Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

9 психологических трюков, чтобы ввести женщину в заблуждение 9 психологических трюков, чтобы ввести женщину в заблуждение

Если не обмануть женщину ради отношений, это сделает кто-то другой

Maxim
Свет из твердого тела: как работают сверхмощные диоды Свет из твердого тела: как работают сверхмощные диоды

Современные источники освещения уже давно выглядят не так, как прежде

Популярная механика
Мясо из пробирки: чем мы будем питаться в будущем Мясо из пробирки: чем мы будем питаться в будущем

Революция в пищевой промышленности происходит на наших глазах

Популярная механика
Мамонт: воскрешение Мамонт: воскрешение

Воссоздать мамонта и отправить его заселять Якутию

Популярная механика
10 лучших комедий ко Дню святого Валентина 10 лучших комедий ко Дню святого Валентина

Уютный плед, вкусная еда и смешные комедии — беспроигрышный вариант свидания

РБК
CAR-T клетки нашлись в крови излечившихся от лейкемии пациентов спустя десятилетие после введения CAR-T клетки нашлись в крови излечившихся от лейкемии пациентов спустя десятилетие после введения

CAR-T клетки способны присутствовать в организме онкобольных более 10 лет

N+1
Белое на черном: что такое себорейный дерматит Белое на черном: что такое себорейный дерматит

Любой дерматит неприятен, но себорейный — особенно, так как он хорошо заметен

РБК
«Мы преуменьшаем эмоции»: что скрывается за тревожностью и как с ней справиться «Мы преуменьшаем эмоции»: что скрывается за тревожностью и как с ней справиться

Простые, но эффективные техники, которые позволят справиться с тревогой

Forbes
Падшая аристократка, женщина-социалистка и рабочая-феминистка: кем была Флора Тристан Падшая аристократка, женщина-социалистка и рабочая-феминистка: кем была Флора Тристан

Флора Тристан боролась за право женщин на развод и против домашнего насилия

Forbes
О чем должно рассказывать искусство? Искусство вам ничего не должно О чем должно рассказывать искусство? Искусство вам ничего не должно

Об искусстве задавать вопросы и, самое главное, о праве их задавать.

GQ
История компьютеров: краткая хронология История компьютеров: краткая хронология

История компьютеров началась с примитивных конструкций в начале 19-го века

Популярная механика
Гости будущего Гости будущего

Как помочь ребенку найти себя, свое призвание?

Домашний Очаг
Майя Плисецкая, Фаина Раневская и другие легендарные советские чайлдфри Майя Плисецкая, Фаина Раневская и другие легендарные советские чайлдфри

Объединяет наших героинь одно: они отказались от идеи заводить детей

VOICE
В поисках равновесия В поисках равновесия

Критическое мышление: чем оно нам помогает, а в каких ситуациях мешает?

Добрые советы
Песенка смета: как бесперспективные музыканты заработали десятки миллионов долларов на чужой музыке Песенка смета: как бесперспективные музыканты заработали десятки миллионов долларов на чужой музыке

Esquire разбирается в масштабной афере с авторскими правами на YouTube

Esquire
Куда деваются воспоминания, когда мы забываем: оптогенетика Куда деваются воспоминания, когда мы забываем: оптогенетика

Что происходит с информацией, которую мозг получил, но не отложил?

Популярная механика
В детской древнеегипетской мумии нашли следы отравления свинцом В детской древнеегипетской мумии нашли следы отравления свинцом

Это удалось сделать благодаря компьютерной томографии

N+1
Загадка острова Уайт: история электрической «эпидемии» Загадка острова Уайт: история электрической «эпидемии»

Отрывок из книги Артура Фёрстенберга «Мир под напряжением»

Популярная механика
Трехслойная модель дымки объяснила разницу в цвете Урана и Нептуна Трехслойная модель дымки объяснила разницу в цвете Урана и Нептуна

Почему Нептун и Уран отличаются по цвету?

N+1
Как открыть стиральную машину, если дверца заблокирована: 8 способов Как открыть стиральную машину, если дверца заблокирована: 8 способов

Что делать, если дверца машинки осталась закрыта?

CHIP
Ошибки кроя, которые дешевят образ: учимся избегать вещей с плохой посадкой Ошибки кроя, которые дешевят образ: учимся избегать вещей с плохой посадкой

Почему иногда образ смотрится дешево и как этого не допустить

Cosmopolitan
Крыша едет: фотоистория об американцах, живущих в трейлерах Крыша едет: фотоистория об американцах, живущих в трейлерах

Люди, которые живут в трейлерах, рассказывают, как докатились до такой жизни

Esquire
Интерьер для киномана Интерьер для киномана

.Квартира, оформленная в современной эстетике

Идеи Вашего Дома
10 женских заблуждений о мужчинах 10 женских заблуждений о мужчинах

Мужчины не так примитивны, как о них думают создания высшего уровня

Maxim
В Греческом зале В Греческом зале

Драпировки богинь и доспехи амазонок — дизайнеры обратили взоры к Античности

Vogue
«Изобретая Анну»: что рассказал сериал о русской аферистке в Нью-Йорке «Изобретая Анну»: что рассказал сериал о русской аферистке в Нью-Йорке

«Изобретая Анну» — сериал об Анне Делви, обманувшей нью-йоркский бомонд

РБК
«Здесь не Чикаго, моя дорогая!» Почему Рамзану Кадырову позволено (почти) все «Здесь не Чикаго, моя дорогая!» Почему Рамзану Кадырову позволено (почти) все

Почему между Кремлем и Чечней такие напряженные отношения?

СНОБ
Что такое NFT-игры: зарабатываем играючи Что такое NFT-игры: зарабатываем играючи

Разбираемся в том, что такое NFT-игры и как в них заработать

CHIP
Грех с авокадо и кредиты: главное из интервью 1-й в России женщины-шефа с Michelin Грех с авокадо и кредиты: главное из интервью 1-й в России женщины-шефа с Michelin

Интервью с владелицей и шеф-поваром ресторана Biologie Екатериной Алехиной

Forbes
8 продуктов, которые сильно обезвоживают организм 8 продуктов, которые сильно обезвоживают организм

Продукты, от которых стоит отказаться, если не хотите обезвоживания

Лиза
Открыть в приложении