Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Дмитрий Нагиев: «Я дорос до той стадии, когда хочу видеть свет в искусстве» Дмитрий Нагиев: «Я дорос до той стадии, когда хочу видеть свет в искусстве»

Дмитрий Нагиев — о фильмах про убийства и блокировке шоу «Везде Нагиев»

GQ
Тебе не просто грустно: как распознать симптомы депрессии Тебе не просто грустно: как распознать симптомы депрессии

Чувствовать себя несчастной — совсем не то же самое, что быть в депрессии

Cosmopolitan
Первые (и очень нелепые) роли звезд, о которых они предпочли бы забыть Первые (и очень нелепые) роли звезд, о которых они предпочли бы забыть

Некоторые звезды предпочитают не вспоминать, с чего все начиналось

VOICE
Почти пришла по нужному адресу Почти пришла по нужному адресу

Что ждет холдинг VK и какова его дальнейшая стратегия?

Forbes
Владимир Битоков: «Кино необязательно снимать через преодоление» Владимир Битоков: «Кино необязательно снимать через преодоление»

Режиссер Владимир Битоков рассказывает о жизни и кино

РБК
Как провести свидание: лучшие идеи для романтической встречи Как провести свидание: лучшие идеи для романтической встречи

Хочется устроить особенный вечер вместе со своей второй половинкой?

Cosmopolitan
Зрительный контакт и долгие паузы: почему психологи рекомендуют отдыхать от видеозвонков Зрительный контакт и долгие паузы: почему психологи рекомендуют отдыхать от видеозвонков

Постоянно наблюдать за собой во время созвона вредно для психики и самооценки

VC.RU
Моника навсегда Моника навсегда

Актриса Моника Беллуччи — ее победительная женственность поражает в самое сердце

Harper's Bazaar
Три простых шага, чтобы заставить себя меньше сидеть в соцсетях Три простых шага, чтобы заставить себя меньше сидеть в соцсетях

Простые шаги, которые помогут сократить время в интернете без "ломки"

Популярная механика
«Пять литров красного: Что необходимо знать о крови, ее болезнях и лечении» «Пять литров красного: Что необходимо знать о крови, ее болезнях и лечении»

В книге гематолог-онколог рассказывает об анатомии и физиологии крови

N+1
Игорь Романов. Голос «Землян» Игорь Романов. Голос «Землян»

Девушки, завидев этого музыканта, визжали и бежали следом

Коллекция. Караван историй
Есть такая работа Есть такая работа

Представительский офис, в котором неожиданно нашлось место даже мотоциклу

AD
Неолит в Юго-Восточном Узбекистане начался в VI тысячелетии до нашей эры Неолит в Юго-Восточном Узбекистане начался в VI тысячелетии до нашей эры

Археологи провели исследование скального навеса Кайнар-Камар

N+1
50 самых полезных продуктов для здоровья, которые нужно включить в рацион 50 самых полезных продуктов для здоровья, которые нужно включить в рацион

Эти продукты содержат много питательных веществ

Cosmopolitan
Как угнаться за модой? Стать настоящим собой Как угнаться за модой? Стать настоящим собой

Нравиться должна не одежда, которую вы носите, а человек, который ее надевает

GQ
Страх перед хищниками сократил прирост численности певчих овсянок Страх перед хищниками сократил прирост численности певчих овсянок

Напуганные птицы хуже заботятся о кладке и птенцах

N+1
Мама, папа, я в космосе Мама, папа, я в космосе

Бывший директор Harrods Омар Файед рассказал о своих фантазиях и экспериментах

Tatler
Реальны ли призраки? Реальны ли призраки?

Только наука и логика являются настоящими охотниками за привидениями

Популярная механика
Самурай в кино Самурай в кино

Как финансист Олег Туманов создал первый в России онлайн-кинотеатр Ivi

Forbes
10 лучших комедий ко Дню святого Валентина 10 лучших комедий ко Дню святого Валентина

Уютный плед, вкусная еда и смешные комедии — беспроигрышный вариант свидания

РБК
Как пробудившийся в Исландии вулкан пробуждает и человеческие чувства? Фрагмент романа Сигридур Бьёрнсдоттир «Вулканы, любовь и прочие бедствия» Как пробудившийся в Исландии вулкан пробуждает и человеческие чувства? Фрагмент романа Сигридур Бьёрнсдоттир «Вулканы, любовь и прочие бедствия»

Вулканическая активность — часть исландской жизни

Esquire
Страсти по пасте: 5 cекретов настоящего итальянского ужина от шеф-повара Страсти по пасте: 5 cекретов настоящего итальянского ужина от шеф-повара

За что мы любим гастрономическую Италию?

Playboy
Наталья Матвеева. Стиль — вне моды и времени Наталья Матвеева. Стиль — вне моды и времени

Интервью с основательницей российского бренда Re-Look Furs

Караван историй
Бери на заметку: примеры свадебных клятв для молодоженов Бери на заметку: примеры свадебных клятв для молодоженов

Вдохновляйся идеями — и твоя речь на свадьбе точно будет запоминающейся

Cosmopolitan
Простая формула счастливой жизни: 20-5-3 Простая формула счастливой жизни: 20-5-3

С началом пандемии многие из нас стали проводить в четырех стенах больше времени

Men’s Health
В детской древнеегипетской мумии нашли следы отравления свинцом В детской древнеегипетской мумии нашли следы отравления свинцом

Это удалось сделать благодаря компьютерной томографии

N+1
Нейросеть DeepMind научилась удерживать плазму в токамаке Нейросеть DeepMind научилась удерживать плазму в токамаке

Нейросеть DeepMind готовят к работе на термоядерных реакторах

N+1
Почему сводит ноги и что с этим делать Почему сводит ноги и что с этим делать

Почему сводит ноги, как от этого избавиться и могут ли судороги быть опасны

РБК
6 странных способов, которыми люди охраняют погребения и могилы 6 странных способов, которыми люди охраняют погребения и могилы

Тайные комнаты, ртуть и военные подразделения — всё это охрана погребений

Maxim
Певица Kaya о своем творчестве, неповторимом стиле и желании сняться в кино Певица Kaya о своем творчестве, неповторимом стиле и желании сняться в кино

Эксклюзивное интервью с Kaya для Cosmo

Cosmopolitan
Открыть в приложении