Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Получает доступ к ключам SSH
- /root/.ssh/config
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp/tmate-0/AOkCJg
Создает папки:
- /tmp/tmate-0
Создает или модифицирует файлы:
- /tmp/tmate-0/AOkCJg.lock
Удаляет файлы:
- /tmp/tmate-0/AOkCJg
- /tmp/tmate-0/AOkCJg.lock
Устанавливает блокировку (lock) на файлы:
- /tmp/tmate-0/AOkCJg.lock
Сетевая активность:
Устанавливает соединение:
- 20#.##9.246.93:22
- 13#.##9.128.51:22
- 15#.##0.72.130:22
- 18#.##6.207.127:22
DNS ASK:
- sS#.#MaTE.Io
