דלת אחורית חדשה תוקפת משתמשים בשירותי טורנט

חברת האנטי-וירוס הבינלאומית ESET מזהירה מפני תוכנה זדונית חדשה שמאיימת על משתמשי אתרי טורנט.

התוכנה הזדונית נקראת GoBot2/GoBotKR. הוא מופץ במסווה של משחקים ויישומים שונים, עותקים פיראטיים של סרטים וסדרות טלוויזיה. לאחר הורדת תוכן כזה, המשתמש מקבל קבצים שנראים לא מזיקים. עם זאת, במציאות הם מכילים תוכנה זדונית.

התוכנה הזדונית מופעלת לאחר לחיצה על קובץ LNK. לאחר התקנת GoBotKR, מתחיל איסוף מידע המערכת: נתונים על תצורת הרשת, מערכת ההפעלה, המעבד ותוכניות האנטי-וירוס המותקנות. מידע זה נשלח לאחר מכן לשרת שליטה ובקרה הנמצא בדרום קוריאה.

לאחר מכן, הנתונים שנאספו יכולים לשמש את התוקפים בעת תכנון התקפות שונות במרחב הווירטואלי. זה, במיוחד, יכול להיות התקפות מניעת שירות (DDoS) מבוזרות.

התוכנה הזדונית מסוגלת לבצע מגוון רחב של פקודות. ביניהם: הפצת טורנטים דרך BitTorrent ו-uTorrent, שינוי רקע שולחן העבודה, העתקת הדלת האחורית לתיקיות אחסון בענן (Dropbox, OneDrive, Google Drive) או למדיה נשלפת, הפעלת פרוקסי או שרת HTTP, שינוי הגדרות חומת האש, הפעלה או השבתה של משימות שולח וכו'.

ייתכן שבעתיד יתאחדו מחשבים נגועים בבוטנט לביצוע התקפות DDoS. 

מקור: 3dnews.ru