Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
- /etc/rc.local
Вредоносные функции:
Запускает процессы:
- mv <SAMPLE_FULL_PATH> /var/tmp/.Alpine
- /bin/bash -c
- /bin/bash -c for user in /home/*; d
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- <SAMPLE_FULL_PATH>
Сетевая активность:
Проводит атаку перебором по словарю (брутфорс) по протоколу SSH.
