Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Многообещающие инновации 2010-х, которые оказались никому не нужны Многообещающие инновации 2010-х, которые оказались никому не нужны

Подборка для профилактики неоправданных ожиданий

Maxim
Доминатрикс, звезда кутюра, девушка Йе: кто такая Джулия Фокс Доминатрикс, звезда кутюра, девушка Йе: кто такая Джулия Фокс

Что нужно знать об актрисе и новой любимице мировых брендов Джулии Фокс

РБК
Монеты за любовь Монеты за любовь

Фанатские токены — новая PR-модель или рай для спекулянтов?

Forbes
Ближайшая планета у ближайшей звезды: есть ли жизнь на Проксиме Центавра b Ближайшая планета у ближайшей звезды: есть ли жизнь на Проксиме Центавра b

Направление первого межзвездного перелета — Альфа Центавра

Популярная механика
Сергей Безруков и Анна Матисон: «Нет ничего лучше, чем создавать что-то вместе» Сергей Безруков и Анна Матисон: «Нет ничего лучше, чем создавать что-то вместе»

Сергей Безруков и Анна Матисон — о новом проекте и совместной работе

Cosmopolitan
Задержка месячных на 5 дней при отрицательном тесте: стоит ли волноваться Задержка месячных на 5 дней при отрицательном тесте: стоит ли волноваться

Почему задержка может возникнуть и когда все-таки стоит заняться своим здоровьем

VOICE
Археологи раскопали в Таримском бассейне древнейшее укрепленное поселение Археологи раскопали в Таримском бассейне древнейшее укрепленное поселение

Археологи исследовали остатки укрепленного поселения в Таримском бассейне

N+1
Аза Лихитченко: «Какая я, к черту, артистка!» Аза Лихитченко: «Какая я, к черту, артистка!»

Окончив Школу-студию МХАТ, она посвятила профессии меньше месяца

Коллекция. Караван историй
Дыхание — ваш якорь: как справляться с ситуацией даже при самом плохом раскладе Дыхание — ваш якорь: как справляться с ситуацией даже при самом плохом раскладе

Как выработать гибкость внимания, чтобы выйти из состояния тревоги

Forbes
Физики не увидели магнитных монополей в столкновении ядер свинца Физики не увидели магнитных монополей в столкновении ядер свинца

Для эксперимента физики создали самое большое во Вселенной магнитное поле

N+1
Самые популярные мотоциклы СССР Самые популярные мотоциклы СССР

В СССР для многих мотоцикл был единственным доступным средством передвижения

Maxim
«Я бы не женился, если бы думал про развод»: отрывок из книги Уилла Смита «Я бы не женился, если бы думал про развод»: отрывок из книги Уилла Смита

Отрывок из биографии Уилла Смита — о расставании с первой женой

Cosmopolitan
Красота по-российски Красота по-российски

В России растет спрос на натуральную и органическую косметику

Эксперт
5 ошибок основателя Uvenco предпринимателя Бориса Белоцерковского 5 ошибок основателя Uvenco предпринимателя Бориса Белоцерковского

Основатель Uvenco — о допущенных ошибках и полученных уроках

Inc.
Дело не в моде: почему FODMAP-диета стала популярной и кому она нужна Дело не в моде: почему FODMAP-диета стала популярной и кому она нужна

Кому нужна FODMAP-диета?

Cosmopolitan
Лучшая добавка к еде: 11 доказанных полезных свойств чеснока для здоровья Лучшая добавка к еде: 11 доказанных полезных свойств чеснока для здоровья

Разбираем самые известные полезные свойства чеснока

Cosmopolitan
Вышла из тени Вышла из тени

Дарья Балабанова в дебютной роли девушки-вампира в сериале «Карамора»

Elle
Десять лет спустя Десять лет спустя

Квартира Елены Вайнштейн почти не изменилась, но приросла вторым этажом

AD
БМПТ «Терминатор»: эффективный ограничитель на поле боя БМПТ «Терминатор»: эффективный ограничитель на поле боя

Боевая машина поддержки танков полезна на открытой местности и в городских боях

Эксперт
Человеческий рецептор боли позволил неинвазивно активировать нейроны мыши ультразвуком Человеческий рецептор боли позволил неинвазивно активировать нейроны мыши ультразвуком

Неинвазивная стимуляция заставила мышей с белком TRPA1 в мозге дергать лапой

N+1
Медицинский интеллект Медицинский интеллект

Российский стартап на основе ИИ делает проекты с гигантами фармотрасли

Forbes
Богата витамином С и не только: 7 преимуществ воды с лимоном Богата витамином С и не только: 7 преимуществ воды с лимоном

О полезных свойствах воды с лимоном ходят легенды, но насколько они верны?

Cosmopolitan
Искусство жить Искусство жить

Антикварные предметы подчёркивают вневременной характер интерьера

SALON-Interior
7 самых дорогих ретромобилей в истории 7 самых дорогих ретромобилей в истории

Взгляните на самые дорогие автомобили, когда-либо продававшиеся на аукционе

Популярная механика
Фалафель для здорового питания Фалафель для здорового питания

Компания Fit o’clock решила сосредоточиться на развитии собственного бренда

Эксперт
Парадигма Коуза Парадигма Коуза

Фирмы-платформы берут социальную энергию, заблокированную в трансакциях обмена

Эксперт
Изменение связей в мозге космонавтов объяснили нейропластичностью Изменение связей в мозге космонавтов объяснили нейропластичностью

Почему мозг космонавтов изменяется?

N+1
Как Роман Абрамович из любителя балета стал продюсером шумных постановок Как Роман Абрамович из любителя балета стал продюсером шумных постановок

Как Роман Абрамович влияет на художественную политику театров?

Forbes
12 домашних средств против боли в горле с натуральным составом 12 домашних средств против боли в горле с натуральным составом

Боль в горле при не очень сильной простуде может доставлять большой дискомфорт

Cosmopolitan
На дне океана проживают целые эволюционные ветви созданий, о которых мы ничего не знаем На дне океана проживают целые эволюционные ветви созданий, о которых мы ничего не знаем

Создания, проживающие на дне океана, помогают регулировать климат Земли

Популярная механика
Открыть в приложении