Malware KmsdBot
Malware-ul KmsdBot este o amenințare intruzivă, capabilă să efectueze mai multe activități amenințătoare diferite pe dispozitivele infectate. Consecințele exacte ale unei infecții cu KmsdBot vor depinde de obiectivele specifice ale actorilor amenințărilor. Detalii despre amenințare au fost făcute publice într-un raport al cercetătorilor. Potrivit constatărilor lor, operatorii KmsdBot vizează în primul rând entitățile care operează în sectoarele tehnologiei, producției de mașini de lux și jocurilor de noroc.
Odată ce KmsdBot reușește să se infiltreze cu succes într-un computer, îl va adăuga la un botnet activ. Dispozitivul compromis va fi apoi exploatat împreună cu toate celelalte sisteme încălcate pentru a lansa atacuri DDoS (Distributed Denial-of-Service). Atacurile DDoS urmăresc să copleșească capacitatea site-ului web, serviciului sau sistemului vizat, inundându-l cu solicitări repetate. Ca urmare, ținta poate să nu răspundă și să nu îndeplinească cererile legitime.
În plus, KmsdBot poate stabili controlul asupra resurselor hardware ale dispozitivului și le poate folosi pentru a extrage o criptomonedă aleasă. În esență, amenințarea poate funcționa ca un cripto-miner. Datorită reducerii drastice a capacității hardware libere, sistemele afectate ar putea începe să se confrunte cu înghețari sau încetiniri frecvente. În timp ce este activă pe dispozitivul victimei, amenințarea ar putea fi, de asemenea, instruită de către operatorii săi să colecteze informații sensibile, cum ar fi nume de utilizator, parole, acreditări de conectare la sistem etc.
