പുതിയ പിൻവാതിൽ ടോറന്റ് സേവനങ്ങളുടെ ഉപയോക്താക്കളെ ആക്രമിക്കുന്നു

ടോറന്റ് സൈറ്റുകളുടെ ഉപയോക്താക്കളെ ഭീഷണിപ്പെടുത്തുന്ന പുതിയ മാൽവെയറിനെക്കുറിച്ച് അന്താരാഷ്ട്ര ആന്റിവൈറസ് കമ്പനിയായ ESET മുന്നറിയിപ്പ് നൽകുന്നു.

GoBot2/GoBotKR എന്നാണ് ക്ഷുദ്രവെയറിന്റെ പേര്. വിവിധ ഗെയിമുകളുടെയും ആപ്ലിക്കേഷനുകളുടെയും മറവിലാണ് ഇത് വിതരണം ചെയ്യുന്നത്, സിനിമകളുടെയും ടിവി സീരിയലുകളുടെയും പൈറേറ്റഡ് കോപ്പികൾ. അത്തരം ഉള്ളടക്കം ഡൗൺലോഡ് ചെയ്ത ശേഷം, ഉപയോക്താവിന് നിരുപദ്രവകരമായ ഫയലുകൾ ലഭിക്കുന്നു. എന്നിരുന്നാലും, വാസ്തവത്തിൽ അവയിൽ ക്ഷുദ്ര സോഫ്റ്റ്വെയർ അടങ്ങിയിരിക്കുന്നു.

LNK ഫയലിൽ ക്ലിക്ക് ചെയ്തതിന് ശേഷം ക്ഷുദ്രവെയർ സജീവമാകുന്നു. GoBotKR ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം, സിസ്റ്റം വിവരങ്ങളുടെ ശേഖരണം ആരംഭിക്കുന്നു: നെറ്റ്‌വർക്ക് കോൺഫിഗറേഷൻ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം, പ്രോസസ്സർ, ഇൻസ്റ്റാൾ ചെയ്ത ആന്റി-വൈറസ് പ്രോഗ്രാമുകൾ എന്നിവയെക്കുറിച്ചുള്ള ഡാറ്റ. ഈ വിവരം പിന്നീട് ദക്ഷിണ കൊറിയയിൽ സ്ഥിതി ചെയ്യുന്ന ഒരു കമാൻഡ് ആൻഡ് കൺട്രോൾ സെർവറിലേക്ക് അയയ്ക്കുന്നു.

സൈബർസ്‌പേസിൽ വിവിധ ആക്രമണങ്ങൾ ആസൂത്രണം ചെയ്യുമ്പോൾ ശേഖരിക്കുന്ന ഡാറ്റ ആക്രമണകാരികൾക്ക് ഉപയോഗിക്കാം. ഇത്, പ്രത്യേകിച്ച്, സേവന നിരസിക്കൽ (DDoS) ആക്രമണങ്ങൾ വിതരണം ചെയ്യാവുന്നതാണ്.

മാൽവെയറിന് വിപുലമായ കമാൻഡുകൾ നടപ്പിലാക്കാൻ കഴിയും. അവയിൽ: BitTorrent, uTorrent വഴി ടോറന്റുകൾ വിതരണം ചെയ്യുക, ഡെസ്‌ക്‌ടോപ്പ് പശ്ചാത്തലം മാറ്റുക, ക്ലൗഡ് സ്റ്റോറേജ് ഫോൾഡറുകളിലേക്കോ (Dropbox, OneDrive, Google Drive) ബാക്ക്‌ഡോർ പകർത്തുന്നതിനോ അല്ലെങ്കിൽ നീക്കം ചെയ്യാവുന്ന മീഡിയയിലേക്കോ, ഒരു പ്രോക്‌സി അല്ലെങ്കിൽ HTTP സെർവർ ആരംഭിക്കുക, ഫയർവാൾ ക്രമീകരണങ്ങൾ മാറ്റുക, പ്രവർത്തനരഹിതമാക്കുകയോ പ്രവർത്തനരഹിതമാക്കുകയോ ചെയ്യുക ഡിസ്പാച്ചർ ജോലികൾ മുതലായവ.

ഭാവിയിൽ, DDoS ആക്രമണങ്ങൾ നടത്താൻ, രോഗബാധിതരായ കമ്പ്യൂട്ടറുകൾ ഒരു ബോട്ട്‌നെറ്റിൽ സംയോജിപ്പിക്കാൻ സാധ്യതയുണ്ട്. 

അവലംബം: 3dnews.ru