Червеобразный P2P-ботнет Panchan ворует SSH-ключи с серверов на Linux

Червеобразный P2P-ботнет Panchan ворует SSH-ключи с серверов на Linux

Червеобразный P2P-ботнет Panchan ворует SSH-ключи с серверов на Linux

Новый интересный P2P-ботнет, получивший имя Panchan, обладает функциональностью червя и атакует Linux-серверы. Задача вредоноса — вытащить SSH-ключи и двигаться по сети латерально, в отдельных случаях ботнет брутфорсит учётные данные.

По словам исследователей из Akamai, которые отслеживают эту киберугрозу с марта, Panchan написан на Golang. Используя словарь, ботнет парсит локальные закрытые SSH-ключи, которые впоследствии применяются для дальнейшего распространения.

«В целом это криптоджекер, так что не думаю, что этот ботнет особо опасен. Тем не менее он необычен. Например, P2P-связь не так часто встречается у вредоносных программ, сбор SSH-ключей тоже можно назвать отличительной чертой Panchan», — говорит Стив Купчик из Akamai.

Кроме того, специалисты отметили, что за ботнетом стоит японская киберпреступная группировка — тоже довольно редкое явление. Кстати, имя вредоноса, скорее всего, является отсылкой к Рине Окамото (более известной как «Панчан Рина») — чемпионке по кикбоксингу среди женщин в средней весовой категории (по версии “Knock Out“).

Операторы Panchan, судя по всему, выбрали себе в качестве основных целей поставщиков образовательных услуг в Азии, Европе и Северной Америке.

Попав в систему жертвы, ботнет устанавливает два вредоносных криптомайнера — XMrig и nbhash. Интересно также, что зловред использует криптовалютную платформу NiceHash для майнинга.

Авторы Panchan подарили ему также «режим бога» в виде панели администратора, с помощью которой можно изменять конфигурацию для добычи цифровой валюты.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Основная масса россиян никогда не меняла пароли в соцсетях

Как показало исследование социальной сети «Одноклассники», 40% российских пользователей соцсетей никогда не меняли пароль после первичной настройки учетной записи.

Согласно результатам исследования, которые оказались в распоряжении «Лента Ру», основная масса пользователей (40%) никогда не меняет пароли.

Еще 30% делает это только тогда, когда получает уведомление о том, что учетные данные оказались среди тех, которые «утекли».

Более-менее регулярно меняют пароли только 30% пользователей. При этом 22% делают это через каждые 3-6 месяцев, а 8% — ежемесячно.

Двухфакторную аутентификацию применяет около трети пользователей. Наиболее распространены одноразовые СМС-коды (27 процентов) и звонки для сброса (5 процентов). 

При этом четверть опрошенных не пользуется двухфакторной аутентификацией, хотя знает о такой возможности. Причем почти половина (43%) осознает, что отказ от двухфакторной аутентификации резко снижает уровень безопасности.

При создании паролей пользователи учитывают такие критерии, как легкость запоминания (30%), сложность пароля, включая цифры и символы (23%), а также использование паролей для каждого профиля (17%).

При этом более 35% не знают о возможностях менеджеров паролей, а 26% не видят необходимости в них. Только 8% применяют данный инструмент.

Как показало исследование, 37% пользователей оценивают безопасность своих учетных данных как среднюю, 14% — как высокую.

Проблема с невысоким качеством паролей носит глобальный характер. Как показало исследование NordVPN, на протяжении последних лет доминируют простые и легко подбираемые пароли.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru