Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

6 жирных фактов о «Большом Лебовски» 6 жирных фактов о «Большом Лебовски»

Все о фильме, после которого мы не можем по-прежнему смотреть на ковры

Maxim
Вирусы продолжают подъедать маржу Вирусы продолжают подъедать маржу

Мясная отрасль терпит убытки из-за ухудшения эпизоотической ситуации

Агроинвестор
«Семейным лучше не надо». Как мы устраивались в ГИБДД. Репортаж «Семейным лучше не надо». Как мы устраивались в ГИБДД. Репортаж

Хорошее здоровье, отсутствие плоскостопия — как устроиться в ГИБДД?

РБК
Источники белка для веганов и вегетарианцев Источники белка для веганов и вегетарианцев

В каких растительных продуктах содержится больше всего белка?

Cosmopolitan
Есть такая работа Есть такая работа

Представительский офис, в котором неожиданно нашлось место даже мотоциклу

AD
Основано на реальных событиях: фильмы про мошенников, которые ты еще не смотрел Основано на реальных событиях: фильмы про мошенников, которые ты еще не смотрел

Фильмы про аферистов, которые построены на реальных историях

Playboy
Медленно, но верно Медленно, но верно

Пошаговый план продвижения к поставленной цели

Psychologies
Городские агамы не захотели спать в лучах фонарей и выбрали затененные места для ночлега Городские агамы не захотели спать в лучах фонарей и выбрали затененные места для ночлега

Ящерицам пришлось изменить привычки, чтобы защититься от светового загрязнения

N+1
Осторожно, массаж Ко Би До: почему его нельзя делать до 30 лет и самостоятельно Осторожно, массаж Ко Би До: почему его нельзя делать до 30 лет и самостоятельно

Ко Би До - не новое изобретение, этой технике массажа сотни лет

Cosmopolitan
На большом воздушном шаре: 12 эффективных способов избавиться от вздутия живота На большом воздушном шаре: 12 эффективных способов избавиться от вздутия живота

Вздутие живота — проблема, с которой хоть раз в жизни сталкивалась каждая из нас

Cosmopolitan
Свадебная революция Свадебная революция

Как финансовый менеджер из России строит бизнес на американских молодоженах

Forbes
Военная диета: всё, что нужно знать об экспресс-методе похудения Военная диета: всё, что нужно знать об экспресс-методе похудения

Хочешь быстро похудеть? Тогда тебе стоит попробовать военную диету

Cosmopolitan
Чарльз Диккенс. Тяжелые времена Чарльз Диккенс. Тяжелые времена

Непростая история жизни Чарльза Диккенса и его жены Кэтрин

Караван историй
Дело Аркадия Нейланда: почему в СССР несовершеннолетнего подростка приговорили к смертной казни? Дело Аркадия Нейланда: почему в СССР несовершеннолетнего подростка приговорили к смертной казни?

За что несовершеннолетнего в СССР приговорили к высшей мере наказания?

Популярная механика
Головная боль предпринимателя: как улучшить сайт без ущерба для бизнеса Головная боль предпринимателя: как улучшить сайт без ущерба для бизнеса

Как поставить доработки и улучшения сайта на поток без ущерба для бизнеса

Inc.
10 первых моделей японских автомобилей 10 первых моделей японских автомобилей

Первые модели современных японских автопроизводителей

Популярная механика
18 полезных продуктов, которые помогут набрать вес и нарастить мышечную массу 18 полезных продуктов, которые помогут набрать вес и нарастить мышечную массу

Какие продукты добавить в рацион, чтобы набрать мышечную массу

Cosmopolitan
Всё о пульсоксиметрии: зачем нужна, когда используется, как снимать показания Всё о пульсоксиметрии: зачем нужна, когда используется, как снимать показания

Пульсоксиметрия — это самый простой способ измерить уровень кислорода в крови

Cosmopolitan
Десять лет спустя Десять лет спустя

Квартира Елены Вайнштейн почти не изменилась, но приросла вторым этажом

AD
6 любопытных фактов о Дне святого Валентина 6 любопытных фактов о Дне святого Валентина

Подборка из неожиданных фактов о Дне святого Валентина

Популярная механика
Что такое таурин и чем он полезен Что такое таурин и чем он полезен

Станет ли таурин лекарством от многих болезней и полезной пищевой добавкой

РБК
Содержательный минимализм Содержательный минимализм

Эксперимент по совмещению абсолютно разных вещей оказался очень успешным

Идеи Вашего Дома
Самые популярные «китайцы». Что выпускает Haval на заводе под Тулой Самые популярные «китайцы». Что выпускает Haval на заводе под Тулой

Haval — самая востребованная марка из КНР в России

РБК
Стартапы, которые спасут нашу планету: экологический техпарад Стартапы, которые спасут нашу планету: экологический техпарад

Компании задумываются о том, как спасти Землю от глобального потепления

Популярная механика
Почему нужно принимать Омегу-3: 17 научно доказанных плюсов Почему нужно принимать Омегу-3: 17 научно доказанных плюсов

Почему омега-жирные кислоты невероятно важны для здоровья

Cosmopolitan
В начале «тропы Батыевой» В начале «тропы Батыевой»

Подробности Батыева нашествия до сих пор вызывают полемику

Дилетант
Один дома Один дома

Как правильно выбрать «быстрые» продукты?

Добрые советы
Физики ограничили массу электронного антинейтрино Физики ограничили массу электронного антинейтрино

Физики сообщили о новом ограничении на массу электронного антинейтрино

N+1
Животное поведение: как попрошайки (и другие люди) зарабатывают на животных Животное поведение: как попрошайки (и другие люди) зарабатывают на животных

Как люди зарабатывают на убийстве котят, щенков и черепах?

Esquire
Зона комфорта Зона комфорта

Хорошо спланированные помещения создают образ комфортного и гостеприимного дома

Идеи Вашего Дома
Открыть в приложении