Malware KmsdBot

Il malware KmsdBot è una minaccia intrusiva, in grado di eseguire diverse attività minacciose sui dispositivi infetti. Le esatte conseguenze di un'infezione da KmsdBot dipenderanno dagli obiettivi specifici degli attori della minaccia. I dettagli sulla minaccia sono stati rilasciati al pubblico in un rapporto dei ricercatori. Secondo i loro risultati, gli operatori di KmsdBot si rivolgono principalmente a entità che operano nei settori della tecnologia, della produzione di auto di lusso e dei giochi.

Una volta che KmsdBot riesce a infiltrarsi con successo in un computer, lo aggiungerà a una botnet attiva. Il dispositivo compromesso verrà quindi sfruttato insieme a tutti gli altri sistemi violati per lanciare attacchi DDoS (Distributed Denial-of-Service). Gli attacchi DDoS mirano a sopraffare la capacità del sito Web, del servizio o del sistema preso di mira inondandolo di richieste ripetute. Di conseguenza, il target potrebbe non rispondere e non soddisfare le richieste legittime.

Inoltre, KmsdBot può stabilire il controllo sulle risorse hardware del dispositivo e utilizzarle per estrarre una criptovaluta scelta. In sostanza, la minaccia può operare come un crypto-miner. A causa della drastica riduzione della capacità hardware disponibile, i sistemi interessati potrebbero iniziare a subire frequenti blocchi o rallentamenti. Mentre è attiva sul dispositivo della vittima, la minaccia potrebbe anche essere incaricata dai suoi operatori di raccogliere informazioni sensibili, come nomi utente, password, credenziali di accesso al sistema, ecc.