Phần mềm độc hại KmsdBot

Phần mềm độc hại KmsdBot là một mối đe dọa xâm nhập, có khả năng thực hiện một số hoạt động đe dọa khác nhau trên các thiết bị bị nhiễm. Hậu quả chính xác của việc lây nhiễm KmsdBot sẽ phụ thuộc vào mục tiêu cụ thể của các tác nhân đe dọa. Thông tin chi tiết về mối đe dọa đã được công bố trong một báo cáo của các nhà nghiên cứu. Theo phát hiện của họ, những người điều hành KmsdBot nhắm mục tiêu chủ yếu vào các thực thể hoạt động trong lĩnh vực công nghệ, sản xuất ô tô hạng sang và trò chơi.

Khi KmsdBot quản lý để xâm nhập thành công vào một máy tính, nó sẽ thêm nó vào một mạng botnet đang hoạt động. Thiết bị bị xâm phạm sau đó sẽ bị khai thác cùng với tất cả các hệ thống bị vi phạm khác để khởi chạy các cuộc tấn công DDoS (Từ chối dịch vụ phân tán). Các cuộc tấn công DDoS nhằm mục đích làm quá tải khả năng của trang web, dịch vụ hoặc hệ thống được nhắm mục tiêu bằng cách làm tràn ngập trang web đó bằng các yêu cầu lặp lại. Do đó, mục tiêu có thể trở nên không phản hồi và không thực hiện được các yêu cầu hợp pháp.

Ngoài ra, KmsdBot có thể thiết lập quyền kiểm soát đối với tài nguyên phần cứng của thiết bị và sử dụng chúng để khai thác tiền điện tử đã chọn. Về bản chất, mối đe dọa có thể hoạt động như một công cụ khai thác tiền điện tử. Do dung lượng phần cứng trống giảm mạnh, các hệ thống bị ảnh hưởng có thể bắt đầu gặp tình trạng treo hoặc chậm thường xuyên. Trong khi hoạt động trên thiết bị của nạn nhân, mối đe dọa cũng có thể được hướng dẫn bởi những người điều hành nó để thu thập thông tin nhạy cảm, chẳng hạn như tên người dùng, mật khẩu, thông tin đăng nhập hệ thống, v.v.