Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Боль клиента: как частные компании заменяют полицию в странах Глобального Юга Боль клиента: как частные компании заменяют полицию в странах Глобального Юга

Могут ли частные охранные компании влиять на глобальную стабильность?

Forbes
Лечение бесплодия повышает риск сердечно-сосудистых заболеваний Лечение бесплодия повышает риск сердечно-сосудистых заболеваний

Средства от бесплодия могут привести к сердечно-сосудистым заболеваниям

Популярная механика
Детокс к лету: Перезагрузка по правилам Детокс к лету: Перезагрузка по правилам

Как помочь организму очиститься?

Добрые советы
15 признаков настоящего нарцисса 15 признаков настоящего нарцисса

Черты и особенности поведения, которые являются признаками нарцисса

Cosmopolitan
Николай Цискаридзе: «Я могу позволить себе меняться» Николай Цискаридзе: «Я могу позволить себе меняться»

Откровенное интервью с ректором Академии Русского балета Николаем Цискаридзе

Psychologies
«Джоли ужасно целуется!»: самые кошмарные поцелуи актеров в кино «Джоли ужасно целуется!»: самые кошмарные поцелуи актеров в кино

Эти актеры с негодованием вспоминают поцелуи с коллегами на съемочной площадке

VOICE
«Да всю правду доложи»: как определить и о чем расскажет твой цвет ауры «Да всю правду доложи»: как определить и о чем расскажет твой цвет ауры

Как определить цвет своей ауры и узнать её обозначение?

VOICE
Юрий Феклистов. Из сундука памяти Юрий Феклистов. Из сундука памяти

Юрий Феклистов — о погоне за принцессой, «товарище» Пеле и двойниках Челентано

Караван историй
«Конкретный человек может быть чужим, но нельзя обобщать до «Конкретный человек может быть чужим, но нельзя обобщать до

Владлена Санду о своем сериале «Идентификация»

Weekend
Эго еще что такое? Эго еще что такое?

Осторожно, хрупкое… мужское эго

Cosmopolitan
«Это цифровая колонизация»: зачем Meta подключает к интернету развивающиеся страны и чем это грозит «Это цифровая колонизация»: зачем Meta подключает к интернету развивающиеся страны и чем это грозит

Как желание обеспечить доступ в интернет привело к обвинениям и протестам?

VC.RU
«Брат 3» Сухорукова и другие продолжения культовых фильмов, которые мы не увидим «Брат 3» Сухорукова и другие продолжения культовых фильмов, которые мы не увидим

Фильмы, которым не суждено выйти в прокат

Playboy
Как Рапунцель: 10 секретов, которые помогут отрастить длинные и здоровые волосы Как Рапунцель: 10 секретов, которые помогут отрастить длинные и здоровые волосы

Что поможет тебе отрастить красивые волосы?

Cosmopolitan

Быть близнецами порой очень удобно

Playboy
5 ошибок основателя Uvenco предпринимателя Бориса Белоцерковского 5 ошибок основателя Uvenco предпринимателя Бориса Белоцерковского

Основатель Uvenco — о допущенных ошибках и полученных уроках

Inc.
В гостях у прошлого В гостях у прошлого

Дом-музей — это поход в гости к звездам прошлого

AD
Изменение связей в мозге космонавтов объяснили нейропластичностью Изменение связей в мозге космонавтов объяснили нейропластичностью

Почему мозг космонавтов изменяется?

N+1
Ближний Восток Ближний Восток

На Ближнем Востоке, кажется, возможно все

Esquire
Европейский союз Европейский союз

В чем причины кризиса европейского проекта?

Esquire
Как же жарко! 10 причин жара, связанных со здоровьем Как же жарко! 10 причин жара, связанных со здоровьем

Что-то стало жарковато… Или только ты это чувствуешь?

VOICE
Нейросеть DeepMind научилась удерживать плазму в токамаке Нейросеть DeepMind научилась удерживать плазму в токамаке

Нейросеть DeepMind готовят к работе на термоядерных реакторах

N+1
6 типов токсичных матерей: проверь, нет ли среди них твоей 6 типов токсичных матерей: проверь, нет ли среди них твоей

Какими могут быть токсичные матери?

Cosmopolitan
Глаза в глаза Глаза в глаза

Незабываемые встречи «глаза в глаза» с представителями дикой парнокопытной фауны

Наука и жизнь
Синтез традиций Синтез традиций

Оформление получилось деликатным, не слишком пышным, а потому органичным

Идеи Вашего Дома
Дом Солнца Дом Солнца

Интерьер загородного дома в Ереване: неоклассика и mid–century modern

SALON-Interior
Палеонтологи впервые диагностировали инфекцию воздушных мешков у динозавра Палеонтологи впервые диагностировали инфекцию воздушных мешков у динозавра

Динозавры сталкивались с аэросаккулитом – поражением воздушных мешков

N+1
Зона комфорта Зона комфорта

Хорошо спланированные помещения создают образ комфортного и гостеприимного дома

Идеи Вашего Дома
Почему в России не приживается краудлендинг: компаниям проще сходить в МФО, а инвесторы боятся риска Почему в России не приживается краудлендинг: компаниям проще сходить в МФО, а инвесторы боятся риска

Почему бизнес в России не доверяет краудлендингу?

VC.RU
Учёные прогнозируют, что США на пути к «ошеломляющему» ущербу от наводнений Учёные прогнозируют, что США на пути к «ошеломляющему» ущербу от наводнений

Изменение климата может привести к увеличению ущерба от наводнений в США

Популярная механика
Тренд или подделка? Что такое искусственные бриллианты и как их отличить Тренд или подделка? Что такое искусственные бриллианты и как их отличить

Чем искусственные бриллианты отличаются от натуральных?

Cosmopolitan
Открыть в приложении