KmsdBot Malware

Malware KmsdBot ialah ancaman mengganggu, mampu melakukan beberapa aktiviti mengancam yang berbeza pada peranti yang dijangkiti. Akibat sebenar jangkitan KmsdBot akan bergantung pada matlamat khusus pelaku ancaman. Butiran mengenai ancaman itu didedahkan kepada umum dalam laporan penyelidik. Menurut penemuan mereka, pengendali KmsdBot menyasarkan entiti yang beroperasi dalam sektor teknologi, pembuatan kereta mewah dan permainan terutamanya.

Setelah KmsdBot berjaya menyusup masuk ke komputer, ia akan menambahkannya ke botnet yang aktif. Peranti yang terjejas kemudiannya akan dieksploitasi bersama semua sistem lain yang dilanggar untuk melancarkan serangan DDoS (Distributed Denial-of-Service). Serangan DDoS bertujuan untuk mengatasi kapasiti tapak web, perkhidmatan atau sistem yang disasarkan dengan membanjirinya dengan permintaan berulang. Akibatnya, sasaran mungkin menjadi tidak responsif dan gagal memenuhi permintaan yang sah.

Selain itu, KmsdBot boleh mewujudkan kawalan ke atas sumber perkakasan peranti dan menggunakannya untuk melombong mata wang kripto yang dipilih. Pada dasarnya, ancaman boleh beroperasi sebagai pelombong kripto. Disebabkan pengurangan drastik dalam kapasiti perkakasan percuma, sistem yang terjejas boleh mula mengalami pembekuan atau kelembapan yang kerap. Semasa aktif pada peranti mangsa, ancaman itu juga boleh diarahkan oleh pengendalinya untuk mengumpul maklumat sensitif, seperti nama pengguna, kata laluan, bukti kelayakan log masuk sistem, dsb.