Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Следите за руками: как распознать популярные жесты Следите за руками: как распознать популярные жесты

Движения рук могут подчас рассказать о человеке больше, чем слова

Psychologies
На сцене — «Грэмми», за кулисами — насилие и продажа женщин: история рэпера R. Kelly На сцене — «Грэмми», за кулисами — насилие и продажа женщин: история рэпера R. Kelly

R. Kelly: как мир боготворил музыканта, не зная о его чудовищных поступках

VOICE
Ерунда и пиар вместо импакта: почему работодателям пора перестать скрывать зарплаты Ерунда и пиар вместо импакта: почему работодателям пора перестать скрывать зарплаты

Почему компания не может быть устойчивой, пока продолжает скрывать зарплаты

Forbes
Новое направление Новое направление

Как курортный отель меняет правила игры на винном рынке

Forbes
Как и когда лучше солить еду: скорее всего, вы делаете это неправильно Как и когда лучше солить еду: скорее всего, вы делаете это неправильно

Когда лучше солить еду: во время приготовления или после?

Популярная механика
5 самых популярных моделей OnlyFans и их заработки (спойлер: до 20 миллионов долларов в месяц) 5 самых популярных моделей OnlyFans и их заработки (спойлер: до 20 миллионов долларов в месяц)

Вот что называется пассивный доход.

Playboy
О, Мадонна! О, Мадонна!

Ни один из великих художников не обходился без работ на тему жизни Девы Марии

Robb Report
Биография Камилы Валиевой: путь от казанской звездочки до олимпийской чемпионки Биография Камилы Валиевой: путь от казанской звездочки до олимпийской чемпионки

Чем юная фигуристка Камила Валиева заслужила всенародную любовь

VOICE
Связующие нити Связующие нити

В этой квартире дизайнер постаралась создать естественное для жизни пространство

Идеи Вашего Дома
Ужасные дыры: что нужно знать про трипофобию и способы борьбы с ней? Ужасные дыры: что нужно знать про трипофобию и способы борьбы с ней?

Боязнь отверстий — одна из популярных фобий

Cosmopolitan
Как работает подземная буровая машина: спускаемся в шахту Как работает подземная буровая машина: спускаемся в шахту

Спуститесь в шахту и займите место за пультом управления редчайшего аппарата

Популярная механика
Близнецы: характеристика знака зодиака Близнецы: характеристика знака зодиака

Близнецы — это изменчивый воздушный знак

Cosmopolitan
Екатерина Гусева: Екатерина Гусева:

Екатерина Гусева — о театре, новых ролях и сериале «Бригада»

Караван историй
В темноте и за углом: американские солдаты получат высокотехнологичные очки для ближнего боя В темноте и за углом: американские солдаты получат высокотехнологичные очки для ближнего боя

«Системы дополненного зрения» помогают солдатам видеть в темноте

Популярная механика
Кристен Стюарт. Ужель та самая Диана?.. Кристен Стюарт. Ужель та самая Диана?..

Кристен Стюарт соединилась душой со своей героиней Дианой Спенсер

Караван историй
Мы расставили самые популярные продукты для перекуса по шкале вредности Мы расставили самые популярные продукты для перекуса по шкале вредности

Ответ на один из вечных вопросов мироздания — что бы такого пожевать до обеда

Maxim
Раскрепощенные красавицы! Пикантные фото актрис сериала «Мажор» Раскрепощенные красавицы! Пикантные фото актрис сериала «Мажор»

Актрисы сериала «Мажор» обрадовали мужчин горячими кадрами

VOICE
Что такое мушки в глазах и как от них избавиться Что такое мушки в глазах и как от них избавиться

Темные пятнышки, мешающие смотреть, чаще всего неопасны для зрения и здоровья

РБК
Как прийти в согласие со своим телом: 5 простых шагов Как прийти в согласие со своим телом: 5 простых шагов

Как по-новому посмотреть на собственное тело и принять его

РБК
Идеолог модернизации Идеолог модернизации

Проповедник Феофан Прокопович — ренегат и авантюрист, карьерист и доносчик

Дилетант
Все хотят свою метавселенную, включая Facebook и Microsoft. Что из этого получится? Все хотят свою метавселенную, включая Facebook и Microsoft. Что из этого получится?

Как будет развиваться виртуальные пространства

Популярная механика
Как выбирать трикотаж для себя и своего питомца? Разбираемся и показываем вместе с барабанщиком группы «Дельфин» Василием Яковлевым Как выбирать трикотаж для себя и своего питомца? Разбираемся и показываем вместе с барабанщиком группы «Дельфин» Василием Яковлевым

Барабанщик Василий Яковлев каково это — гастролировать с Земфирой

Esquire
Если бы молодость знала: 17 типичных ошибок, когда тебе около двадцати Если бы молодость знала: 17 типичных ошибок, когда тебе около двадцати

Грабли, на которые стоит перестать наступать как можно раньше

Cosmopolitan
Неловкий разговор: как попросить партнера провериться на инфекции Неловкий разговор: как попросить партнера провериться на инфекции

У тебя обнаружили инфекцию, передающуюся половым путем. Откуда «оно»?

Cosmopolitan
Токсичный рестлер Токсичный рестлер

«Миротворец»: отцы и дети по Джеймсу Ганну

Weekend
Аварии, которые изменили мир: самые громкие ДТП за последние 100 лет Аварии, которые изменили мир: самые громкие ДТП за последние 100 лет

Эти аварии сказались на судьбах целых стран

РБК
Музей Соломона Гуггенхайма Музей Соломона Гуггенхайма

Здание нового музея должно было стать столь же нетривиальным, как и экспозиция

AD
Две мужские правды Две мужские правды

«Внебрачные связи»: Арно Деплешен экранизирует Филипа Рота

Weekend
Экспресс-диета: как за 2 дня вывести из организма лишнюю воду и влезть в платье Экспресс-диета: как за 2 дня вывести из организма лишнюю воду и влезть в платье

Вывести из организма жидкость и похудеть на размер можно всего за пару дней!

VOICE
Чак Паланик «Рождение звука». Отрывок из новой книги культового американского писателя Чак Паланик «Рождение звука». Отрывок из новой книги культового американского писателя

Отрывок из романа «Рождение звука» о профессиональном звукомонтажере-щумовике

СНОБ
Открыть в приложении