Suspicious Execution of acpid From Non-Standard Path With Toolkit Indicators (Fire Ant)
Rileva l'esecuzione del binario /usr/bin/acpid (path anomalo rispetto al legittimo /usr/sbin/acpid) con command line contenente artefatti di un toolkit di persistenza Linux.
Sigma
