नयाँ ब्याकडोरले टोरेन्ट सेवाहरूको प्रयोगकर्ताहरूलाई आक्रमण गर्दछ

अन्तर्राष्ट्रिय एन्टिभाइरस कम्पनी ESET ले टोरेन्ट साइटका प्रयोगकर्ताहरूलाई धम्की दिने नयाँ मालवेयरको चेतावनी दिन्छ।

मालवेयरलाई GoBot2/GoBotKR भनिन्छ। यो विभिन्न खेल र अनुप्रयोगहरू, चलचित्रहरू र टिभी श्रृंखलाहरूको पाइरेटेड प्रतिलिपिहरूको आडमा वितरण गरिन्छ। यस्तो सामग्री डाउनलोड गरेपछि, प्रयोगकर्ताले हानिरहित फाइलहरू प्राप्त गर्दछ। यद्यपि, वास्तवमा तिनीहरूले दुर्भावनापूर्ण सफ्टवेयर समावेश गर्दछ।

LNK फाइलमा क्लिक गरेपछि मालवेयर सक्रिय हुन्छ। GoBotKR स्थापना गरेपछि, प्रणाली जानकारीको सङ्कलन सुरु हुन्छ: नेटवर्क कन्फिगरेसन, अपरेटिङ सिस्टम, प्रोसेसर र स्थापित एन्टिभाइरस कार्यक्रमहरू बारे डाटा। यो जानकारी त्यसपछि दक्षिण कोरिया स्थित कमाण्ड र नियन्त्रण सर्भरमा पठाइन्छ।

संकलित डाटा त्यसपछि आक्रमणकारीहरूले साइबरस्पेसमा विभिन्न आक्रमणहरूको योजना बनाउँदा प्रयोग गर्न सक्छन्। यो, विशेष गरी, सेवा अस्वीकार (DDoS) आक्रमणहरू वितरण गर्न सकिन्छ।

मालवेयरले आदेशहरूको विस्तृत दायरा कार्यान्वयन गर्न सक्षम छ। ती मध्ये: BitTorrent र uTorrent मार्फत टोरेन्टहरू वितरण गर्ने, डेस्कटप पृष्ठभूमि परिवर्तन गर्ने, ब्याकडोरलाई क्लाउड भण्डारण फोल्डरहरू (ड्रपबक्स, OneDrive, Google ड्राइभ) वा हटाउन सकिने मिडियामा प्रतिलिपि गर्ने, प्रोक्सी वा HTTP सर्भर सुरु गर्ने, फायरवाल सेटिङहरू परिवर्तन गर्ने, सक्षम वा असक्षम गर्ने। प्रेषक कार्यहरू, आदि।

यो सम्भव छ कि भविष्यमा, संक्रमित कम्प्युटरहरू DDoS आक्रमणहरू गर्न बोटनेटमा एकजुट हुनेछन्। 

स्रोत: 3dnews.ru