KmsdBot Malware
KmsdBot-malwaren er en påtrængende trussel, der er i stand til at udføre flere forskellige truende aktiviteter på de inficerede enheder. De nøjagtige konsekvenser af en KmsdBot-infektion vil afhænge af trusselsaktørernes specifikke mål. Detaljer om truslen blev frigivet til offentligheden i en rapport fra forskere. Ifølge deres resultater målretter operatørerne af KmsdBot primært enheder, der opererer inden for teknologi, luksusbilfremstilling og spilsektorer.
Når først KmsdBot formår at infiltrere en computer, vil den tilføje den til et aktivt botnet. Den kompromitterede enhed vil derefter blive udnyttet sammen med alle andre brudte systemer til at starte DDoS (Distributed Denial-of-Service)-angreb. DDoS-angreb har til formål at overvælde kapaciteten af det målrettede websted, tjeneste eller system ved at oversvømme det med gentagne anmodninger. Som følge heraf kan målet blive uresponsivt og ikke opfylde legitime anmodninger.
Derudover kan KmsdBot etablere kontrol over enhedens hardwareressourcer og bruge dem til at mine efter en valgt kryptovaluta. I det væsentlige kan truslen fungere som en krypto-miner. På grund af den drastiske reduktion i ledig hardwarekapacitet kan de berørte systemer begynde at opleve hyppige frysninger eller opbremsninger. Mens den er aktiv på ofrets enhed, kan truslen også blive instrueret af dens operatører til at indsamle følsomme oplysninger, såsom brugernavne, adgangskoder, systemloginoplysninger osv.
