KmsdBot Malware
Ang KmsdBot malware ay isang mapanghimasok na banta, na may kakayahang magsagawa ng iba't ibang aktibidad sa pagbabanta sa mga nahawaang device. Ang eksaktong mga kahihinatnan ng isang impeksyon sa KmsdBot ay depende sa mga partikular na layunin ng mga aktor ng pagbabanta. Ang mga detalye tungkol sa banta ay inilabas sa publiko sa isang ulat ng mga mananaliksik. Ayon sa kanilang mga natuklasan, ang mga operator ng KmsdBot ay nagta-target ng mga entity na tumatakbo sa teknolohiya, pagmamanupaktura ng marangyang sasakyan at mga sektor ng paglalaro.
Kapag nagtagumpay ang KmsdBot na makapasok sa isang computer, idaragdag ito sa isang aktibong botnet. Ang nakompromisong device ay sasamantalahin kasama ng lahat ng iba pang nalabag na system para ilunsad ang mga pag-atake ng DDoS (Distributed Denial-of-Service). Nilalayon ng mga pag-atake ng DDoS na puspusan ang kapasidad ng naka-target na website, serbisyo, o system sa pamamagitan ng pagbuhos dito ng mga paulit-ulit na kahilingan. Bilang resulta, ang target ay maaaring maging hindi tumutugon at hindi matupad ang mga lehitimong kahilingan.
Bilang karagdagan, ang KmsdBot ay maaaring magtatag ng kontrol sa mga mapagkukunan ng hardware ng device at gamitin ang mga ito sa pagmimina ng napiling cryptocurrency. Sa esensya, ang banta ay maaaring gumana bilang isang crypto-miner. Dahil sa matinding pagbawas sa libreng kapasidad ng hardware, ang mga apektadong system ay maaaring magsimulang makaranas ng madalas na pag-freeze o paghina. Habang aktibo sa device ng biktima, ang banta ay maaari ding atasan ng mga operator nito na mangolekta ng sensitibong impormasyon, tulad ng mga username, password, mga kredensyal sa pag-login ng system, atbp.
