Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Как выращивать растения в квартире: 12 правил домашнего сада Как выращивать растения в квартире: 12 правил домашнего сада

Рассказываем обо всех премудростях выращивания растений в домашних условиях

РБК
«Авангард, конечно, надо разъяснять»: интервью с искусствоведом Андреем Сарабьяновым «Авангард, конечно, надо разъяснять»: интервью с искусствоведом Андреем Сарабьяновым

Искусствовед Андрей Сарабьянов — о том, что происходит с русским авангардом

Forbes
Дышите нормально: 7 простых способов справиться с заложенностью носа Дышите нормально: 7 простых способов справиться с заложенностью носа

Что провоцирует заложенность носа и как с ней справиться?

Cosmopolitan
Дом Солнца Дом Солнца

Интерьер загородного дома в Ереване: неоклассика и mid–century modern

SALON-Interior
Я сама: 5 крутых причесок для вечеринки или свидания, которые легко сделать дома Я сама: 5 крутых причесок для вечеринки или свидания, которые легко сделать дома

Сделать крутую прическу можно самой, не выходя из дома. 5 простых вариантов

Cosmopolitan
Лечит не только простуду: 11 полезных свойств имбиря для здоровья Лечит не только простуду: 11 полезных свойств имбиря для здоровья

Корень имбиря не только улучшает вкус блюд, но и полезен для здоровья

Cosmopolitan
Формы высказывания Формы высказывания

История Наталии Спитэри — о бодипозитиве и сложном опыте лечения рака

Harper's Bazaar
Новый Китай: чем индийский рынок онлайн-образования привлек инвесторов и бизнес Новый Китай: чем индийский рынок онлайн-образования привлек инвесторов и бизнес

Индийский рынок образовательных технологий притягивает к себе внимание

Forbes
В ритме города В ритме города

От исходной планировки отказались в пользу студийной организации пространства

Идеи Вашего Дома
Сергея Каптилкина Сергея Каптилкина

Как объехать лучшие винодельни за три дня

Forbes
Почему я сделала аборт после долгих попыток забеременеть: откровенная история Почему я сделала аборт после долгих попыток забеременеть: откровенная история

История девушки, которая семь лет боролась с бесплодием, а потом сделала аборт

VOICE
Австралийский кузнечик установил рекорд по силе укуса среди насекомых Австралийский кузнечик установил рекорд по силе укуса среди насекомых

Сила укуса австралийского кузнечика превышает десять ньютонов

N+1
Почему некоторые языки учить сложнее? Почему некоторые языки учить сложнее?

Что влияет на сложность изучения языка?

Популярная механика
Церковный дресс-код Церковный дресс-код

Одеяния православных священников напоминают об истории и славе церкви

Дилетант
Польза грецких орехов для мужчин: 7 причин включить их в рацион Польза грецких орехов для мужчин: 7 причин включить их в рацион

Королевский орех для мужского здоровья

Playboy

Почему поражение Валиевой — трагедия для российского спорта

Esquire
Ротару, Бодрова и другие вдовы, которые хранят верность покойным мужьям Ротару, Бодрова и другие вдовы, которые хранят верность покойным мужьям

Звездные жены, которые после смерти мужа продолжают хранить ему верность

VOICE
Как зарегистрироваться в Тик Ток на телефоне или ПК Как зарегистрироваться в Тик Ток на телефоне или ПК

Регистрируемся в TikTok: подробная инструкция

CHIP
Что такое ангедония и как вернуть радость жизни Что такое ангедония и как вернуть радость жизни

Если вам давно ничто не приносит радости, не надо воспринимать это как норму

РБК
Язык для двоих: как устроен нинильчикский диалект русского языка, который сохранился на Аляске с XVIII века Язык для двоих: как устроен нинильчикский диалект русского языка, который сохранился на Аляске с XVIII века

В поселке Нинильчик на юге Аляски живут последние носители уникального диалекта

Esquire
Невероятные когнитивные способности шмелей: они умнее, чем мы думали Невероятные когнитивные способности шмелей: они умнее, чем мы думали

У пчел, быть может, и маленький мозг, зато они не лишены изобретательности

Популярная механика
От Маргариты до Примаверы: виды самой популярной пиццы со всех уголков мира От Маргариты до Примаверы: виды самой популярной пиццы со всех уголков мира

Пицца – идеальное блюдо, как ни крути

Playboy
Степан Михалков: «Хулиганом я стал раньше всех» Степан Михалков: «Хулиганом я стал раньше всех»

Помните фильм «Утомленные солнцем»? Все это взято из моего детства

Коллекция. Караван историй
Мужской разговор Мужской разговор

Разбираемся, чего на самом деле хотят мужчины?

Cosmopolitan
Смертельная семерка: пищевые привычки, которые нас убивают Смертельная семерка: пищевые привычки, которые нас убивают

Половина всех смертей от инфаркта, инсульта и диабета связана с нашим рационом

VOICE
Сто вопросов взрослому: какой получилась драма Майка Миллса «Камон камон» Сто вопросов взрослому: какой получилась драма Майка Миллса «Камон камон»

«Камон камон» — драма о путешествии взрослого и ребенка

Esquire
Локомотив беби-бумеров, идейные миллениалы и прагматичные зумеры: гид маркетолога Локомотив беби-бумеров, идейные миллениалы и прагматичные зумеры: гид маркетолога

Разделение на поколения — один из самых популярных способов сегментации рынка

Forbes
«Я бы не женился, если бы думал про развод»: отрывок из книги Уилла Смита «Я бы не женился, если бы думал про развод»: отрывок из книги Уилла Смита

Отрывок из биографии Уилла Смита — о расставании с первой женой

Cosmopolitan
Самые интересные факты о «Томе и Джерри» Самые интересные факты о «Томе и Джерри»

Обвинения в пропаганде расизма семь премий «Оскар»

Maxim
«Сестринская связь сильна»: как Джульен Лусенге 40 лет борется с насилием в Конго «Сестринская связь сильна»: как Джульен Лусенге 40 лет борется с насилием в Конго

Джульен Лусенге: борьба с насилием начинается с социальной роли женщин

Forbes
Открыть в приложении