Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Что важно знать о психотерапии: 10 пунктов Что важно знать о психотерапии: 10 пунктов

Опровергаем самые стойкие и распространенные мифы о психотерапии

Psychologies
Между мотоциклом и горным снегоходом: что такое сноубайк по-русски Между мотоциклом и горным снегоходом: что такое сноубайк по-русски

Сноубайк – новый вид техники, который с каждым сезоном увеличивает обороты

Популярная механика
Купите бублики Купите бублики

Александр Добровинский подслушал историю дамского счастья у дверей магазина

Tatler
Как сжечь жир быстро и надолго: 12 работающих способов Как сжечь жир быстро и надолго: 12 работающих способов

Что делать, чтобы сброшенные килограммы не вернулись?

Cosmopolitan
Осторожно, массаж Ко Би До: почему его нельзя делать до 30 лет и самостоятельно Осторожно, массаж Ко Би До: почему его нельзя делать до 30 лет и самостоятельно

Ко Би До - не новое изобретение, этой технике массажа сотни лет

Cosmopolitan
Локомотив беби-бумеров, идейные миллениалы и прагматичные зумеры: гид маркетолога Локомотив беби-бумеров, идейные миллениалы и прагматичные зумеры: гид маркетолога

Разделение на поколения — один из самых популярных способов сегментации рынка

Forbes
В темноте и за углом: американские солдаты получат высокотехнологичные очки для ближнего боя В темноте и за углом: американские солдаты получат высокотехнологичные очки для ближнего боя

«Системы дополненного зрения» помогают солдатам видеть в темноте

Популярная механика
Близнецы: характеристика знака зодиака Близнецы: характеристика знака зодиака

Близнецы — это изменчивый воздушный знак

Cosmopolitan
Почему перед месячными увеличивается вес: причины и как этого избежать Почему перед месячными увеличивается вес: причины и как этого избежать

Что, если ты проснулась на пару килограммов тяжелее, чем всегда

VOICE
Perseverance уже год на Марсе! Что ровер успел узнать о Красной планете за это время Perseverance уже год на Марсе! Что ровер успел узнать о Красной планете за это время

Что аппарат успел сделать марсоход NASA Perseverance

Популярная механика
Трамплин для переезда: стоит ли проходить зарубежный акселератор и что иметь в виду Трамплин для переезда: стоит ли проходить зарубежный акселератор и что иметь в виду

Какие ожидания от топовых мировых акселераторов оправданны

Forbes
Рабочая? Класс! Рабочая? Класс!

Мы взяли интервью у пяти женщин необычных профессий

Maxim
Шестое чувство Шестое чувство

Дизайнер Чад Дорси наполняет квартиры вещами, которые дороги заказчикам

AD
Как найти бесплатный Wi-Fi в общественных местах: эти советы помогут вам всегда оставаться онлайн Как найти бесплатный Wi-Fi в общественных местах: эти советы помогут вам всегда оставаться онлайн

В каких точках чаще всего есть доступный Wi-Fi и как к нему подключиться

Популярная механика
«Не подставной и не родственник»: как работает скрытый патруль ГИБДД «Не подставной и не родственник»: как работает скрытый патруль ГИБДД

За что наказывают инспекторы?

РБК
Не в бровь, а в глаз: почему появляется ячмень и как от него избавиться Не в бровь, а в глаз: почему появляется ячмень и как от него избавиться

Почему возникает ячмень и есть ли способ защититься от его камбэка?

Cosmopolitan
Самые интересные факты о «Томе и Джерри» Самые интересные факты о «Томе и Джерри»

Обвинения в пропаганде расизма семь премий «Оскар»

Maxim
«Авангард, конечно, надо разъяснять»: интервью с искусствоведом Андреем Сарабьяновым «Авангард, конечно, надо разъяснять»: интервью с искусствоведом Андреем Сарабьяновым

Искусствовед Андрей Сарабьянов — о том, что происходит с русским авангардом

Forbes
Городские агамы не захотели спать в лучах фонарей и выбрали затененные места для ночлега Городские агамы не захотели спать в лучах фонарей и выбрали затененные места для ночлега

Ящерицам пришлось изменить привычки, чтобы защититься от светового загрязнения

N+1
15 признаков настоящего нарцисса 15 признаков настоящего нарцисса

Черты и особенности поведения, которые являются признаками нарцисса

Cosmopolitan
Живем дальше: всё, что нужно знать о стадиях горя Живем дальше: всё, что нужно знать о стадиях горя

Что такое горе и какие стадии у него есть

Cosmopolitan
Как миллионы людей зарабатывают деньги на сражениях аватаров в виртуальной реальности Как миллионы людей зарабатывают деньги на сражениях аватаров в виртуальной реальности

Почему некоторые страны считают P2E мошенничеством?

Forbes
Седан или хэтчбек: плюсы и минусы каждого типа кузова Седан или хэтчбек: плюсы и минусы каждого типа кузова

Чем седан отличается от хэтчбека и какой из них лучше?

РБК
Папа, дочь и долгий путь: фрагмент романа Оксаны Васякиной Папа, дочь и долгий путь: фрагмент романа Оксаны Васякиной

Отрывок из романа "Степь" — настоящей современной драмы

Esquire
Диета Хейли Помрой: сбрось 10 килограммов легко и быстро Диета Хейли Помрой: сбрось 10 килограммов легко и быстро

Диета для тех, кто отчаялся найти работающую диету

VOICE
Реабилитация сделала меня... Реабилитация сделала меня...

Мужчины, которые после рехаба остались на плаву и стали лучшей версией себя

Men’s Health
Роман Ляпин: Роман Ляпин:

Художник Роман Ляпин уверен, что именно творчество лечит от любых депрессий

Караван историй
Трансплантологи изменили группу крови у донорских легких Трансплантологи изменили группу крови у донорских легких

Трансплантологи отрезали A-антиген с поверхности эндотелиальных клеток

N+1
Европейский союз Европейский союз

В чем причины кризиса европейского проекта?

Esquire
Львы тянут, а Раки торопятся: в каком возрасте женятся мужчины разных знаков Львы тянут, а Раки торопятся: в каком возрасте женятся мужчины разных знаков

В каком возрасте обычно женятся мужчины разных знаков и почему

VOICE
Открыть в приложении