Det internationale antivirusfirma ESET advarer om fremkomsten af et nyt malware, der truer brugere af torrent-sites.
Malwaren kaldes GoBot2/GoBotKR. Den spreder sig under dække af forskellige spil og applikationer samt piratkopier af film og tv-serier. Efter at have downloadet sådan indhold modtager brugeren tilsyneladende harmløse filer. Men i virkeligheden skjuler der sig malware i dem.
Aktivering af malware sker efter at have klikket på LNK-filen. Efter installationen af GoBotKR begynder indsamlingen af systeminformation: data om netværkskonfiguration, operativsystem, processor og installerede antivirusprogrammer. Disse oplysninger sendes derefter til en kommandocentral server, der er placeret i Sydkorea.
De indsamlede data kan derefter bruges af ondsindede aktører i planlægningen af forskellige angreb i cyberspace. Dette kan blandt andet være distribuerede angreb af typen "denial of service" (DDoS).
Malwaren er i stand til at udføre en bred vifte af kommandoer. Blandt dem er: deling af torrents via BitTorrent og uTorrent, ændring af skrivebordsbaggrunden, kopiering af backdoor til mapper i cloud-lagring (Dropbox, OneDrive, Google Drive) eller til eksterne drev, opstart af proxy- eller HTTP-server, ændring af firewallindstillinger, tænde eller slukke for task manager osv.
Det er ikke usandsynligt, at inficerede computere fremadrettet vil blive samlet i et botnet til udførelse af DDoS-angreb.
Kilde: 3dnews.ru
