Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Моя жена погибла»: для знакомств в Тиндере мужчина представлялся вдовцом «Моя жена погибла»: для знакомств в Тиндере мужчина представлялся вдовцом

Неожиданный финал: история одного свидания с мужчиной-вдовцом

Psychologies
Почему сводит ноги и что с этим делать Почему сводит ноги и что с этим делать

Почему сводит ноги, как от этого избавиться и могут ли судороги быть опасны

РБК
Обещать и обнищать: почему женщины (и не только) до сих пор верят в Обещать и обнищать: почему женщины (и не только) до сих пор верят в

В чем проблема девушек и мужчин, мечтающих об идеальных партнерах?

Esquire
Позвоню психологу: как психотерапия усложнила отношения работодателей с сотрудниками Позвоню психологу: как психотерапия усложнила отношения работодателей с сотрудниками

Психологический фон все чаще будет влиять на рабочие процессы

Forbes
Есть ли у людей магнитное чувство? Есть ли у людей магнитное чувство?

Можем ли мы чувствовать север и юг, как перелетные птицы?

Популярная механика
Биография Камилы Валиевой: путь от казанской звездочки до олимпийской чемпионки Биография Камилы Валиевой: путь от казанской звездочки до олимпийской чемпионки

Чем юная фигуристка Камила Валиева заслужила всенародную любовь

VOICE
Правильный татуаж бровей: все, что тебе нужно знать о микроблейдинге Правильный татуаж бровей: все, что тебе нужно знать о микроблейдинге

Татуаж бровей может быть абсолютно естественным!

VOICE
Бойня в День святого Валентина: самая кровавая разборка гангстеров в Чикаго Бойня в День святого Валентина: самая кровавая разборка гангстеров в Чикаго

Не отменять же, в самом деле, из-за дурацкого праздника массовое убийство

Maxim
Escape from Tarkov: системные требования и о чем вообще игра? Escape from Tarkov: системные требования и о чем вообще игра?

Какие требования для ПК выдвигает Escape from Tarkov и стоит ли в нее сыграть?

CHIP
Изменение связей в мозге космонавтов объяснили нейропластичностью Изменение связей в мозге космонавтов объяснили нейропластичностью

Почему мозг космонавтов изменяется?

N+1
Герой не супер Герой не супер

Джош Хартнетт в фильме «Операция «Фортуна» и сериале «Индекс страха»

GQ
Как быть эффективным филантропом Как быть эффективным филантропом

Члены Клуба попечителей Московской школы профессиональной филантропии

СНОБ
Кристаллотерапия — новый велнес-тренд. Разбираемся, на что способны драгоценные камни Кристаллотерапия — новый велнес-тренд. Разбираемся, на что способны драгоценные камни

Терапия камнями набирает обороты и уже оформилась в мощный велнес-тренд

Esquire
Произвол или обычай: на что опирается руководство Чечни в деле Янгулбаевых Произвол или обычай: на что опирается руководство Чечни в деле Янгулбаевых

Дело Янгулбаевых — использование традиций властью

Forbes
Инвазивные жабы начали убивать мадагаскарских змей Инвазивные жабы начали убивать мадагаскарских змей

Мадагаскарские ужи массово погибают от инвазивного вида жаб

N+1
Предсказуемость поведения: чем запуски ракет схожи с вашей жизнью Предсказуемость поведения: чем запуски ракет схожи с вашей жизнью

Действительно ли человеческое поведение непредсказуемо?

Популярная механика
Индия Индия

Индия: брать все, не обещать ничего

Esquire
Поддержка успеха Поддержка успеха

Проект Татановской агрошколы, Corteva Agriscience и "Большой перемены"

ПУСК
История одного здания: Дом творчества Переделкино История одного здания: Дом творчества Переделкино

Здесь работали Пастернак, Чуковский, Тарковский, Окуджава, Высоцкий и другие

Культура.РФ
Бренд-шеф Александр Богданов: «Самое важное – понимать, что ты востребован» Бренд-шеф Александр Богданов: «Самое важное – понимать, что ты востребован»

Бренд-шеф Александр Богданов — чем российская гастрономия отличается от западной

GQ
Она возвращается Она возвращается

Почему фильм «Бэтмен» вряд ли будет похож на привычный блокбастер DC

Glamour
В Нидерландах нашли более вирулентную разновидность ВИЧ В Нидерландах нашли более вирулентную разновидность ВИЧ

Вирусологи нашли группу пациентов, зараженных необычным вариантом ВИЧ

N+1
Кроссоверы, которые лучше не покупать на зиму: список моделей Кроссоверы, которые лучше не покупать на зиму: список моделей

Посмотрите на кроссоверы, которые могут подвести по дороге на дачу

РБК
Женские машины: 7 автомобилей, которые любят девушки Женские машины: 7 автомобилей, которые любят девушки

Самые женские марки машин

Cosmopolitan
Закрытый показ Закрытый показ

Есть надежный способ предсказать, как сложится судьба картины в прокате

Forbes
«Еда не должна вызывать тревогу»: как справиться с нарушением пищевого поведения «Еда не должна вызывать тревогу»: как справиться с нарушением пищевого поведения

Как бороться с расстройствами и нарушениями пищевого поведения

Forbes
Кистозные прыщи: как победить самую агрессивную форму акне Кистозные прыщи: как победить самую агрессивную форму акне

Самая тяжелая и агрессивная форма акне — кистозные угри

Cosmopolitan
Отпусти и забудь Отпусти и забудь

Психологи считают наше тело сосудом, где хранится память о пережитых потрясениях

Vogue
Худой мир лучше Худой мир лучше

История о том, как семеро участников проекта познали фитнес-дзен

Men’s Health
6 любопытных фактов о Дне святого Валентина 6 любопытных фактов о Дне святого Валентина

Подборка из неожиданных фактов о Дне святого Валентина

Популярная механика
Открыть в приложении