An¨¢lisis realizado por : Anthony Joe Melgarejo   
 Modificado por : Neljorn Nathaniel Aguas
 Alias

Backdoor:Linux/Tsunami.C!MTB (MICROSOFT)

 Plataforma:

Linux

 Riesgo general:
 Potencial de destrucci¨®n:
 Potencial de distribuci¨®n:
 Infecci¨®n divulgada:
 Revelaci¨®n de la informaci¨®n:
Bajo
Medio
High
°ä°ù¨ª³Ù¾±³¦´Ç

  • Tipo de malware
    Backdoor

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    ³§¨ª

  Resumen y descripci¨®n

Canal de infecci¨®n Descargado de Internet, Eliminado por otro tipo de malware

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Se conecta a servidores de IRC. Se une a un canal de IRC.

  Detalles t¨¦cnicos

Tama?o del archivo 37,848 bytes
Tipo de archivo ELF
Residente en memoria ³§¨ª
Fecha de recepci¨®n de las muestras iniciales 17 de febrero de 2025
Carga ¨²til Connects to URLs/IPs

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Rutina de puerta trasera

Se conecta a alguno de los siguientes servidores de IRC:

  • {BLOCKED}.{BLOCKED}.{BLOCKED}.23:443

Se une a alguno de los canales siguientes de IRC:

  • #roots

Otros detalles

Hace lo siguiente:

  • It adds the line "/" to either of the following startup scripts to enable its automatic execution at every system startup:
    • /etc/rc.d/rc.local
    • /etc/rc.conf
  • It disguises itself as a legitimate process by executing using the following process name:
    • crond
  • It accesses the following file to generate random strings:
    • /usr/dict/words

  Soluciones

Motor de exploraci¨®n m¨ªnimo 9.800
Primer archivo de patrones de VSAPI 11.214.05
Primera fecha de publicaci¨®n de patrones de VSAPI 15 de octubre de 2014
Versi¨®n de patrones OPR de VSAPI 11.215.00
Fecha de publicaci¨®n de patrones OPR de VSAPI 16 de octubre de 2014

Explorar el equipo con su producto de live casino online para eliminar los archivos detectados como ELF_KAITEN.SM En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no ser¨¢n necesarios m¨¢s pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener m¨¢s informaci¨®n.


Rellene nuestra encuesta!