Das internationale Antivirenunternehmen ESET warnt vor einer neuen Schadsoftware, die Benutzer von Torrent-Websites bedroht.
Die Schadsoftware trägt den Namen GoBot2/GoBotKR. Sie verbreitet sich unter dem Deckmantel verschiedener Spiele und Anwendungen sowie piratisch kopierter Filme und Serien. Nach dem Herunterladen solcher Inhalte erhält der Nutzer zunächst harmlos wirkende Dateien. In Wirklichkeit verbirgt sich jedoch darin eine Malware.
Die Aktivierung der Schadsoftware erfolgt durch einen Klick auf die LNK-Datei. Nach der Installation von GoBotKR beginnt die Sammlung von Systeminformationen: Daten zur Netzwerkkonfiguration, zum Betriebssystem, zur CPU und zu installierten Antivirenprogrammen. Diese Informationen werden dann an einen Command-and-Control-Server der Server, der sich in Südkorea befindet, gesendet.
Die gesammelten Daten können dann von Angreifern zur Planung verschiedener Cyberangriffe verwendet werden. Dazu können unter anderem verteilte Angriffe wie DoS (Denial-of-Service) gehören.
Die Schadsoftware kann eine Vielzahl von Befehlen ausführen. Dazu gehören unter anderem: Torrent-Verbreitung über BitTorrent und uTorrent, Ändern des Desktop-Hintergrunds, Kopieren des Backdoors in Ordner von Cloud-Speichern (Dropbox, OneDrive, Google Drive) oder auf Wechseldatenträger, Starten eines Proxy- oder HTTP-Servers, Ändern der Firewall-Einstellungen, Aktivieren oder Deaktivieren des Task-Managers und mehr.
Es ist nicht ausgeschlossen, dass die infizierten Computer zukünftig in ein Botnetz zusammengeführt werden, um DDoS-Angriffe durchzuführen.
Quelle: 3dnews.ru
