Международна антивирусна компания ESET предупреждава за появата на нова зловредна програма, която заплашва потребителите на торент сайтове.
Зловредният софтуер носи името GoBot2/GoBotKR. Той се разпространява под маската на различни игри и приложения, пиратски копия на филми и сериали. След изтеглянето на такъв съдържание, потребителят получава на пръв поглед безобидни файлове. В действителност обаче в тях се крие зловредна програма.
Активацията на зловреда настъпва след кликване върху LNK файл. След инсталирането на GoBotKR започва събирането на системна информация: данни за конфигурацията на мрежата, операционната система, процесора и инсталираните антивирусни програми. Тази информация след това се изпраща на команден сървър, разположен в Южна Корея.
Събраните данни след това могат да бъдат използвани от злонамерени лица при планирането на различни атаки в киберпространството. Това, по-специално, могат да бъдат разпределени атаки от тип "отказ в обслужването" (DDoS).
Зловредната програма е способна да изпълнява широк набор от команди. Сред тях са: разпространение на торенти чрез BitTorrent и uTorrent, промяна на фона на работния плот, копиране на бекдор в папки на облачни хранилища (Dropbox, OneDrive, Google Drive) или на преносими устройства, стартиране на прокси или HTTP сървър, промяна на настройките на защитната стена, включване или изключване на диспечера на задачите и др.
Не е изключено в бъдеще инфектираните компютри да бъдат свързани в ботнет за извършване на DDoS атаки.
Източник: 3dnews.ru
