Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Приложение усилий: что происходит на рынке мобильной разработки в России Приложение усилий: что происходит на рынке мобильной разработки в России

Тренды на рынке мобильной разработки: на что нужно обратить внимание заказчикам

Forbes
4 вида вооружения, которые отправили в Европу из-за Украины, но никогда не испытывали в деле 4 вида вооружения, которые отправили в Европу из-за Украины, но никогда не испытывали в деле

Противотанковый комплекс, бронеавтомобиль и другие неиспытанные виды вооружения

Популярная механика
В поисках килограммов: как быстро и безопасно набрать вес В поисках килограммов: как быстро и безопасно набрать вес

Как помочь телу набрать вес?

Cosmopolitan
Как устроена метавселенная и почему за ней будущее: другая реальность уже близко Как устроена метавселенная и почему за ней будущее: другая реальность уже близко

Об устройстве метавселенных, главных трендах и перспективах

Популярная механика
Я больше не боюсь Я больше не боюсь

В 42 года Лариса Амельченкова стала востребованной ампути-моделью

Домашний Очаг
Быть частью общей борьбы: как женщины вдохновляют друг друга в спорте Быть частью общей борьбы: как женщины вдохновляют друг друга в спорте

Что нужно, чтобы привлечь инвесторов в профессиональный женский спорт

Forbes
«Я творил непотребное действо»: как Жулин изменил Татьяне Навке с Оксаной Грищук «Я творил непотребное действо»: как Жулин изменил Татьяне Навке с Оксаной Грищук

Александр Жулин рассказал о своей запутанной личной жизни

Cosmopolitan
В развитии японских и английских народных песен выявили схожие закономерности В развитии японских и английских народных песен выявили схожие закономерности

Даже музыка подвержена эволюционным ограничениям

N+1
Спасение детей и право на аборт: история первой советской женщины-министра Спасение детей и право на аборт: история первой советской женщины-министра

Историю жизни настоящего врача Марии Ковригиной и реформатора советской медицины

Forbes
Золотая миля Золотая миля

Квартира на Остоженке в стиле элегантной современной классики

SALON-Interior
Аварии, которые изменили мир: самые громкие ДТП за последние 100 лет Аварии, которые изменили мир: самые громкие ДТП за последние 100 лет

Эти аварии сказались на судьбах целых стран

РБК
Не стесняюсь спросить: симптомы простатита и вопросы урологу о самом главном Не стесняюсь спросить: симптомы простатита и вопросы урологу о самом главном

Уролог – главный специалист для любого, желающего оставаться в хорошей форме

Playboy
Чакры: что это такое, как их найти и понять, что с ними что-то не так Чакры: что это такое, как их найти и понять, что с ними что-то не так

Мало кто на самом деле понимает, что такое чакры и зачем с ними нужно работать

Cosmopolitan
Охота за Эйхманом Охота за Эйхманом

Адольф Эйхман вошёл в историю как «архитектор холокоста»

Дилетант
Физики научились закручивать звук Физики научились закручивать звук

Физики предложили концепцию устройства для создания акустических волн

N+1
Першит, горит, не отпускает: как справиться с болью в горле Першит, горит, не отпускает: как справиться с болью в горле

Боль в горле — один из самых неприятных распространенных симптомов

Cosmopolitan
Падшая аристократка, женщина-социалистка и рабочая-феминистка: кем была Флора Тристан Падшая аристократка, женщина-социалистка и рабочая-феминистка: кем была Флора Тристан

Флора Тристан боролась за право женщин на развод и против домашнего насилия

Forbes
Половину дать отцам: как решить вечную проблему баланса работы и материнства Половину дать отцам: как решить вечную проблему баланса работы и материнства

Xто нужно сделать, чтобы в итоге больше отцов брали часть декрета на себя?

Forbes
Спасибо за фидбэк: как правильно общаться с подчиненными Спасибо за фидбэк: как правильно общаться с подчиненными

Управление предполагает еще и обратную связь с подчиненными

Inc.
Краски для жизни Краски для жизни

Минимальное вмешательство в планировку плюс творческий взгляд на палитру

Идеи Вашего Дома
Парадоксальные миры: как астрономы нашли мини-Землю и планету у мертвой звезды Парадоксальные миры: как астрономы нашли мини-Землю и планету у мертвой звезды

Экзопланеты могут быть обнаружены в самых неожиданных уголках космоса

Forbes
Об этом не расскажут в школе: 5 малоизвестных фактов из истории России Об этом не расскажут в школе: 5 малоизвестных фактов из истории России

Неожиданные вопросы об истории России

Популярная механика
Почему потепление всего на 2°С так критично для планеты Почему потепление всего на 2°С так критично для планеты

Действительно ли потепление на пару градусов может стать катастрофой?

Популярная механика
Сколько будет стоить «синий воротничок» после пандемии? Что происходит на рынке линейного персонала Сколько будет стоить «синий воротничок» после пандемии? Что происходит на рынке линейного персонала

Что происходит с зарплатами на рынке и куда они движутся?

Inc.
7 веских причин добавить питайю в свой рацион 7 веских причин добавить питайю в свой рацион

Питайя, или драконий фрукт, имеет ряд полезных для нашего организма свойств

Cosmopolitan
7 загадочных происшествий в Бермудском треугольнике 7 загадочных происшествий в Бермудском треугольнике

Инциденты, произошедшие в связи с таинственным Бермудским треугольником

Популярная механика
О, Мадонна! О, Мадонна!

Ни один из великих художников не обходился без работ на тему жизни Девы Марии

Robb Report
Банально и зрелищно: почему зомби-сериал «Мы все мертвы» бьет рекорды по просмотрам Банально и зрелищно: почему зомби-сериал «Мы все мертвы» бьет рекорды по просмотрам

Сериал «Мы все мертвы» моментально попал в топы сервиса по количеству просмотров

Forbes
Время любить Время любить

Общество долгое время отказывало в праве на секс тем, кому за 60

Vogue
Степан Михалков: «Хулиганом я стал раньше всех» Степан Михалков: «Хулиганом я стал раньше всех»

Помните фильм «Утомленные солнцем»? Все это взято из моего детства

Коллекция. Караван историй
Открыть в приложении