Как узнать о заражении ботнетом и обезопасить системы на Linux

VC.RUHi-Tech

Ботнет «нового поколения» FritzFrog возобновил работу — он прячется в оперативной памяти серверов и майнит криптовалюту

Как узнать о заражении и обезопасить системы на Linux.

Илья Склюев

 

1280
Оранжевая точка и её размер указывают на регион и количество заражённых серверов в нём. Источник: Akamai Threat Labs

В декабре 2021 года специалисты по кибербезопасности исследовательской лаборатории Akamai Threat Labs обнаружили, что ботнет FritzFrog возобновил работу. К 10 февраля 2022 года через сетевой протокол SSH он захватил более 1500 серверов на Linux по всему миру. Заражённые компьютеры злоумышленники использовали для майнинга криптовалюты Monero.

Впервые о «ботнете нового поколения» FritzFrog специалисты сообщили в августе 2020 года. В отличие от других, его децентрализованная система была написана с нуля, а вредоносное ПО работало в оперативной памяти и не оставляло следов на диске. Серверы «общались» друг с другом и координировали заражение новых.

Как работал раньше

Ботнет — сеть компьютеров, на каждом из которых работает вредоносное ПО. Заражённые могут обращаться к одному или нескольким серверам за командами, или обмениваться ими без единого центра управления.

FrogNet относился ко второй категории и взламывал серверы по всему миру через брутфорс, или подбор сочетаний логина и пароля по протоколу SSH. Он нацелился на десятки миллионов IP-адресов правительственных учреждений, учебных заведений, медицинских центров, банков и телекоммуникационных компаний.

Когда FritzFrog получал доступ к серверу, вредоносная программа добавляла к файлу с SSH-ключами authorized_keys ещё один — по нему злоумышленники могли подключаться к компьютеру без пароля. Они загружали вредоносное ПО, которое запускало процессы под якобы системными именами ifconfig и nginx.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Просто друг»: почему мы оказываемся во френдзоне и держим в ней воздыхателей? «Просто друг»: почему мы оказываемся во френдзоне и держим в ней воздыхателей?

Как мы попадаем во френдзону и можно ли это изменить?

Psychologies
Неолит в Юго-Восточном Узбекистане начался в VI тысячелетии до нашей эры Неолит в Юго-Восточном Узбекистане начался в VI тысячелетии до нашей эры

Археологи провели исследование скального навеса Кайнар-Камар

N+1
10 хороших сай-фай фильмов, которые ты скорее всего пропустил 10 хороших сай-фай фильмов, которые ты скорее всего пропустил

Подборка для самых изысканных ценителей сай-фая

Maxim
Она возвращается Она возвращается

Почему фильм «Бэтмен» вряд ли будет похож на привычный блокбастер DC

Glamour
10 книг, которые нужно прочитать мужчине до 35 лет 10 книг, которые нужно прочитать мужчине до 35 лет

Как расширить кругозор и что необходимо знать любому образованному человеку?

Maxim
Счастье есть: найти себя и быть довольной — советы психологов и коучей Счастье есть: найти себя и быть довольной — советы психологов и коучей

Над чем стоит поработать, чтобы встать на путь к обретению гармонии с собой

РБК
Место под солнцем Место под солнцем

Возможен ли отказ от природных камней в ювелирной индустрии?

Robb Report
Мутное дело. Насколько чистая вода в Москве Мутное дело. Насколько чистая вода в Москве

Следы каких препаратов содержатся в пробах и как сильно загрязнена Москва-река

СНОБ
Кластерные полиоксометаллаты собрались в двумерные пористые структуры Кластерные полиоксометаллаты собрались в двумерные пористые структуры

Монослойные структуры оказались катализаторами окисления алкенов

N+1
Елизавета II: 70 лет на престоле Елизавета II: 70 лет на престоле

О самой знаменитой женщине в мире рассказывает Сергей Николаевич

СНОБ
Кинотерапия: как на наш организм влияют хорроры, комедии и мелодрамы Кинотерапия: как на наш организм влияют хорроры, комедии и мелодрамы

Какие фильмы от чего «лечат» и как устроить себе кинотерапию самостоятельно

Популярная механика
Электромобили: что это, какие есть, как работают Электромобили: что это, какие есть, как работают

Плюсы и минусы владения автомобилем с нулевым уровнем выброса вредных веществ

РБК
Европейский союз Европейский союз

В чем причины кризиса европейского проекта?

Esquire
Археологи обнаружили во Франции останки древнейшего кроманьонца Археологи обнаружили во Франции останки древнейшего кроманьонца

Археологи нашли новый древнейший памятник Европы

N+1
Шарль Морис де Талейран-Перигор Шарль Морис де Талейран-Перигор

Правила жизни премьер-министра Франции князя Беневентского

Esquire
Бессмертным добром дышит страница: почему Чарльза Диккенса особенно любили и перечитывали в блокадном Ленинграде? Бессмертным добром дышит страница: почему Чарльза Диккенса особенно любили и перечитывали в блокадном Ленинграде?

Отрывок из книги «Вес книги: стратегии чтения в блокадном Ленинграде»

Esquire
Первая помощь при обморожении: что делать до приезда скорой Первая помощь при обморожении: что делать до приезда скорой

Как опознать обморожение и оказать первую помощь

РБК
50 самых полезных продуктов для здоровья, которые нужно включить в рацион 50 самых полезных продуктов для здоровья, которые нужно включить в рацион

Эти продукты содержат много питательных веществ

Cosmopolitan
8 полезных привычек, которые помогут тебе похудеть в щеках 8 полезных привычек, которые помогут тебе похудеть в щеках

Чтобы похудеть в щеках, нужны изменения в образе жизни и режиме питания

Cosmopolitan
Как восстановить удаленные фото на iPhone: 4 простых способа Как восстановить удаленные фото на iPhone: 4 простых способа

4 способа, которые помогут восстановить удаленные файлы на айфон

CHIP
Как владеть, хранить и передавать по наследству криптовалюту в России Как владеть, хранить и передавать по наследству криптовалюту в России

Криптовалюта: как платить с них налоги и где надежнее хранить?

Forbes
Полный гид по балаяжу: все секреты и отличия самого трендового окрашивания волос Полный гид по балаяжу: все секреты и отличия самого трендового окрашивания волос

Время идет, а балаяж даже не думает покидать топ лучших окрашиваний волос

Cosmopolitan
Голоса отчуждения: каково это — жить с диагнозом «шизофрения» Голоса отчуждения: каково это — жить с диагнозом «шизофрения»

Как больной шизофренией удалось стать профессором права

Esquire
Нина Дворжецкая и Алексей Колган: Нина Дворжецкая и Алексей Колган:

Нина Дворжецкая и Алексей Колган — о своей семье, детях и любви

Караван историй
Чем жила гитлеровская Германия — отрывок из книги Эрика Ларсона «В саду чудовищ» Чем жила гитлеровская Германия — отрывок из книги Эрика Ларсона «В саду чудовищ»

Как с приходом Гитлера в Германии установилась диктатура

СНОБ
4 случая, когда космонавты не вернулись домой 4 случая, когда космонавты не вернулись домой

Покорение космоса всегда связано с огромным риском

Maxim
Много преступлений и мало любви: 10 сериалов весны про женщин Много преступлений и мало любви: 10 сериалов весны про женщин

Уже все посмотрели? Пора снова подыскивать сериал на вечер

Forbes
7 самых дорогих ретромобилей в истории 7 самых дорогих ретромобилей в истории

Взгляните на самые дорогие автомобили, когда-либо продававшиеся на аукционе

Популярная механика
Генетический анализ стотысячной выборки подтвердил нейрососудистое происхождение мигрени Генетический анализ стотысячной выборки подтвердил нейрососудистое происхождение мигрени

Как связана генетика и мигрень?

N+1
Блиц: Gavrilina Блиц: Gavrilina

Блиц-интервью с Юлией Гаврилиной: неожиданные вопросы и быстрые ответы

ЖАРА Magazine
Открыть в приложении