Отдел безопасности Microsoft недавно опубликовал исследование, в котором говорится, что в настоящее время хакеры используют OpenSSH для проведения атак, которые в основном направлены на пользователей Linux.

Сообщается, что хакеры "раскидывают сети" в Интернете, ищут Linux-устройства с неправильной конфигурацией портов и низким уровнем безопасности, а после их блокировки используют брутфорс-атаки (подбор пароля или ключа шифрования методом перебора) для вторжения.

После успешного вторжения хакер отключает запись событий Shell в терминале, загружает модифицированный файл OpenSSH с собственного сервера, а затем развертывает бэкдор-программу, разработанную с использованием команд Shell. Вредоносная программа автоматически определяет, находится ли в среде системы отлова Honeypot, чтобы не попасть в западню.

Microsoft заявила, что как только устройство, которое подвергается атаке, будет обнаружено системой-ловушкой honeypot, бэкдор загрузит руткиты Reptile и Diamorphine с GitHub и развернет бот-сеть ZiggyStarTux на скомпрометированном Linux-устройстве, превратив устройство в "бройлер".