አዲስ የጓሮ በር የወራጅ አገልግሎቶች ተጠቃሚዎችን ያጠቃል

አለም አቀፍ የጸረ-ቫይረስ ኩባንያ ESET ስለ ጎርፍ ገፆች ተጠቃሚዎችን የሚያስፈራራ አዲስ ማልዌር አስጠንቅቋል።

ማልዌር GoBot2/GoBotKR ይባላል። በተለያዩ ጨዋታዎች እና አፕሊኬሽኖች ፣የተዘረፉ የፊልም ቅጂዎች እና ተከታታይ የቲቪዎች ሽፋን ተሰራጭቷል። እንደዚህ አይነት ይዘት ካወረዱ በኋላ ተጠቃሚው ምንም ጉዳት የሌላቸው የሚመስሉ ፋይሎችን ይቀበላል። ሆኖም ግን, በእውነቱ እነሱ ተንኮል አዘል ሶፍትዌሮችን ይይዛሉ.

ማልዌር የሚሰራው የLNK ፋይልን ጠቅ ካደረገ በኋላ ነው። GoBotKR ን ከጫኑ በኋላ የስርዓት መረጃ መሰብሰብ ይጀምራል-የአውታረ መረብ ውቅር ፣ ኦፕሬቲንግ ሲስተም ፣ ፕሮሰሰር እና የተጫኑ ፀረ-ቫይረስ ፕሮግራሞች መረጃ። ይህ መረጃ በደቡብ ኮሪያ ውስጥ ወደሚገኝ የትእዛዝ እና መቆጣጠሪያ አገልጋይ ይላካል።

የተሰበሰበውን መረጃ በሳይበር ቦታ ላይ የተለያዩ ጥቃቶችን ሲያቅዱ አጥቂዎች ሊጠቀሙበት ይችላሉ። ይህ በተለይ የአገልግሎት መከልከል (DDoS) ጥቃቶች ሊሰራጭ ይችላል።

ተንኮል አዘል ዌር ሰፋ ያሉ ትዕዛዞችን ማስፈጸም ይችላል። ከነሱ መካከል፡ ጅረቶችን በ BitTorrent እና uTorrent ማሰራጨት፣ የዴስክቶፕ ዳራ መቀየር፣ የጀርባውን በር ወደ ደመና ማከማቻ አቃፊዎች (Dropbox፣ OneDrive፣ Google Drive) ወይም ወደ ተነቃይ ሚዲያ መቅዳት፣ ተኪ ወይም ኤችቲቲፒ አገልጋይ መጀመር፣ የፋየርዎል መቼቶችን መቀየር፣ ማንቃት ወይም ማሰናከል የመላኪያ ተግባራት, ወዘተ.

ወደፊትም የተበከሉ ኮምፒውተሮች የዲዶኤስ ጥቃቶችን ለመፈጸም በቦትኔት ውስጥ አንድ ሊሆኑ ይችላሉ። 

ምንጭ: 3dnews.ru