Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Выполняет трассировку процессов:
- <SAMPLE>
- /proc/self/exe
Запускает процессы:
- /proc/self/exe (sd-pam)
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/.sipega/sipega
Создает папки:
- /root/.sipega
- /root/.sipega/d915da1d-d1d3-5536-0e80e426147f0a9a
Создает символические ссылки (симлинки):
- /lib/systemd/system/multi-user.target.wants/sipega.service
Создает или модифицирует файлы:
- /root/.sipega/63f036c7-e324-563f-da72a0c88a35ac4e
- /root/.sipega/sipega
- /lib/systemd/system/sipega.service
Устанавливает блокировку (lock) на файлы:
- /root/.sipega/63f036c7-e324-563f-da72a0c88a35ac4e
Сетевая активность:
Устанавливает соединение:
- 5.###.86.125:8080
- 14#.##.141.138:9001
Посылает данные следующим серверам:
- 5.###.86.125:8080
- 14#.##.141.138:9001
Получает данные от следующих серверов:
- 5.###.86.125:8080
- 14#.##.141.138:9001
Прочее:
Собирает информацию о CPU
