Техническая информация
Вредоносные функции:
Получает привилегии суперпользователя (root)
Компилирует программу из исходных кодов:
- gcc pwnkit/pwnkit.c -o pwnkit/pwnkit.so -shared -fPIC
Запускает процессы:
- mkdir -p GCONV_PATH=.
- touch GCONV_PATH=./pwnkit
- chmod a+x GCONV_PATH=./pwnkit
- mkdir -p pwnkit
- /usr/bin/pkexec (null
- rm -rf GCONV_PATH=. pwnkit
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/GCONV_PATH=./pwnkit
- /root/pwnkit/pwnkit.so
Создает папки:
- /root/GCONV_PATH=.
- /root/pwnkit
Создает или модифицирует файлы:
- /root/GCONV_PATH=./pwnkit
- /root/pwnkit/gconv-modules
- /root/pwnkit/pwnkit.c
- /tmp/cc4MuIi4.s
- /tmp/ccWdcW3i.o
- /tmp/ccXSLGTy.res
- /tmp/ccGrU4YA.c
- /tmp/cckXKD9Q.o
- /tmp/ccDcWrk7.ld
- /tmp/cckcHEvn.le
- /root/pwnkit/pwnkit.so
Удаляет файлы:
- /tmp/ccDcWrk7.ld
- /tmp/cckcHEvn.le
- /tmp/ccGrU4YA.c
- /tmp/cckXKD9Q.o
- /tmp/ccXSLGTy.res
- /tmp/ccWdcW3i.o
- /tmp/cc4MuIi4.s
- /root/pwnkit
Прочее:
Собирает информацию об оперативной памяти
