ืคืึธืจืฉืื ื ืืึทืืึธืจืึทืืึธืจืืข 360 Netlab ืืึธื ืืขืืืืื ืื ืืขืืืืืืึทืฆืืข ืคืื โโื ืืึทืข ืืึทืืืืึทืจืข ืคึฟืึทืจ ืืื ืืงืก, ืงืึธืืขื ืึทืืขื ืจืึธืืึทืืืฉืึทืงืืจืึธ ืืื ืึทืจืืึทื ืืขืจืขืื ื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืึท ืืึทืงืืึธืจ ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืงืึธื ืืจืึธืืืจื ืื ืกืืกืืขื. ืื ืืึทืืืืึทืจืข ืงืขื ืืืื ืืื ืกืืึทืืืจื ืืืจื ืึทืืึทืงืขืจื ื ืึธื ืขืงืกืคึผืืืืืื ื ืึทื ืคึผืึทืืฉื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืื ืกืืกืืขื ืึธืืขืจ ืืขืกืื ื ืฉืืืึทื ืคึผืึทืกืืืขืจืื.
ืื ืืึทืงืืึธืจ ืืื ืืืกืงืึทืืืขืจื ืืขืฉืึทืก ืื ืึทื ืึทืืืกืืก ืคืื ืกืึทืกืคึผืืฉืึทืก ืคืึทืจืงืขืจ ืคืื ืืืื ืขืจ ืคืื ืื ืกืืกืืขื ืคึผืจืึทืกืขืกืึทื, ืืืืขื ืึทืคืืื ืืขืฉืึทืก ืึทื ืึทืืืกืืก ืคืื ืื ืกืืจืืงืืืจ ืคืื ืื ืืึธืื ืขื ืืขื ืืฆื ืคึฟืึทืจ ืื DDoS ืืึทืคืึทืื. ืืืืืขืจ ืืขื, RotaJakiro ืืื ืืขืืืืื ืึทื ืืืืขืงืืื ืคึฟืึทืจ ืืจืื ืืึธืจ; ืืื ืืึทืืื ืืขืจ, ืื ืขืจืฉืืขืจ ืคืจืืืื ืฆื ืืืขืจืงืืงื ืืขืงืขืก ืืื MD5 ืืึทืฉืขืก ืืืึธืก ืจืืืื ืืื ืืื ืื ืืืืขื ืึทืคืืื ืืึทืืืืึทืจืข ืืื ืื VirusTotal ืกืขืจืืืืก ืืขื ืขื ืืืืืื ืืื 2018.
ืืืื ืขืจ ืคืื ืื ืคึฟืขืึดืงืืืื ืคืื RotaJakiro ืืื ืื ื ืืฆื ืคืื ืคืึทืจืฉืืืขื ืข ืงืึทืืึทืคืืึทืืฉ ืืขืงื ืืงืก ืืืขื ืคืืืกื ืืืง ืืื ืึท ืึทื ืคึผืจืืืืืืืืืฉื ืืึทื ืืฆืขืจ ืืื ืืืึธืจืฆื. ืฆื ืืึทืืึทืืื ืืืื ืืืึทืืืึทื, ืื ืืึทืงืืึธืจ ืืขื ืืฆื ืื ืคึผืจืึธืฆืขืก ื ืขืืขื systemd-daemon, session-dbus ืืื gvfsd-helper, ืืืึธืก, ืืขืืขืื ืื ืงืืึทืืขืจ ืคืื ืืึธืืขืจื ืืื ืืงืก ืืืกืืจืืืืืฉืึทื ื ืืื ืึทืืข ืกืึธืจืฅ ืคืื ืกืขืจืืืืก ืคึผืจืึทืกืขืกืึทื, ืืื ืขืจืฉืืขืจ ืืืืง ืืขืืืขื ืืึทืืืฉืืืึทืืึทื ืืื ืืื ื ืืฉื ืืขืจืืืขืงื ืงืืื ืืฉื.
ืืืขื ืืืืคื ืืื ืืืึธืจืฆื ืจืขืื, ืื ืกืงืจืืคึผืก /etc/init/systemd-agent.conf ืืื /lib/systemd/system/sys-temd-agent.service ืืขื ืขื ืืืฉืืคื ืฆื ืึทืงืืึทืืืืื ืื ืืึทืืืืึทืจืข, ืืื ืื ืืืืืข ืขืงืกืขืงืืืึทืืืข ืืขืงืข ืืื ืืื ืืขืืืขื ืืืื ืืื / bin/systemd/systemd -daemon ืืื /usr/lib/systemd/systemd-daemon (ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืืขืืืขื ืืืคึผืืืงืืืืื ืืื ืฆืืืื ืืขืงืขืก). ืืืขื ืคืืืกื ืืืง ืืื ืึท ื ืึธืจืืึทื ืืึทื ืืฆืขืจ, ืื ืึทืืืึธืกืืึทืจื ืืขืงืข $HOME/.config/au-tostart/gnomehelper.desktop ืืื ืืขื ืืฆื ืืื ืขื ืืขืจืื ืืขื ืืขื ืขื ืืขืืืื ืฆื .ืืึทืฉืจืง, ืืื ืื ืขืงืกืขืงืืืึทืืืข ืืขืงืข ืืื ืืขืจืืืขืืืขื ืืื $HOME/.gvfsd/.profile/gvfsd -ืืขืืคืขืจ ืืื $HOME/ .dbus/sessions/session-dbus. ืืืืืข ืขืงืกืขืงืืืึทืืืข ืืขืงืขืก ืืขื ืขื ืืึธื ืืฉื ืกืืืืึทืืืืื ืืึทืกืื, ืืขืืขืจ ืคืื ืืืึธืก ืืึธื ืืืึธืจืขื ืื ืืืึทืืืึทื ืคืื ืื ืื ืืขืจืข ืืื ืืขืืื ื ืขืก ืืืื ืขืก ืืขืจืืึทื ืืืืื.
ืฆื ืืึทืืึทืืื ืื ืจืขืืืืืึทืื ืคืื ืืืืขืจ ืึทืงืืืืืืืขืื ืืื ืื ืืึทืงืืึธืจ, ืขืืืขืืข ืขื ืงืจืืคึผืฉืึทื ืึทืืืขืจืืืึทืื ืืขื ืขื ืืขื ืืฆื, ืืืฉื, AES ืืื ืืขื ืืฆื ืฆื ืื ืงืจืืคึผื ืืืืขืจ ืจืขืกืืจืกื, ืืื ืึท ืงืึธืืืื ืึทืฆืืข ืคืื โโโโAES, XOR ืืื ROTATE ืืื ืงืึธืืืื ืึทืฆืืข ืืื ืงืึทืืคึผืจืขืฉืึทื ื ืืฆื ZLIB ืืื ืืขื ืืฆื ืฆื ืืึทืืึทืืื ืื ืงืึธืืื ืืงืึทืฆืืข ืงืึทื ืึทื. ืืื ืื ืงืึธื ืืจืึธื ืกืขืจืืืขืจ.
ืฆื ืืึทืงืืืขื ืงืึธื ืืจืึธื ืงืึทืืึทื ืื, ืื ืืึทืืืืึทืจืข ืงืึธื ืืึทืงืืขื 4 ืืึธืืืืื ื ืืืจื ื ืขืฅ ืคึผืึธืจื 443 (ืืขืจ ืงืึธืืื ืืงืึทืฆืืข ืงืึทื ืึทื ืืขื ืืฆื ืืืื ืืืืืขื ืข ืคึผืจืึธืืึธืงืึธื, ื ืืฉื HTTPS ืืื TLS). ืื ืืึธืืืืื ื (cdn.mirror-codes.net, status.sublineover.net, blog.eduelects.com ืืื news.thaprior.net) ืืขื ืขื ืจืขืืืกืืจืืจื ืืื 2015 ืืื ืืึธืืกืืื ืืืจื ืื ืงืืืื ืืึธืกืืื ื ืฉืคึผืืึทืืขืจ Deltahost. 12 ืืงืขืจืืืง ืคืึทื ืืงืฉืึทื ื ืืขื ืขื ืื ืึทืืจืืืืื ืืื ืื ืืึทืงืืึธืจ, ืืืึธืก ืขืจืืืืื ืืึธืืืื ื ืืื ืขืงืกืึทืงืืืืื ื ืคึผืืืืื ืก ืืื ืึทืืืึทื ืกืืจืืข ืคืึทื ืืงืฉืึทื ืึทืืืื, ืืจืึทื ืกืืืืื ื ืืืื ืืึทืื, ืื ืืขืจืกืขืคึผืืื ื ืฉืคึผืืจืขืืืืืง ืืึทืื ืืื ืึธื ืคืืจืื ื ืืืืข ืืขืงืขืก.
ืืงืืจ: opennet.ru