ELF_VPNFILT.B

Wird möglicherweise von anderer Malware/Grayware/Spyware von externen Sites heruntergeladen.

Führt Befehle eines externen, böswilligen Benutzers aus, wodurch das betroffene System gefährdet wird. Verbindet sich mit einer Website, um Daten zu versenden und zu empfangen.

Übertragungsdetails

Wird möglicherweise von der folgenden Malware/Grayware/Spyware von externen Sites heruntergeladen:

• ELF_VPNFILT.A

Installation

Fügt die folgenden Ordner hinzu:

• /var/run/vpnfilterw <- Used by ELF_VPNFILT.C

Backdoor-Routine

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

• Terminate its current process
• Reboot the infected device
• Delays the reboot of the device
• Read local file contents
• Execute commands or another plugin with the following Linux Shell Commands:
  • /bin/sh
  • /bin/ash
  • /bin/bash
  • /bin/shell
• Delete system files, and directories
• Set its C&C proxy
• Set its C&C proxy port
• Set its other configuration parameters

Verbindet sich mit den folgenden Websites, um Daten zu versenden und zu empfangen.

• {BLOCKED}skd4gipkm.onion/bin32/update.php
• {BLOCKED}.{BLOCKED}.180.60
• {BLOCKED}.{BLOCKED}.202.40
• {BLOCKED}.{BLOCKED}.179.14
• {BLOCKED}.{BLOCKED}.209.33
• {BLOCKED}.{BLOCKED}.250.54
• {BLOCKED}.{BLOCKED}.180.229
• {BLOCKED}.{BLOCKED}.242.124
• {BLOCKED}.{BLOCKED}.109.209
• {BLOCKED}.{BLOCKED}.13.76
• {BLOCKED}.{BLOCKED}.203.144
• {BLOCKED}.{BLOCKED}.80.82
• {BLOCKED}.{BLOCKED}.222.68
• {BLOCKED}.{BLOCKED}.198.231

Datendiebstahl

Folgende Daten werden gesammelt:

• Mac Address
• Platform Version
• IP Address
• Bootloader