Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

ТОП 5 самых быстрых машин в мире ТОП 5 самых быстрых машин в мире

Каким четырехколесным богам сегодня поклоняются в мире?

РБК
Археологи нашли древнекорякские погребения в отвесных скалах Археологи нашли древнекорякские погребения в отвесных скалах

Остатки жилищ, многочисленные артефакты из камня, кости и дерева

N+1
20 киберугроз, которые оставили неизгладимый след в истории и повлияли на развитие всего цифрового мира 20 киберугроз, которые оставили неизгладимый след в истории и повлияли на развитие всего цифрового мира

Эпохи хакерских угроз: первые вирусы, рекорды и кибероружие

Популярная механика
Штрафы за ремень, разметку и чужую машины: как ошибаются камеры Штрафы за ремень, разметку и чужую машины: как ошибаются камеры

Новые ошибочные штрафы с камер: постановления приходят даже за чужие машины

РБК
В развитии японских и английских народных песен выявили схожие закономерности В развитии японских и английских народных песен выявили схожие закономерности

Даже музыка подвержена эволюционным ограничениям

N+1
Много преступлений и мало любви: 10 сериалов весны про женщин Много преступлений и мало любви: 10 сериалов весны про женщин

Уже все посмотрели? Пора снова подыскивать сериал на вечер

Forbes
Полностью удаляем Avast с компьютера: пошаговая инструкция Полностью удаляем Avast с компьютера: пошаговая инструкция

Как полностью удалить Avast с компьютера, работающего под управлением Windows

CHIP
Герой моего кошмара Герой моего кошмара

Неадекватные парни из тиндера и их великолепные райдеры

Cosmopolitan
«Мама, мы шпионы?» Как жила семья разведчицы, ставшей прототипом радистки Кэт «Мама, мы шпионы?» Как жила семья разведчицы, ставшей прототипом радистки Кэт

История Анны Камаевой, которая стала прототипом радистки Кэт

Cosmopolitan
Как избавиться от прыщей навсегда Как избавиться от прыщей навсегда

Ты давно не подросток, но воспаления на коже не покидают тебя?

VOICE
35 способов похудеть 35 способов похудеть

Сохранить хорошее настроение, заодно сбросив лишний вес, можно просто и приятно

Cosmopolitan
Голоса отчуждения: каково это — жить с диагнозом «шизофрения» Голоса отчуждения: каково это — жить с диагнозом «шизофрения»

Как больной шизофренией удалось стать профессором права

Esquire
Почему в России всем плевать на свое здоровье: смерть культуры профилактики из СССР Почему в России всем плевать на свое здоровье: смерть культуры профилактики из СССР

Профилактика — главный способ сэкономить на лечении

Популярная механика
Учёные прогнозируют, что США на пути к «ошеломляющему» ущербу от наводнений Учёные прогнозируют, что США на пути к «ошеломляющему» ущербу от наводнений

Изменение климата может привести к увеличению ущерба от наводнений в США

Популярная механика
«Косточка на ноге» «Косточка на ноге»

Как избавиться от выпирающей шишки на стопе

Лиза
Как узнать какая видеокарта стоит на компьютере: 3 простых способа Как узнать какая видеокарта стоит на компьютере: 3 простых способа

Как узнать модель видеокарты на компьютере с Windows 10?

CHIP
Борис Семенов Борис Семенов

Академик и народный художник СССР Борис Семенов создал Венеру Коломенскую

Собака.ru
Призраки и серебряная ложка Призраки и серебряная ложка

Предпринимательская жилка у подростков иногда реализуется сомнительно

СНОБ
«Пять литров красного: Что необходимо знать о крови, ее болезнях и лечении» «Пять литров красного: Что необходимо знать о крови, ее болезнях и лечении»

В книге гематолог-онколог рассказывает об анатомии и физиологии крови

N+1
Для тех, кто худеет: вкусные и полезные закуски, которые помогут не переедать Для тех, кто худеет: вкусные и полезные закуски, которые помогут не переедать

Полезные перекусы, которые помогут оставаться сытым

Cosmopolitan
В поисках килограммов: как быстро и безопасно набрать вес В поисках килограммов: как быстро и безопасно набрать вес

Как помочь телу набрать вес?

Cosmopolitan
Яркий сценарий Яркий сценарий

Интерьера для квартиры «выходного дня» на юго–западе Москвы

SALON-Interior
Переносной атомный гравиметр увидел в городе подземный тоннель Переносной атомный гравиметр увидел в городе подземный тоннель

В будущем он атомный гравиметр может помочь геологам, почвоведам и археологам

N+1
«Быть некрасивой стыдно!» и другие мифы, которые ломают нам жизнь «Быть некрасивой стыдно!» и другие мифы, которые ломают нам жизнь

Быть некрасивой стыдно. Не родила — не женщина. Умрешь в окружении сорока кошек!

VOICE
Кушать подано. Чем можно подкармливать птиц Кушать подано. Чем можно подкармливать птиц

Как помочь птицам им пережить зиму?

Лиза
Большая перемена Большая перемена

Как понять, что именно нужно менять, насколько быстро, а главное, ради чего?

Psychologies
Хеликс-пирсинг: виды проколов ушного хряща, заживление и другие нюансы Хеликс-пирсинг: виды проколов ушного хряща, заживление и другие нюансы

Необычный вид пирсинга наружного хряща

Cosmopolitan
Первая в Антарктиде Первая в Антарктиде

Почему в честь русского геолога Марии Клëновой назвали горы на Новой Земле

Forbes Woman
Гравитационное красное смещение уловили на миллиметровой высоте Гравитационное красное смещение уловили на миллиметровой высоте

Для фиксирования гравитационного красного смещения понадобились атомные часы

N+1
15 вредных ингредиентов в составе кремов, которые вредят коже 15 вредных ингредиентов в составе кремов, которые вредят коже

Иногда хватает взглянуть на состав крема или лосьона, чтобы понять — НИ ЗА ЧТО!

VOICE
Открыть в приложении