Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Подменяет имя приложения на:
- /bin/busybox
Модифицирует настройки брандмауэра:
- iptables -F
Запускает процессы:
- sh -c iptables -F
Сетевая активность:
Ожидает входящих соединений на портах:
- 0.0.0.0:6351
- 0.0.0.0:56513
Устанавливает соединение:
- 8.#.8.8:53
- 1.#.1.1:53
- 19#.###.18.144:30047
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
HTTP GET-запросы:
- ic###azip.com/
DNS ASK:
- ic###azip.com
- sw###hnets.net
- th###nigga.me
