নতুন ব্যাকডোর আক্রমণ টরেন্ট পরিষেবা ব্যবহারকারীদের

আন্তর্জাতিক অ্যান্টিভাইরাস কোম্পানি ESET একটি নতুন ম্যালওয়্যার সম্পর্কে সতর্ক করে যা টরেন্ট সাইট ব্যবহারকারীদের হুমকি দেয়।

ম্যালওয়্যারটিকে GoBot2/GoBotKR বলা হয়। এটি বিভিন্ন গেম এবং অ্যাপ্লিকেশন, চলচ্চিত্র এবং টিভি সিরিজের পাইরেটেড কপির আড়ালে বিতরণ করা হয়। এই ধরনের সামগ্রী ডাউনলোড করার পরে, ব্যবহারকারী আপাতদৃষ্টিতে ক্ষতিকারক ফাইলগুলি গ্রহণ করে। যাইহোক, বাস্তবে তারা ক্ষতিকারক সফ্টওয়্যার ধারণ করে।

LNK ফাইলে ক্লিক করার পরে ম্যালওয়্যারটি সক্রিয় হয়। GoBotKR ইনস্টল করার পরে, সিস্টেমের তথ্য সংগ্রহ শুরু হয়: নেটওয়ার্ক কনফিগারেশন, অপারেটিং সিস্টেম, প্রসেসর এবং ইনস্টল করা অ্যান্টি-ভাইরাস প্রোগ্রাম সম্পর্কে ডেটা। তারপর এই তথ্য দক্ষিণ কোরিয়ায় অবস্থিত একটি কমান্ড এবং নিয়ন্ত্রণ সার্ভারে পাঠানো হয়।

সংগৃহীত ডেটা আক্রমণকারীরা সাইবারস্পেসে বিভিন্ন আক্রমণের পরিকল্পনা করার সময় ব্যবহার করতে পারে। এটি, বিশেষত, পরিষেবা অস্বীকার (DDoS) আক্রমণগুলি বিতরণ করা যেতে পারে।

ম্যালওয়্যারটি বিস্তৃত কমান্ড কার্যকর করতে সক্ষম। এর মধ্যে: বিটটরেন্ট এবং ইউটরেন্টের মাধ্যমে টরেন্ট বিতরণ করা, ডেস্কটপ ব্যাকগ্রাউন্ড পরিবর্তন করা, ব্যাকডোরটিকে ক্লাউড স্টোরেজ ফোল্ডারে (ড্রপবক্স, ওয়ানড্রাইভ, গুগল ড্রাইভ) বা অপসারণযোগ্য মিডিয়াতে অনুলিপি করা, একটি প্রক্সি বা HTTP সার্ভার শুরু করা, ফায়ারওয়াল সেটিংস পরিবর্তন করা, সক্ষম বা নিষ্ক্রিয় করা। প্রেরণকারীর কাজ, ইত্যাদি

এটা সম্ভব যে ভবিষ্যতে, সংক্রামিত কম্পিউটারগুলি DDoS আক্রমণ চালানোর জন্য একটি বটনেটে একত্রিত হবে। 

উত্স: 3dnews.ru