A nemzetközi ESET antivírus cég figyelmezteti a felhasználókat a torrentoldalakat fenyegető új kártevő megjelenésére.
A kártevő neve GoBot2/GoBotKR. Különböző játékokként és alkalmazásokként, valamint filmek és sorozatok kalózváltozataiként terjed. A felhasználó, miután ilyen tartalmat töltött le, első pillantásra ártalmatlannak tűnő fájlokat kap. Valójában azonban ezek között rejtett rosszindulatú programok találhatóak.
A kártevő aktiválása a LNK fájlra való kattintás után történik. A GoBotKR telepítése után elkezdi gyűjteni a rendszerinformációkat: hálózati konfigurációs adatokat, az operációs rendszert, a processzort és az antivírus programok listáját. Ezeket az információkat ezután egy parancsnoki központra küldik, szerver, amely Dél-Koreában található.
A megszerzett adatok később felhasználhatók a kiberbűnözők által különböző támadások megtervezéséhez a kibertérben. Ez többek között lehet elosztott szolgáltatásmegtagadási támadás (DDoS) is.
A kártevő széles spektrumú parancsokat képes végrehajtani. Ezek között szerepel: torrentek megosztása a BitTorrent és uTorrent segítségével, a háttérképek megváltoztatása, hátsó ajtók másolása felhőalapú tárolókba (Dropbox, OneDrive, Google Drive) vagy külső tárolókra, proxy- vagy HTTP-szerver indítása, tűzfal beállításainak módosítása, a feladatkezelő bekapcsolása vagy kikapcsolása és mások.
Nem kizárt, hogy a jövőben a megfertőzött számítógépeket botnetté egyesítik DDoS-támadások végrehajtására.
Forrás: 3dnews.ru
