Функциональность семплов очень близка к тому, что демонстрирует Windows-версия SysUpdate.Anti-Malware.ru
В новых кампаниях по распространению SysUpdate, на которые обратили внимание специалисты Trend Micro, атакующие разворачивали не только Linux-, но и Windows-версию трояна.Anti-Malware.ru
Точный вектор неизвестен, однако эксперты предполагают, что злоумышленники используют мессенджеры для введения жертв в заблуждение.Anti-Malware.ru
Бинарник поддерживает пять параметров, определяющих, что вредонос будет делать следующим шагом: настраивать GUID (Globally Unique Identifier), укрепляться в системе и т. п.Anti-Malware.ru