Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Да, здравствует изобилие! Новый «Дастер» теперь доступен с турбомотором и вариатором Да, здравствует изобилие! Новый «Дастер» теперь доступен с турбомотором и вариатором

Проверяем новинку от Рено в деле

Maxim
В свете сверхновых В свете сверхновых

Присмотримся к влиянию звёзд на земную жизнь

Наука и жизнь
«Я готов дорого заплатить, чтобы быть свободным»: Борис Немцов в книге «Преемник» «Я готов дорого заплатить, чтобы быть свободным»: Борис Немцов в книге «Преемник»

Отрывок из книги Михаила Фишмана о Борисе Немцове

Forbes
«Почва только для одной партии» «Почва только для одной партии»

Зимой 1934 года закончилась бурная эпоха глубоких кризисов и острых потрясений

Наука
«Не подставной и не родственник»: как работает скрытый патруль ГИБДД «Не подставной и не родственник»: как работает скрытый патруль ГИБДД

За что наказывают инспекторы?

РБК
Актриса Евгения Громова: «Мечтаю сняться у Павла Павликовского!» Актриса Евгения Громова: «Мечтаю сняться у Павла Павликовского!»

Актриса Евгения Громова — о новых фильмах и сложностях профессии

Cosmopolitan
Токеномика Токеномика

Первый в мире анимационный NFT-сериал Take My Muffin

Популярная механика
Дело Аркадия Нейланда: почему в СССР несовершеннолетнего подростка приговорили к смертной казни? Дело Аркадия Нейланда: почему в СССР несовершеннолетнего подростка приговорили к смертной казни?

За что несовершеннолетнего в СССР приговорили к высшей мере наказания?

Популярная механика
Грибной культ: что связывает трюфеля и человека Грибной культ: что связывает трюфеля и человека

Отрывок из книги «Ищейка трюфелей» о роли собак в трюфельном бизнесе

Forbes
Ищем новый спорт: фехтуем с Мадонной, скачем с Хадид, серфим с Макконахи Ищем новый спорт: фехтуем с Мадонной, скачем с Хадид, серфим с Макконахи

Знаменитости, которые разбавляют скучные тренировки интересными активностями

РБК
Приказано: выжить Приказано: выжить

«Все плохо» – такими бывают ощущения родителей и их детей на пике пубертата

Psychologies
Кристен Стюарт. Ужель та самая Диана?.. Кристен Стюарт. Ужель та самая Диана?..

Кристен Стюарт соединилась душой со своей героиней Дианой Спенсер

Караван историй
На всю оставшуюся жизнь: Isuzu MU-X На всю оставшуюся жизнь: Isuzu MU-X

Пора проголосовать рублем за старую школу автомобилестроения

Maxim
Десять лет спустя Десять лет спустя

Квартира Елены Вайнштейн почти не изменилась, но приросла вторым этажом

AD
Женихи и невесты Женихи и невесты

В списке перспективных юношей и девушек на выданье нет ни абрамовичей, ни крида

Tatler
Есть или не есть? Есть или не есть?

Кому и в каких случаях полезно лечебное голодание

Лиза
Изумрудный суперфуд: что такое спирулина и чем она полезна Изумрудный суперфуд: что такое спирулина и чем она полезна

Вместе с врачами разбираемся в пользе и противопоказаниях спирулины

РБК
Крыша едет: фотоистория об американцах, живущих в трейлерах Крыша едет: фотоистория об американцах, живущих в трейлерах

Люди, которые живут в трейлерах, рассказывают, как докатились до такой жизни

Esquire
Флирт, дилдо и болезни: 7 самых странных законов о сексе в США Флирт, дилдо и болезни: 7 самых странных законов о сексе в США

Архаичные, нелепые и немного безумные законы о сексе в США

Playboy
Разные лики педагогической запущенности Разные лики педагогической запущенности

Что такое педагогическая запущенность и как она изменилась в наши дни

СНОБ
5 свежих сборников для любителей фантастических рассказов и повестей 5 свежих сборников для любителей фантастических рассказов и повестей

Фантастика сегодня ассоциируется, прежде всего, с масштабными циклами и романами

Популярная механика
Sharp Stick  Лины Данэм из программы «Сандэнс» — трагикомедия про секс, которую все заклеймили Sharp Stick  Лины Данэм из программы «Сандэнс» — трагикомедия про секс, которую все заклеймили

Sharp Stick: западные критики фильм не приняли, а наш — полюбил

Esquire
Топ-10 VR-игр для Android-смартфонов: виртуальная реальность в компактном формате Топ-10 VR-игр для Android-смартфонов: виртуальная реальность в компактном формате

Играть в виртуальной реальности можно не только на консоли или мощном ПК

CHIP
Першит, горит, не отпускает: как справиться с болью в горле Першит, горит, не отпускает: как справиться с болью в горле

Боль в горле — один из самых неприятных распространенных симптомов

Cosmopolitan
Близнецы: характеристика знака зодиака Близнецы: характеристика знака зодиака

Близнецы — это изменчивый воздушный знак

Cosmopolitan
Сергея Каптилкина Сергея Каптилкина

Как объехать лучшие винодельни за три дня

Forbes

Что было источником цунами, которое охватило весь земной шар?

Популярная механика
Смогут ли неодимовые магниты устоять перед раскаленным металлом: высокая температура против магнитного поля Смогут ли неодимовые магниты устоять перед раскаленным металлом: высокая температура против магнитного поля

Выдержат ли неодимовые магнитные шарики "душ" из раскаленного металла?

ТехИнсайдер
Худой мир лучше Худой мир лучше

История о том, как семеро участников проекта познали фитнес-дзен

Men’s Health
В гостях у прошлого В гостях у прошлого

Дом-музей — это поход в гости к звездам прошлого

AD
Открыть в приложении