Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Пусто так. Эти машины могли изменить все, но так и не были выпущены Пусто так. Эти машины могли изменить все, но так и не были выпущены

Что такое vaporware и почему таких проектов становится все больше

РБК
Наш человек в Иране Наш человек в Иране

«Герой»: маленькие люди Асгара Фархади

Weekend
Аза Лихитченко: «Какая я, к черту, артистка!» Аза Лихитченко: «Какая я, к черту, артистка!»

Окончив Школу-студию МХАТ, она посвятила профессии меньше месяца

Коллекция. Караван историй
Вы их не замечаете, но они меняют наш мир: 6 книг о самых маленьких жителях нашей планеты Вы их не замечаете, но они меняют наш мир: 6 книг о самых маленьких жителях нашей планеты

Самые необычные и интересные книги о насекомых

Популярная механика
«Парковочные огни»: когда и как использовать габариты «Парковочные огни»: когда и как использовать габариты

Зачем нужны габаритные огни и какие они бывают?

РБК
«Мы преуменьшаем эмоции»: что скрывается за тревожностью и как с ней справиться «Мы преуменьшаем эмоции»: что скрывается за тревожностью и как с ней справиться

Простые, но эффективные техники, которые позволят справиться с тревогой

Forbes
Сильные цитаты Грибоедова, поразительно актуальные для России сейчас как никогда Сильные цитаты Грибоедова, поразительно актуальные для России сейчас как никогда

Грибоедов был убит почти двести лет назад, но его крылатые цитаты живут

Maxim
Реальны ли призраки? Реальны ли призраки?

Только наука и логика являются настоящими охотниками за привидениями

Популярная механика
Сколько стоит война: сравниваем цены на современное оружие Сколько стоит война: сравниваем цены на современное оружие

Война это почти всегда про деньги

Maxim
Что такое NFT-игры: зарабатываем играючи Что такое NFT-игры: зарабатываем играючи

Разбираемся в том, что такое NFT-игры и как в них заработать

CHIP
Как и сколько правильно делать упражнение «планка» Как и сколько правильно делать упражнение «планка»

Как правильно делать планку, сколько времени стоять и в чём её польза

VOICE
Актриса Мария Мацель о «Перевале Дятлова», Берлинале и дружбе с Chanel Актриса Мария Мацель о «Перевале Дятлова», Берлинале и дружбе с Chanel

Интервью с актрисой Марией Мацель

Cosmopolitan
Как стартап борется со смертью с помощью миллиардов Безоса и нобелевских лауреатов Как стартап борется со смертью с помощью миллиардов Безоса и нобелевских лауреатов

Сможет ли Altos Labs обмануть смерть?

Forbes
Грибной культ: что связывает трюфеля и человека Грибной культ: что связывает трюфеля и человека

Отрывок из книги «Ищейка трюфелей» о роли собак в трюфельном бизнесе

Forbes
Мальчик провел полжизни в плену у педофила, но сбежал и спас другого ребенка Мальчик провел полжизни в плену у педофила, но сбежал и спас другого ребенка

Стивен Стейнер прославился на весь мир своим героическим поступком

Cosmopolitan
Сергей Безруков и Анна Матисон: «Нет ничего лучше, чем создавать что-то вместе» Сергей Безруков и Анна Матисон: «Нет ничего лучше, чем создавать что-то вместе»

Сергей Безруков и Анна Матисон — о новом проекте и совместной работе

Cosmopolitan
Еще в игре Еще в игре

Старая гвардия баскетбола, невзирая на свой возраст, все еще доминирует

Men’s Health
Вырубка лесов: причины, последствия и влияние на людей Вырубка лесов: причины, последствия и влияние на людей

Везде, где происходит расчистка земель, это влияет на климат нашей планеты.

Популярная механика
Бренд-шеф Александр Богданов: «Самое важное – понимать, что ты востребован» Бренд-шеф Александр Богданов: «Самое важное – понимать, что ты востребован»

Бренд-шеф Александр Богданов — чем российская гастрономия отличается от западной

GQ
15 лучших многолетников для сада и дачи 15 лучших многолетников для сада и дачи

Многолетники – одно из лучших решений для сада

Cosmopolitan
Стартапы, которые спасут нашу планету: экологический техпарад Стартапы, которые спасут нашу планету: экологический техпарад

Компании задумываются о том, как спасти Землю от глобального потепления

Популярная механика
Личный опыт: как человеку из академической среды стать предпринимателем Личный опыт: как человеку из академической среды стать предпринимателем

Как проделать путь из науки в предпринимательство?

Inc.
Windows 11 против Windows 10: стоит ли вам обновляться? Windows 11 против Windows 10: стоит ли вам обновляться?

Плюсы и минусы обновления операционной системы от Microsoft с 10 на 11 версию

Популярная механика
Суперионные сплавы железа обвинили в сильном замедлении сейсмических волн в центре Земли Суперионные сплавы железа обвинили в сильном замедлении сейсмических волн в центре Земли

Эти соединения помогут объяснить и сейсмическую анизотропию внутреннего ядра

N+1
Археологи раскопали в Сербии два кургана ямной культуры Археологи раскопали в Сербии два кургана ямной культуры

Археологи исследовали в Сербии два кургана, возведенных около 2900 года до н. э.

N+1
Распространена, незаметна, смертельно опасна: что надо знать про гипертонию Распространена, незаметна, смертельно опасна: что надо знать про гипертонию

Думаешь, что гипертония – повышенное давление – опасна только для пожилых людей?

Cosmopolitan
Лучшие годы Лучшие годы

Когда квартира обладает огромным потенциалом, интерьер формируется сам по себе

Идеи Вашего Дома
Как открыть стиральную машину, если дверца заблокирована: 8 способов Как открыть стиральную машину, если дверца заблокирована: 8 способов

Что делать, если дверца машинки осталась закрыта?

CHIP
Противолодочная война Противолодочная война

Подводная охота вернулась

Популярная механика
«Рептилия с острова Скай» оказалась крупнейшим юрским птерозавром «Рептилия с острова Скай» оказалась крупнейшим юрским птерозавром

Размах крыльев птерозавра Dearc sgiathanach составлял от 1,9 до 3,8 метра

N+1
Открыть в приложении