नया बैकडोर टोरेंट सेवाओं के उपयोगकर्ताओं पर हमला करता है

अंतर्राष्ट्रीय एंटीवायरस कंपनी ESET ने एक नए मैलवेयर के बारे में चेतावनी दी है जो टोरेंट साइटों के उपयोगकर्ताओं को धमकी देता है।

मैलवेयर को GoBot2/GoBotKR कहा जाता है। इसे विभिन्न गेम और एप्लिकेशन, फिल्मों और टीवी श्रृंखला की पायरेटेड प्रतियों की आड़ में वितरित किया जाता है। ऐसी सामग्री डाउनलोड करने के बाद, उपयोगकर्ता को प्रतीत होता है कि हानिरहित फ़ाइलें प्राप्त होती हैं। हालाँकि, वास्तव में उनमें दुर्भावनापूर्ण सॉफ़्टवेयर होता है।

LNK फ़ाइल पर क्लिक करते ही मैलवेयर सक्रिय हो जाता है। GoBotKR को स्थापित करने के बाद, सिस्टम जानकारी का संग्रह शुरू होता है: नेटवर्क कॉन्फ़िगरेशन, ऑपरेटिंग सिस्टम, प्रोसेसर और स्थापित एंटी-वायरस प्रोग्राम के बारे में डेटा। फिर यह जानकारी दक्षिण कोरिया में स्थित एक कमांड और कंट्रोल सर्वर को भेजी जाती है।

एकत्र किए गए डेटा का उपयोग हमलावरों द्वारा साइबरस्पेस में विभिन्न हमलों की योजना बनाते समय किया जा सकता है। यह, विशेष रूप से, सेवा से इनकार (डीडीओएस) हमलों को वितरित किया जा सकता है।

मैलवेयर कई प्रकार के कमांड निष्पादित करने में सक्षम है। उनमें से: बिटटोरेंट और यूटोरेंट के माध्यम से टोरेंट वितरित करना, डेस्कटॉप पृष्ठभूमि बदलना, क्लाउड स्टोरेज फ़ोल्डर्स (ड्रॉपबॉक्स, वनड्राइव, Google ड्राइव) या हटाने योग्य मीडिया में पिछले दरवाजे की प्रतिलिपि बनाना, प्रॉक्सी या HTTP सर्वर शुरू करना, फ़ायरवॉल सेटिंग्स बदलना, सक्षम या अक्षम करना डिस्पैचर कार्य, आदि

यह संभव है कि भविष्य में, DDoS हमलों को अंजाम देने के लिए संक्रमित कंप्यूटरों को एक बॉटनेट में एकजुट किया जाएगा। 

स्रोत: 3dnews.ru