ogurexxx@root:~$ man botnet

Бестиарий ботнетов

Полевой справочник всех видов, которые встречались в ловушке на этом сервере. Даты, команды и родство настоящие. Латинские названия и рацион — шутка автора.

видов в справочнике: 8 · в активности: 8 · затаился: 0 · вымер: 0

Clavis importunus

Закрепление ключом · sshkey-3bfa · в активности

Повадки: Дописывает свой SSH-ключ, чтобы вернуться позже без пароля.
Рацион: файлы authorized_keys
Наблюдения: с 28.10.2026 по 31.10.2026, до 249 адресов, сессий: 282
Приёмы: Свой ключ в authorized_keys, Смена прав на файлы

Как распознать

$ cd ~ && rm -rf .ssh && mkdir .ssh && echo <arg> && chmod -R <arg> ~/.ssh && cd ~

Speculator surdus

Разведчик · recon-5552 · в активности

Повадки: Только осматривается: что за система, сколько ядер — и уходит.
Рацион: сведения о системе
Наблюдения: с 28.10.2026 по 31.10.2026, до 13 адресов, сессий: 15310
Приёмы: Сведения о системе

Как распознать

$ uname -s -v -n -r -m

Speculator furtivus

Разведчик · recon-90e6 · в активности

Повадки: Только осматривается: что за система, сколько ядер — и уходит.
Рацион: сведения о системе
Наблюдения: с 29.10.2026 по 31.10.2026, до 7 адресов, сессий: 345
Приёмы: Сведения о системе

Как распознать

$ /bin/./uname -s -v -n -r -m

Vector tenax

Загрузчик · loader-e884 · в активности

Повадки: Скачивает и запускает программу — обычно бота для ботнета.
Рацион: открытые каталоги и исполняемые файлы
Наблюдения: с 28.10.2026 по 31.10.2026, до 6 адресов, сессий: 85
Приёмы: Запуск через оболочку, Смена прав на файлы

Как распознать

$ sh -c <arg>
$ sh -c <arg>
$ sh -c <arg>
$ sh -c <arg>

Clavis domesticus

Закрепление ключом · sshkey-830e · в активности

Повадки: Дописывает свой SSH-ключ, чтобы вернуться позже без пароля.
Рацион: файлы authorized_keys
Наблюдения: с 28.10.2026 по 30.10.2026, до 5 адресов, сессий: 5
Приёмы: Кто я и кто ещё в системе, Задание в cron, Список процессов, Запуск через оболочку, Сведения о системе, Файлы и папки, Смена пароля, Свой ключ в authorized_keys, Смена прав на файлы
Потомки: Clavis errabundus

Как распознать

$ cd ~ && rm -rf .ssh && mkdir .ssh && echo <arg> && chmod -R <arg> ~/.ssh && cd ~
$ cat /proc/cpuinfo | grep name | wc -l
$ echo -e <str> | passwd | bash
$ echo <str> | passwd
$ cat /proc/cpuinfo | grep name | head -n 1 | awk <str>
$ free -m | grep <arg> | awk <str>
$ ls -lh <arg> <arg>

Clavis errabundus

Закрепление ключом · sshkey-b6c8 · в активности

Повадки: Дописывает свой SSH-ключ, чтобы вернуться позже без пароля.
Рацион: файлы authorized_keys
Наблюдения: с 29.10.2026 по 30.10.2026, до 4 адресов, сессий: 4
Приёмы: Кто я и кто ещё в системе, Задание в cron, Список процессов, Запуск через оболочку, Сведения о системе, Файлы и папки, Смена пароля, Свой ключ в authorized_keys, Смена прав на файлы, Остановка чужих процессов
Предок: Clavis domesticus

Как распознать

$ cd ~ && rm -rf .ssh && mkdir .ssh && echo <arg> && chmod -R <arg> ~/.ssh && cd ~
$ cat /proc/cpuinfo | grep name | wc -l
$ echo <str> | chpasswd | bash
$ rm -rf /tmp/secure.sh; rm -rf /tmp/auth.sh; pkill -9 secure.sh; pkill -9 auth.sh; echo > /etc/hosts.
$ cat /proc/cpuinfo | grep name | head -n 1 | awk <str>
$ free -m | grep <arg> | awk <str>
$ ls -lh <arg> <arg>

Speculator furtivus

Разведчик · recon-0104 · в активности

Повадки: Только осматривается: что за система, сколько ядер — и уходит.
Рацион: сведения о системе
Наблюдения: с 28.10.2026 по 30.10.2026, до 4 адресов, сессий: 4
Приёмы: Сведения о системе

Как распознать

$ uname -s -m

Speculator importunus

Разведчик · recon-2726 · в активности

Повадки: Только осматривается: что за система, сколько ядер — и уходит.
Рацион: сведения о системе
Наблюдения: с 30.10.2026 по 30.10.2026, до 3 адресов, сессий: 3
Приёмы: Файлы и папки

Как распознать

$ ls <arg>