KmsdBot-haittaohjelma

KmsdBot-haittaohjelma on tunkeutuva uhka, joka pystyy suorittamaan useita erilaisia uhkaavia toimintoja tartunnan saaneilla laitteilla. KmsdBot-tartunnan tarkat seuraukset riippuvat uhkatoimijoiden erityisistä tavoitteista. Uhkauksen yksityiskohdat julkistettiin tutkijoiden raportissa. Havaintojensa mukaan KmsdBotin operaattorit tavoittelevat ensisijaisesti teknologia-, luksusautovalmistus- ja pelialoilla toimivia kokonaisuuksia.

Kun KmsdBot onnistuu tunkeutumaan tietokoneeseen, se lisää sen aktiiviseen bottiverkkoon. Vaurioitunutta laitetta käytetään sitten kaikkien muiden rikottujen järjestelmien rinnalla DDoS-hyökkäyksiä (Distributed Denial-of-Service) käynnistämiseen. DDoS-hyökkäykset pyrkivät ylittämään kohteena olevan verkkosivuston, palvelun tai järjestelmän kapasiteetin täyttämällä sen toistuvilla pyynnöillä. Tämän seurauksena kohde voi jäädä vastaamatta eikä täytä oikeutettuja pyyntöjä.

Lisäksi KmsdBot voi hallita laitteen laitteistoresursseja ja käyttää niitä valitun kryptovaluutan louhimiseen. Pohjimmiltaan uhka voi toimia krypto-kaivostyönä. Vapaan laitteistokapasiteetin jyrkän pienenemisen vuoksi ongelmalliset järjestelmät voivat alkaa kokea toistuvia jumiutumista tai hidastumista. Uhrin ollessa aktiivinen uhrin laitteessa operaattorit voivat myös ohjeistaa uhkaa keräämään arkaluontoisia tietoja, kuten käyttäjätunnuksia, salasanoja, järjestelmän sisäänkirjautumistietoja jne.