IoT.Linux.MIRAI.VWIUR

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Se conecta a un sitio Web para enviar y recibir información.

Descarga un archivo desde un determinado localizador uniforme de recursos (URL) y le cambia el nombre posteriormente antes de almacenarlo en el sistema afectado.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Instalación

Agrega los procesos siguientes:

• ./zyxel zyxel.exploit
• ./FuckinToaster.mpsl asus.exploit
• ./FuckinToaster.mpsl linksys.exploit

Rutina de puerta trasera

Se conecta a los sitios Web siguientes para enviar y recibir información:

• http://{BLOCKED}.{BLOCKED}.53.27

Rutina de descarga

Descarga archivos desde los siguientes localizadores uniformes de recursos (URL) y les cambia el nombre posteriormente antes de almacenarlos en el sistema afectado:

• /tmp/Scylla.sh
• /var/tmp/Scylla.sh

Guarda los archivos que descarga con los nombres siguientes:

• thonkphp
• scylla.sh