Ransom.Linux.BLACKMATTER.RTS

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Wird ausgeführt und löscht sich dann selbst.

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

Schleust die folgenden Dateien ein:

• tmp\main.log

Fügt die folgenden Prozesse hinzu:

• esxcli network firewall set --enabled false -> Disables firewall
• esxcli vm process kill --type=force --world-id {ID} -> Terminates virtual machines

Wird ausgeführt und löscht sich dann selbst.

Prozessbeendigung

Beendet Prozesse oder Dienste, die einen oder mehrere dieser Zeichenfolgen enthalten, wenn sie im Speicher des betroffenen Systems ausgeführt werden:

• vmsyslogd

Entwendete Daten

Sendet die gesammelten Daten über HTTP-POST an den folgenden URL:

• http://{BLOCKED}hacks.com/?{encrypted gathered information}
• http://{BLOCKED}den.com/?{encrypted gathered information}

Andere Details

Es macht Folgendes:

• It does not terminate virtual machine processes with the following strings in its filepath:
  • VMWare vCenter
  • VMWare-VirtualSAN-Witness