KmsdBot Malware
O KmsdBot malware é uma ameaça intrusiva, capaz de realizar várias atividades ameaçadoras diferentes nos dispositivos infectados. As consequências exatas de uma infecção KmsdBot dependerão dos objetivos específicos dos agentes da ameaça. Detalhes sobre a ameaça foram divulgados ao público em um relatório de pesquisadores. De acordo com suas descobertas, os operadores do KmsdBot têm como alvo entidades que operam principalmente nos setores de tecnologia, fabricação de carros de luxo e jogos.
Assim que o KmsdBot conseguir se infiltrar com sucesso em um computador, ele o adicionará a uma botnet ativa. O dispositivo comprometido será então explorado junto com todos os outros sistemas violados para lançar ataques DDoS (Distributed Denial-of-Service). Os ataques DDoS visam sobrecarregar a capacidade do site, serviço ou sistema visado, inundando-o com solicitações repetidas. Como resultado, o alvo pode deixar de responder e deixar de atender a solicitações legítimas.
Além disso, o KmsdBot pode estabelecer controle sobre os recursos de hardware do dispositivo e usá-los para minerar uma cripto-moeda escolhida. Em essência, a ameaça pode operar como um minerador de cripto-moedas. Devido à redução drástica na capacidade de hardware livre, os sistemas afetados podem começar a sofrer congelamentos ou lentidão frequentes. Enquanto estiver ativa no dispositivo da vítima, a ameaça também pode ser instruída por seus operadores a coletar informações confidenciais, como nomes de usuário, senhas, credenciais de login do sistema, etc.
