टोरेंट सेवा वापरकर्त्यांवर नवीन बॅकडोअर हल्ला

आंतरराष्ट्रीय अँटीव्हायरस कंपनी ESET ने टोरेंट साइट्सच्या वापरकर्त्यांना धोका देणार्‍या नवीन मालवेअरचा इशारा दिला आहे.

मालवेअरला GoBot2/GoBotKR म्हणतात. हे विविध खेळ आणि ऍप्लिकेशन्स, चित्रपटांच्या पायरेटेड प्रती आणि टीव्ही मालिकांच्या नावाखाली वितरित केले जाते. अशी सामग्री डाउनलोड केल्यानंतर, वापरकर्त्यास निरुपद्रवी फायली प्राप्त होतात. तथापि, प्रत्यक्षात त्यामध्ये दुर्भावनायुक्त सॉफ्टवेअर आहे.

LNK फाइलवर क्लिक केल्यानंतर मालवेअर सक्रिय होते. GoBotKR स्थापित केल्यानंतर, सिस्टम माहितीचे संकलन सुरू होते: नेटवर्क कॉन्फिगरेशन, ऑपरेटिंग सिस्टम, प्रोसेसर आणि स्थापित अँटी-व्हायरस प्रोग्रामबद्दल डेटा. त्यानंतर ही माहिती दक्षिण कोरियामध्ये असलेल्या कमांड आणि कंट्रोल सर्व्हरवर पाठवली जाते.

गोळा केलेला डेटा नंतर हल्लेखोर सायबरस्पेसमध्ये विविध हल्ल्यांची योजना आखताना वापरू शकतात. हे, विशेषतः, सेवा नकार (DDoS) हल्ल्यांचे वितरण केले जाऊ शकते.

मालवेअर आदेशांच्या विस्तृत श्रेणीची अंमलबजावणी करण्यास सक्षम आहे. त्यापैकी: BitTorrent आणि uTorrent द्वारे टॉरेंट वितरित करणे, डेस्कटॉप पार्श्वभूमी बदलणे, बॅकडोअर क्लाउड स्टोरेज फोल्डर्स (ड्रॉपबॉक्स, वनड्राईव्ह, Google ड्राइव्ह) किंवा काढता येण्याजोग्या मीडियावर कॉपी करणे, प्रॉक्सी किंवा HTTP सर्व्हर सुरू करणे, फायरवॉल सेटिंग्ज बदलणे, सक्षम किंवा अक्षम करणे. डिस्पॅचर टास्क इ.

हे शक्य आहे की भविष्यात, संक्रमित संगणक डीडीओएस हल्ले करण्यासाठी बोटनेटमध्ये एकत्र केले जातील. 

स्त्रोत: 3dnews.ru