Обнаружен новый вариант P2Pinfect, скомпилированный для микропроцессора с архитектурой MIPS (Microprocessor without Interlocked Pipelined Stages).
- Это свидетельствует о том, что P2Pinfect все чаще нацеливается на маршрутизаторы, Интернет вещей (IoT) и другие встраиваемые устройства.
- Новый образец включает обновленные механизмы уклонения, что усложняет динамический анализ для исследователей.
- К ним относятся методы обнаружения виртуальных машин (ВМ) для встроенных полезных нагрузок, а также обнаружение отладчиков и антикриптография на хостах Linux.
Indicators of Compromise
SHA256
- 8b704d6334e59475a578d627ae4bcb9c1d6987635089790350c92eafc28f5a6c
- d75d2c560126080f138b9c78ac1038ff2e7147d156d1728541501bc801b6662f
