새로운 백도어가 토렌트 서비스 사용자를 공격합니다.

국제 바이러스 백신 회사인 ESET은 토렌트 사이트 사용자를 위협하는 새로운 악성 코드에 대해 경고했습니다.

해당 악성코드의 이름은 GoBot2/GoBotKR입니다. 다양한 게임과 애플리케이션, 영화와 TV 시리즈의 불법복제본을 가장하여 배포됩니다. 이러한 콘텐츠를 다운로드한 후 사용자는 겉보기에 무해해 보이는 파일을 받게 됩니다. 그러나 실제로는 악성 소프트웨어가 포함되어 있습니다.

LNK 파일을 클릭하면 악성코드가 활성화됩니다. GoBotKR을 설치하면 네트워크 구성, 운영 체제, 프로세서 및 설치된 바이러스 백신 프로그램에 대한 데이터 등 시스템 정보 수집이 시작됩니다. 이 정보는 한국에 위치한 명령 및 통제 서버로 전송됩니다.

수집된 데이터는 공격자가 사이버 공간에서 다양한 공격을 계획할 때 사용될 수 있습니다. 특히 이는 분산 서비스 거부(DDoS) 공격일 수 있습니다.

이 악성코드는 광범위한 명령을 실행할 수 있습니다. 그중에는 BitTorrent 및 uTorrent를 통해 토렌트 배포, 바탕 화면 배경 변경, 클라우드 저장소 폴더(Dropbox, OneDrive, Google Drive) 또는 이동식 미디어에 백도어 복사, 프록시 또는 HTTP 서버 시작, 방화벽 설정 변경, 디스패처 작업 등

미래에는 감염된 컴퓨터가 봇넷으로 통합되어 DDoS 공격을 수행할 가능성이 있습니다. 

출처 : 3dnews.ru