Se você estiver falando de /etc/group- , que é um backup do arquivo /etc/group . A permissão provavelmente está mudando sempre que um novo backup é gerado, como depois de criar um usuário ou algo parecido. O valor padrão umask é geralmente 022 (remove gravação do grupo e do mundo) o que resultaria em 644 para novos arquivos.
A alteração do valor padrão umask em /etc/profile não é uma boa ideia. Você pode querer ver a resposta para este post serverfault.com/questions/361665/inherit-or-set-permissions-for-all-new-files-under-a-specific-path .