Mezinárodní antivirová společnost ESET varuje před novým malwarem, který ohrožuje uživatele torrentových stránek.
Malware se nazývá GoBot2/GoBotKR. Šíří se pod rouškou různých her a aplikací, pirátských kopií filmů a seriálů. Po stažení takového obsahu obdrží uživatel na první pohled nevinné soubory. Ve skutečnosti však ukrývají malware.
Aktivace malware nastává po kliknutí na LNK soubor. Po instalaci GoBotKR začíná sběr systémových informací: údaje o síťové konfiguraci, operačním systému, procesoru a nainstalovaných antivirových programech. Tyto informace jsou poté odesílány na řídící server, umístěný v Jižní Koreji.
Získaná data mohou být poté využita útočníky při plánování různých útoků v kyberprostoru. Může se jednat zejména o distribuované útoky typu „DDoS“.
Malware je schopen vykonávat širokou škálu příkazů. Mezi nimi: sdílení torrentů přes BitTorrent a uTorrent, změna pozadí plochy, kopírování backdooru do složek cloudových úložišť (Dropbox, OneDrive, Google Drive) nebo na externí médium, spuštění proxy nebo HTTP serveru, změna nastavení firewallu, zapnutí nebo vypnutí správce úloh a další.
Není vyloučeno, že v budoucnu budou infikované počítače spojeny do botnetu pro provádění DDoS útoků.
Zdroj: 3dnews.ru
