KmsdBot มัลแวร์
มัลแวร์ KmsdBot เป็นภัยคุกคามที่ล่วงล้ำ ซึ่งสามารถดำเนินกิจกรรมการคุกคามที่แตกต่างกันหลายอย่างบนอุปกรณ์ที่ติดไวรัส ผลที่ตามมาของการติด KmsdBot จะขึ้นอยู่กับเป้าหมายเฉพาะของผู้คุกคาม รายละเอียดเกี่ยวกับภัยคุกคามได้รับการเผยแพร่สู่สาธารณะในรายงานโดยนักวิจัย จากการค้นพบนี้ ผู้ให้บริการ KmsdBot กำหนดเป้าหมายหน่วยงานที่ดำเนินงานในด้านเทคโนโลยี การผลิตรถยนต์หรูหรา และภาคเกมเป็นหลัก
เมื่อ KmsdBot จัดการเพื่อแทรกซึมคอมพิวเตอร์ได้สำเร็จ ก็จะเพิ่มเข้าไปในบ็อตเน็ตที่ใช้งานอยู่ จากนั้นอุปกรณ์ที่ถูกบุกรุกจะถูกโจมตีควบคู่ไปกับระบบอื่น ๆ ที่ถูกละเมิดเพื่อเปิดการโจมตี DDoS (Distributed Denial-of-Service) การโจมตี DDoS มีจุดมุ่งหมายเพื่อครอบงำความสามารถของเว็บไซต์ บริการ หรือระบบที่เป็นเป้าหมายด้วยการร้องขอซ้ำๆ เป็นผลให้เป้าหมายอาจไม่ตอบสนองและล้มเหลวในการดำเนินการตามคำขอที่ถูกต้องตามกฎหมาย
นอกจากนี้ KmsdBot ยังสามารถสร้างการควบคุมทรัพยากรฮาร์ดแวร์ของอุปกรณ์และใช้เพื่อขุดสำหรับสกุลเงินดิจิตอลที่เลือก โดยพื้นฐานแล้ว ภัยคุกคามสามารถทำงานในฐานะนักขุดคริปโตได้ เนื่องจากความจุของฮาร์ดแวร์ฟรีลดลงอย่างมาก ระบบที่ได้รับผลกระทบอาจเริ่มมีอาการค้างหรือช้าลงบ่อยครั้ง ในขณะที่ใช้งานบนอุปกรณ์ของเหยื่อ ภัยคุกคามยังสามารถได้รับคำสั่งจากผู้ให้บริการให้รวบรวมข้อมูลที่ละเอียดอ่อน เช่น ชื่อผู้ใช้ รหัสผ่าน ข้อมูลรับรองการเข้าสู่ระบบ ฯลฯ
