Подозрительный процесс crowsd в legacy-системе — что это может быть?

Question

[Raven_RH]

Обнаружил в логах старой системы процесс crowsd, который устанавливает
соединения на внешние хосты. Дата обнаружения: 26.10.2023.

Процесс маскируется под системный демон, но:
- Использует нестандартный порт 8081
- Шифрует трафик через TLS с самоподписанным сертификатом
- В логах нашёл строку: Cr0w_C0d3_Leg4cy

Кто-нибудь сталкивался с подобным? Это может быть частью Operation Crows Nest
(расследовал похожий инцидент год назад).