Зловреден софтуер KmsdBot

Зловреден софтуер KmsdBot е натрапчива заплаха, способна да извършва няколко различни заплашителни дейности на заразените устройства. Точните последици от инфекция с KmsdBot ще зависят от конкретните цели на участниците в заплахата. Подробности за заплахата бяха публикувани в доклад на изследователи. Според техните констатации, операторите на KmsdBot са насочени към организации, работещи предимно в секторите на технологиите, производството на луксозни автомобили и игрите.

След като KmsdBot успее успешно да проникне в компютър, той ще го добави към активен ботнет. След това компрометираното устройство ще бъде използвано заедно с всички други пробити системи за стартиране на DDoS (разпространен отказ на услуга) атаки. DDoS атаките имат за цел да надхвърлят капацитета на целевия уебсайт, услуга или система, като ги наводнят с повтарящи се заявки. В резултат на това целта може да спре да реагира и да не успее да изпълни законни заявки.

Освен това KmsdBot може да установи контрол върху хардуерните ресурси на устройството и да ги използва за копаене на избрана криптовалута. По същество заплахата може да работи като крипто-копач. Поради драстичното намаляване на свободния хардуерен капацитет, засегнатите системи може да започнат да изпитват чести замръзвания или забавяния. Докато е активна на устройството на жертвата, заплахата също може да бъде инструктирана от своите оператори да събира чувствителна информация, като потребителски имена, пароли, идентификационни данни за влизане в системата и др.