ໃໝ່ ໂຈມຕີຜູ້ໃຊ້ບໍລິການ torrent

ບໍລິສັດຕ້ານໄວຣັສສາກົນ ESET ເຕືອນກ່ຽວກັບ malware ໃໝ່ທີ່ຂົ່ມຂູ່ຜູ້ໃຊ້ເວັບໄຊທ໌ torrent.

ມັລແວມີຊື່ວ່າ GoBot2/GoBotKR. ມັນໄດ້ຖືກແຈກຢາຍພາຍໃຕ້ການຊີ້ ນຳ ຂອງເກມແລະແອັບພລິເຄຊັນຕ່າງໆ, ສຳເນົາໜັງ ແລະຊຸດໂທລະທັດ. ຫຼັງຈາກດາວໂຫຼດເນື້ອຫາດັ່ງກ່າວ, ຜູ້ໃຊ້ໄດ້ຮັບໄຟລ໌ທີ່ເບິ່ງຄືວ່າບໍ່ເປັນອັນຕະລາຍ. ຢ່າງໃດກໍຕາມ, ໃນຄວາມເປັນຈິງ, ພວກເຂົາເຈົ້າປະກອບດ້ວຍຊອບແວທີ່ເປັນອັນຕະລາຍ.

ມັລແວຖືກເປີດໃຊ້ງານຫຼັງຈາກຄລິກໃສ່ໄຟລ໌ LNK. ຫຼັງຈາກການຕິດຕັ້ງ GoBotKR, ການເກັບກໍາຂໍ້ມູນລະບົບເລີ່ມຕົ້ນ: ຂໍ້ມູນກ່ຽວກັບການຕັ້ງຄ່າເຄືອຂ່າຍ, ລະບົບປະຕິບັດການ, ໂປເຊດເຊີແລະໂຄງການຕ້ານເຊື້ອໄວຣັສທີ່ຕິດຕັ້ງ. ຫຼັງຈາກນັ້ນ, ຂໍ້ມູນນີ້ຖືກສົ່ງໄປຫາເຄື່ອງແມ່ຂ່າຍຄໍາສັ່ງແລະການຄວບຄຸມທີ່ຕັ້ງຢູ່ໃນເກົາຫຼີໃຕ້.

ຂໍ້ມູນທີ່ເກັບກໍາໄດ້ຫຼັງຈາກນັ້ນສາມາດຖືກນໍາໃຊ້ໂດຍການໂຈມຕີໃນເວລາທີ່ວາງແຜນການໂຈມຕີຕ່າງໆໃນ cyberspace. ນີ້, ໂດຍສະເພາະ, ສາມາດແຈກຢາຍການໂຈມຕີປະຕິເສດການບໍລິການ (DDoS).

malware ແມ່ນສາມາດປະຕິບັດຄໍາສັ່ງທີ່ຫຼາກຫຼາຍ. ໃນບັນດາພວກມັນ: ການແຈກຢາຍ torrents ຜ່ານ BitTorrent ແລະ uTorrent, ການປ່ຽນພື້ນຫລັງຂອງ desktop, ຄັດລອກ backdoor ໄປໃສ່ໂຟນເດີເກັບຮັກສາຟັງ (Dropbox, OneDrive, Google Drive) ຫຼືສື່ທີ່ຖອດອອກໄດ້, ເລີ່ມຕົ້ນເຄື່ອງແມ່ຂ່າຍຂອງຕົວແທນຫຼື HTTP, ປ່ຽນການຕັ້ງຄ່າ firewall, ເປີດຫຼືປິດການໃຊ້ງານ. ວຽກງານການຈັດສົ່ງ, ແລະອື່ນໆ.

ມັນເປັນໄປໄດ້ວ່າໃນອະນາຄົດ, ຄອມພິວເຕີທີ່ຕິດເຊື້ອຈະຖືກລວມເຂົ້າໃນ botnet ເພື່ອປະຕິບັດການໂຈມຕີ DDoS. 

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru