Es ist ein Linux – Trojaner, der in der Lage ist, Befehle von Kommandoservern entgegenzunehmen und DDoS-Angriffe zu starten. Das hat das russische Sicherheitsunternehmen Dr. Web herausgefunden.
Die Infizierung erfolgt über eine SSH – Verbindung, nachdem Angreifer zuvor das Passwort eines entsprechenden Benutzerkontos geknackt haben. Dr. Web schreibt die Backdoor chinesischen Kriminellen der Hackergruppe ChinaZ zu.