شبکه بات‌نت SSHStalker با استفاده از IRC قدیمی و حملات SSH به سرورهای لینوکس نفوذ می‌کند
در دنیای امنیت سایبری، بات‌نت‌ها همچنان یکی از تهدیدات اصلی برای سرورها و شبکه‌ها به شمار می‌روند. یکی از جدیدترین نمونه‌های این تهدیدها، شبکه بات‌نت SSHStalker است که با بهره‌گیری از روش‌های قدیمی و در عین حال مؤثر، سرورهای لینوکس را هدف قرار می‌دهد. این بات‌نت با استفاده از پروتکل IRC برای ارتباطات خود، حملات خودکار و گسترده SSH brute-force را اجرا می‌کند و پس از نفوذ، با استفاده از کرون جاب‌ها (cron jobs) به صورت پایدار در سیستم قربانی باقی می‌ماند و عملیات استخراج رمزارز را آغاز می‌کند.
بات‌نت SSHStalker با استفاده از پروتکل IRC که یک فناوری قدیمی برای ارتباطات گروهی است، توانسته است ارتباطات خود را به صورت مخفیانه و پایدار حفظ کند. این روش ارتباطی به مهاجمان اجازه می‌دهد تا دستورات خود را به صورت متمرکز و در عین حال غیرقابل ردیابی به بات‌ها ارسال کنند. استفاده از IRC در دنیای مدرن بات‌نت‌ها کمتر رایج است، اما SSHStalker با این رویکرد توانسته است از بسیاری از فیلترهای امنیتی عبور کند.
یکی از ویژگی‌های برجسته این بات‌نت، حملات خودکار SSH brute-force است. این حملات با هدف یافتن رمزهای عبور ضعیف یا پیش‌فرض سرورها انجام می‌شود. پس از ورود موفقیت‌آمیز به سیستم، بات‌نت با ایجاد کرون جاب‌ها، خود را در سیستم قربانی به صورت دائمی حفظ می‌کند. این روش باعث می‌شود حتی پس از راه‌اندازی مجدد سرور، بات‌نت فعال باقی بماند و کنترل سیستم را حفظ کند.
پس از تثبیت حضور خود در سرور، SSHStalker عملیات استخراج رمزارز (cryptomining) را آغاز می‌کند. این فرآیند باعث مصرف بالای منابع سیستم می‌شود و می‌تواند عملکرد سرور را به شدت کاهش دهد. استخراج رمزارز توسط بات‌نت‌ها یکی از روش‌های رایج برای کسب درآمد غیرقانونی در فضای سایبری است و معمولاً قربانیان از این فعالیت‌ها بی‌اطلاع هستند تا زمانی که عملکرد سرور به شدت افت کند یا هزینه‌های برق افزایش یابد.
از آنجا که این بات‌نت به طور خاص سرورهای لینوکس را هدف قرار می‌دهد، مدیران سیستم‌ها باید توجه ویژه‌ای به امنیت SSH و مدیریت رمزهای عبور داشته باشند. استفاده از کلیدهای SSH به جای رمز عبور، فعال‌سازی فایروال‌ها، محدود کردن دسترسی‌ها و به‌روزرسانی مداوم نرم‌افزارها از جمله راهکارهای مهم برای مقابله با این تهدید است.
در نهایت، بات‌نت SSHStalker نمونه‌ای از تهدیدات پیچیده و چندوجهی در فضای سایبری است که با ترکیب روش‌های قدیمی و جدید، توانسته است به طور مؤثری سرورهای لینوکس را هدف قرار دهد. آگاهی و آمادگی مدیران سیستم‌ها در برابر چنین تهدیداتی، نقش کلیدی در حفظ امنیت زیرساخت‌های فناوری اطلاعات دارد.