Ботнет Outlaw/Dota сменил SSH-отпечаток на новое поколение

Ханипот зафиксировал с 25 по 30 сентября новое поколение ботнета mdrfckr группировки Outlaw (Dota) с изменённой конфигурацией SSH-клиента. Ботнет распространяется через SSH-брутфорс, внедряет ключи в authorized_keys и удаляет следы конкурентов.

• Три сессии с IP 36.134.69.15 (AS56044) средней длительностью 4,6 секунды
• Кампания mdrfckr документируется с 2018 года, в 2022-м охватывала 12 913 IP из 152 стран
• Gen-3 на libssh_0.11.1 с hassh 03a80b21afa810682a776a7d42e5e6fb впервые описан в апреле 2026 года
• Бот меняет пароль root, внедряет свой SSH-ключ и чистит артефакты конкурентов