Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Инверсное мышление: как похудеть и избавиться от долгов, думая о плохом Инверсное мышление: как похудеть и избавиться от долгов, думая о плохом

Как мысленная уловка поможет избавиться от проблем и достичь целей

РБК
Физики обнаружили притяжение между биомолекулами на расстоянии ста нанометров Физики обнаружили притяжение между биомолекулами на расстоянии ста нанометров

Исследование биомолекул может лучше объяснить то, как функционируют клетки

N+1
Что это было: 5 самых загадочных болезней современности Что это было: 5 самых загадочных болезней современности

Некоторым головоломкам врачи так и не смогли найти объяснения

Playboy
Стоит как каменный: 5 памятников члену со всего мира Стоит как каменный: 5 памятников члену со всего мира

От "Черного члена" в Новой Зеландии до Парка пенисов в Южной Корее

Playboy
Осторожно, фантастика: 5 знаменитых авторов, чьи рассказы точно стоит прочитать Осторожно, фантастика: 5 знаменитых авторов, чьи рассказы точно стоит прочитать

Эти писатели стали настоящими виртуозами короткой фантастической истории

Популярная механика
Как утопия становится наукой Как утопия становится наукой

Григорий Ревзин о Фрэнсисе Бэконе и «Новой Атлантиде»

Weekend
Новый Volkswagen Tiguan или кроссоверы покрупнее с пробегом? Честный обзор популярных моделей Новый Volkswagen Tiguan или кроссоверы покрупнее с пробегом? Честный обзор популярных моделей

Полноприводные кроссоверы, которые можно купить на вторичном рынке

Популярная механика
Европейский союз Европейский союз

В чем причины кризиса европейского проекта?

Esquire
Норвежские археологи нашли деревянный артефакт с руническим письмом Норвежские археологи нашли деревянный артефакт с руническим письмом

Археологи нашли артефакт-ярлык для товаров

N+1
8 полезных привычек, которые помогут тебе похудеть в щеках 8 полезных привычек, которые помогут тебе похудеть в щеках

Чтобы похудеть в щеках, нужны изменения в образе жизни и режиме питания

Cosmopolitan
Искусство в большом городе: что такое паблик-арт? Искусство в большом городе: что такое паблик-арт?

Должен ли художник быть голодным и каких арт-объектов не хватает Москве?

GQ
Удаление пройденного Удаление пройденного

Почему пигментные пятна нужно выводить под присмотром врача?

Glamour
Черничный мильфей Черничный мильфей

Эстетика интерьера — это гармоничный микс из американской неоклассики и ар деко

Идеи Вашего Дома
Неолит в Юго-Восточном Узбекистане начался в VI тысячелетии до нашей эры Неолит в Юго-Восточном Узбекистане начался в VI тысячелетии до нашей эры

Археологи провели исследование скального навеса Кайнар-Камар

N+1
Индустриальная гавань Индустриальная гавань

При оформлении фабричных цехов под жилые пространства и сформировался стиль лофт

Идеи Вашего Дома
Головная боль предпринимателя: как улучшить сайт без ущерба для бизнеса Головная боль предпринимателя: как улучшить сайт без ущерба для бизнеса

Как поставить доработки и улучшения сайта на поток без ущерба для бизнеса

Inc.
Что-то новенькое! Вкусные, полезные и яркие салаты, которые украсят любой стол Что-то новенькое! Вкусные, полезные и яркие салаты, которые украсят любой стол

Простые в приготовлении, полезные, вкусные и яркие салаты

Cosmopolitan
Папа, дочь и долгий путь: фрагмент романа Оксаны Васякиной Папа, дочь и долгий путь: фрагмент романа Оксаны Васякиной

Отрывок из романа "Степь" — настоящей современной драмы

Esquire
«Да всю правду доложи»: как определить и о чем расскажет твой цвет ауры «Да всю правду доложи»: как определить и о чем расскажет твой цвет ауры

Как определить цвет своей ауры и узнать её обозначение?

VOICE
Что такое сила трения? Что такое сила трения?

Что такое сила трения и где можно ее встретить в повседневной жизни?

Популярная механика
Место под солнцем Место под солнцем

Возможен ли отказ от природных камней в ювелирной индустрии?

Robb Report
Десять лет спустя Десять лет спустя

Квартира Елены Вайнштейн почти не изменилась, но приросла вторым этажом

AD
Политическая пестрота Франции: всё о кандидатах в президенты Политическая пестрота Франции: всё о кандидатах в президенты

Как Эммануэль Макрон преодолел все кризисы, и о чем мечтает тройка конкурентов

Эксперт
Первая помощь при обморожении: что делать до приезда скорой Первая помощь при обморожении: что делать до приезда скорой

Как опознать обморожение и оказать первую помощь

РБК
Лженаука на подиуме Лженаука на подиуме

Законам моды подчиняются не только прически и наряды, но и заблуждения

Вокруг света
Что такое ангедония и как вернуть радость жизни Что такое ангедония и как вернуть радость жизни

Если вам давно ничто не приносит радости, не надо воспринимать это как норму

РБК
Салонный фильтр — от чего защищает и как понять, что его пора менять Салонный фильтр — от чего защищает и как понять, что его пора менять

Сегодня существует большой выбор салонных фильтров

РБК
Вся правда о холестерине Вся правда о холестерине

Кому действительно нужно снижать холестерин и на что способны статины

Добрые советы
Адаптируйся или умри: из чего складываются доходы киберспортивных клубов Адаптируйся или умри: из чего складываются доходы киберспортивных клубов

Как киберспортивные клубы переходят из стадий "обещаний" в стадию выплат

Inc.
Как миллионы людей зарабатывают деньги на сражениях аватаров в виртуальной реальности Как миллионы людей зарабатывают деньги на сражениях аватаров в виртуальной реальности

Почему некоторые страны считают P2E мошенничеством?

Forbes
Открыть в приложении