Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Соки, мороженое, сгущенка и еще пять вещей, которые Микоян внедрил в СССР после поездки в США Соки, мороженое, сгущенка и еще пять вещей, которые Микоян внедрил в СССР после поездки в США

Анастас Микоян сделал советское меню таким, каким мы его знаем сейчас

Maxim
Памятка, которая нужна 99% людей: как выявить и предотвратить дефицит витамина D? Памятка, которая нужна 99% людей: как выявить и предотвратить дефицит витамина D?

Витамин D участвует в укреплении иммунитета, регулирует углеводно-жировой обмен

Популярная механика
Почему рэпершу и россиянина подозревают в крупнейшей атаке на криптобиржу Почему рэпершу и россиянина подозревают в крупнейшей атаке на криптобиржу

Он изображал успешного инвестора, она называла себя рэпером и экономистом

Forbes
Кожа станет чистой: 12 эффективных домашних способов для борьбы с акне Кожа станет чистой: 12 эффективных домашних способов для борьбы с акне

Как улучшить состояние кожи в домашних условиях?

Cosmopolitan
Головокружение во времени: 60 лет «Взлетной полосе» Криса Маркера. Чем впечатляет самый известный фотофильм в истории кино? Головокружение во времени: 60 лет «Взлетной полосе» Криса Маркера. Чем впечатляет самый известный фотофильм в истории кино?

Как «Взлетная полоса» стала классикой мировой кинофантастики

Esquire
Защита легких от рака и табачного дыма Защита легких от рака и табачного дыма

Отказ от курения улучшает прогноз заболевания у пациентов с раком легкого

Наука
У древнего морского хищника с пятью глазами и ртом-пилой нашелся далекий родственник У древнего морского хищника с пятью глазами и ртом-пилой нашелся далекий родственник

Познакомьтесь с удивительным морским существом, жившим миллионы лет назад

Популярная механика
Игорь Романов. Голос «Землян» Игорь Романов. Голос «Землян»

Девушки, завидев этого музыканта, визжали и бежали следом

Коллекция. Караван историй
Не просто так Не просто так

«Изобретая Анну»: между «Сексом в большом городе» и историей Анны Сорокиной

Weekend
Ученые: использование смартфона перед сном может помочь заснуть Ученые: использование смартфона перед сном может помочь заснуть

Как просмотр ленты влияет на качество сна?

Inc.
Купите бублики Купите бублики

Александр Добровинский подслушал историю дамского счастья у дверей магазина

Tatler
Лечение бесплодия повышает риск сердечно-сосудистых заболеваний Лечение бесплодия повышает риск сердечно-сосудистых заболеваний

Средства от бесплодия могут привести к сердечно-сосудистым заболеваниям

Популярная механика
Чума на оба ваших домена, или история большого взлома Чума на оба ваших домена, или история большого взлома

Мир – во власти хакеров?

GQ
Электромобили: что это, какие есть, как работают Электромобили: что это, какие есть, как работают

Плюсы и минусы владения автомобилем с нулевым уровнем выброса вредных веществ

РБК
И волосы твои летают: как определить свой тип кудрей, подобрать уход и укладку И волосы твои летают: как определить свой тип кудрей, подобрать уход и укладку

Составили гид по разным типам завитков

Cosmopolitan
Что встречается реже — золото или алмазы? И что из них дороже? Что встречается реже — золото или алмазы? И что из них дороже?

Бриллианты практически вечны, а золото драгоценно, но что встречается реже?

Популярная механика
Учёные прогнозируют, что США на пути к «ошеломляющему» ущербу от наводнений Учёные прогнозируют, что США на пути к «ошеломляющему» ущербу от наводнений

Изменение климата может привести к увеличению ущерба от наводнений в США

Популярная механика
Почему предложения РСПП по защите бизнесменов от ареста не остановят силовиков Почему предложения РСПП по защите бизнесменов от ареста не остановят силовиков

Возможно, чтобы защитить себя, бизнесменам нужно защищать всех

Forbes
Биполярное расстройство: симптомы, типы, лечение и жизнь с этим диагнозом Биполярное расстройство: симптомы, типы, лечение и жизнь с этим диагнозом

В этом материале мы подробно поговорим о биполярном расстройстве

Cosmopolitan
Кушать подано. Чем можно подкармливать птиц Кушать подано. Чем можно подкармливать птиц

Как помочь птицам им пережить зиму?

Лиза
Не стесняюсь спросить: симптомы простатита и вопросы урологу о самом главном Не стесняюсь спросить: симптомы простатита и вопросы урологу о самом главном

Уролог – главный специалист для любого, желающего оставаться в хорошей форме

Playboy
Игры и YouTube: в каких приложениях россияне сидят дольше всего Игры и YouTube: в каких приложениях россияне сидят дольше всего

О самых популярных приложениях у жителей России старше 12 лет

Forbes
10 причин, по которым «критические дни» все не приходят 10 причин, по которым «критические дни» все не приходят

Возможные причины задержки месячных у женщин

VOICE
Почему древние греки не играли в керлинг, или Как спорт связан с закатом культуры? Почему древние греки не играли в керлинг, или Как спорт связан с закатом культуры?

Почему у древних греков были бег, борьба и гонки, но не было бобслея и керлинга

Esquire
Прошлое и настоящее Эркюля Пуаро. В прокат выходит экранизация детектива Агаты Кристи «Смерть на Ниле» Прошлое и настоящее Эркюля Пуаро. В прокат выходит экранизация детектива Агаты Кристи «Смерть на Ниле»

Зачем создатели добавили в «Смерть на Ниле» историю личной трагедии Эркюля Пуаро

СНОБ
6 спортсменов с самыми зловещими прозвищами 6 спортсменов с самыми зловещими прозвищами

Эти прозвища больше подошли бы кинозлодеям, чем спортсменам

Maxim
Sharp Stick  Лины Данэм из программы «Сандэнс» — трагикомедия про секс, которую все заклеймили Sharp Stick  Лины Данэм из программы «Сандэнс» — трагикомедия про секс, которую все заклеймили

Sharp Stick: западные критики фильм не приняли, а наш — полюбил

Esquire
Время любить Время любить

Общество долгое время отказывало в праве на секс тем, кому за 60

Vogue
Почему сводит ноги и что с этим делать Почему сводит ноги и что с этим делать

Почему сводит ноги, как от этого избавиться и могут ли судороги быть опасны

РБК
Какое место в медальном зачете Олимпиады заняла бы Госдума? Какое место в медальном зачете Олимпиады заняла бы Госдума?

Какой результат по медалям показывают наши депутаты

Maxim
Открыть в приложении