Вредоносное ПО KmsdBot

Вредоносная программа KmsdBot представляет собой навязчивую угрозу, способную выполнять несколько различных угрожающих действий на зараженных устройствах. Точные последствия заражения KmsdBot будут зависеть от конкретных целей злоумышленников. Подробности об угрозе были обнародованы в отчете исследователей. Согласно их выводам, операторы KmsdBot в первую очередь нацелены на компании, работающие в сфере технологий, производства роскошных автомобилей и игр.

Как только KmsdBot удастся успешно проникнуть на компьютер, он добавит его в активную ботнет. Затем скомпрометированное устройство будет использоваться вместе со всеми другими взломанными системами для запуска DDoS-атак (распределенный отказ в обслуживании). DDoS-атаки направлены на то, чтобы перегрузить возможности целевого веб-сайта, службы или системы, заполнив их повторяющимися запросами. В результате цель может перестать отвечать на запросы и не выполнять законные запросы.

Кроме того, KmsdBot может установить контроль над аппаратными ресурсами устройства и использовать их для майнинга выбранной криптовалюты. По сути, угроза может работать как крипто-майнер. Из-за резкого сокращения свободных аппаратных мощностей затронутые системы могут начать испытывать частые зависания или замедления работы. Активная на устройстве жертвы, угроза также может быть проинструктирована ее операторами о сборе конфиденциальной информации, такой как имена пользователей, пароли, учетные данные для входа в систему и т. д.