MAYHEM — многоцелевой бот для *NIX-серверов. Расследование Яндекс.Безопасности

Ботнеты из зараженных серверов под управлением ОС на базе *nix становятся все более популярными у злоумышленников. Широкий канал, отличный uptime и мощное железо делают сервера привлекательной целью для заражения. Принято считать, что для полноценного заражения *nix-системы нужно обладать правами root. Однако злоумышленники придумывают все новые и новые способы извлечения из зараженного сервера максимума пользы, довольствуясь при этом маленькими привилегиями. В этом посте мы расскажем о довольно нестандартном ботнете под названием MAYHEM, состоящем из зараженных серверов.



Изначально MAYHEM представляет собой php-скрипт, который после запуска определяет архитектуру системы (x86 или x64) и наличие прав на запись в текущую директорию. Эти привилегии в подавляющем большинстве случаев есть у пользователя, под которым запущен веб-сервер, и в данном случае их достаточно для работы бота.
Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Ваш личный мини-SOC из Google Таблиц: Как мониторить безопасность доменов на автопилоте?
• Агент с лицензией на ошибку
• Копирайтер, маркетолог, юрист: какие роли чаще всего дают пользователи нейросети
• Бенчмарки застройщиков в 2025 году: как повысить вовлечённость и подружиться с алгоритмами
• Топологический аудит ECDSA: когда геометрия защищает ваши ключи
• ChameleonLab: Как мы портировали стеганографический инструмент на macOS. Грабли, решения и планы на Android
• Разрешения MAX для Android. Cравниваем с Telegram и WhatsApp*
• Goffeeйнная гуща: актуальные инструменты и особенности группировки GOFFEE в атаках на Россию
• Spark_news: Предложения о продаже доступов к IT-сетям компаний в даркнете продолжают расти
• Цифровая гигиена в облаке: фильтруем трафик с помощью групп безопасности