приложении