Forskare på säkerhetsföretaget Guardicore Labs varnar i en ny rapport för Fritzfrog, ett botnät som har attackerat minst 500 ssh-servrar runt om i världen sedan januari.
Bland de drabbade återfinns flera framstående universitet i USA och Europa, men även myndigheter, operatörer, finansbolag och sjukvårdsföretag har attackerats av botnätet.
Det primära syftet med attackerna tycks vara att placera skadlig kod på servrarna, vilken sedan används för att utvinna kryptovalutan Monero. Om utvinningen kräver extra resurser kan de vanliga processerna stängas ner, rapporterar Zdnet.
Fritzfrog finns i ett tjugotal olika varianter och eftersom botnätet använder sig av p2p-teknik är det svårt att få stopp för verksamheten.
Läs även: Största ddos-attacken någonsin – 2,3 terabit per sekund
