live casino online

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Diese Malware hat keine Verbreitungsroutine.

F¨¹hrt bestimmte Befehle aus, die sie extern von einem b?swilligen Benutzer erh?lt. Dadurch sind der betroffene Computer und auf ihm gespeicherte Daten st?rker gef?hrdet.

?bertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

F¨¹gt die folgenden Ordner hinzu:

• /tmp/.ICEd-unix
• /var/tmp/.ICEd-unix

Schleust die folgenden Dateien ein und f¨¹hrt sie aus:

• /tmp/kdevtmpfsi

Verbreitung

Diese Malware hat keine Verbreitungsroutine.

Backdoor-Routine

F¨¹hrt die folgenden Befehle eines externen, b?swilligen Benutzers aus:

• Download and execute a file
• Update downloaded files
• Execute a command
• Execute a command and send output to {Server}/o
• Create an HTTP request
• Create a TCP request
• Brute-force Redis instances

Prozessbeendigung

Beendet Prozesse oder Dienste, die einen oder mehrere dieser Zeichenfolgen enthalten, wenn sie im Speicher des betroffenen Systems ausgef¨¹hrt werden:

• kdevtmpfsi

Datendiebstahl

Folgende Daten werden gesammelt:

• OS Version
• OS Name
• OS Architecture

Entwendete Daten

Sendet die gesammelten Daten ¨¹ber HTTP-POST an den folgenden URL:

• {Server}/r

Andere Details

Es macht Folgendes:

• This backdoor checks for the connection to the following URL to choose which C2 server to send and receive information:
  • http://{BLOCKED}.{BLOCKED}.88.102
  • http://{BLOCKED}.{BLOCKED}.169.111
  • http://{BLOCKED}.{BLOCKED}.50.255
  • http://{BLOCKED}.{BLOCKED}.87.220
  • http://{BLOCKED}.{BLOCKED}.220.193
• This backdoor receives its commands via HTTP GET to the following URL:
  • {Server}/get