ਟੋਰੈਂਟ ਸੇਵਾਵਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਨਵੇਂ ਬੈਕਡੋਰ ਹਮਲੇ

ਅੰਤਰਰਾਸ਼ਟਰੀ ਐਂਟੀਵਾਇਰਸ ਕੰਪਨੀ ESET ਨੇ ਇੱਕ ਨਵੇਂ ਮਾਲਵੇਅਰ ਦੀ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਹੈ ਜੋ ਟੋਰੈਂਟ ਸਾਈਟਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧਮਕੀ ਦਿੰਦੀ ਹੈ।

ਮਾਲਵੇਅਰ ਨੂੰ GoBot2/GoBotKR ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਵੱਖ-ਵੱਖ ਗੇਮਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਫਿਲਮਾਂ ਦੀਆਂ ਪਾਈਰੇਟਿਡ ਕਾਪੀਆਂ ਅਤੇ ਟੀਵੀ ਲੜੀਵਾਰਾਂ ਦੀ ਆੜ ਵਿੱਚ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ। ਅਜਿਹੀ ਸਮੱਗਰੀ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਉਪਭੋਗਤਾ ਨੂੰ ਪ੍ਰਤੀਤ ਹੁੰਦਾ ਹੈ ਕਿ ਨੁਕਸਾਨ ਰਹਿਤ ਫਾਈਲਾਂ ਪ੍ਰਾਪਤ ਹੁੰਦੀਆਂ ਹਨ. ਹਾਲਾਂਕਿ, ਅਸਲ ਵਿੱਚ ਉਹਨਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਸਾਫਟਵੇਅਰ ਹੁੰਦੇ ਹਨ।

LNK ਫਾਈਲ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਾਅਦ ਮਾਲਵੇਅਰ ਐਕਟੀਵੇਟ ਹੋ ਜਾਂਦਾ ਹੈ। GoBotKR ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਸਿਸਟਮ ਜਾਣਕਾਰੀ ਦਾ ਸੰਗ੍ਰਹਿ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ: ਨੈਟਵਰਕ ਕੌਂਫਿਗਰੇਸ਼ਨ, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਪ੍ਰੋਸੈਸਰ ਅਤੇ ਸਥਾਪਿਤ ਐਂਟੀ-ਵਾਇਰਸ ਪ੍ਰੋਗਰਾਮਾਂ ਬਾਰੇ ਡੇਟਾ। ਇਹ ਜਾਣਕਾਰੀ ਫਿਰ ਦੱਖਣੀ ਕੋਰੀਆ ਵਿੱਚ ਸਥਿਤ ਕਮਾਂਡ ਅਤੇ ਕੰਟਰੋਲ ਸਰਵਰ ਨੂੰ ਭੇਜੀ ਜਾਂਦੀ ਹੈ।

ਇਕੱਠੇ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸਾਈਬਰਸਪੇਸ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਹਮਲਿਆਂ ਦੀ ਯੋਜਨਾ ਬਣਾਉਣ ਵੇਲੇ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ, ਖਾਸ ਤੌਰ 'ਤੇ, ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ (DDoS) ਹਮਲਿਆਂ ਨੂੰ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਮਾਲਵੇਅਰ ਬਹੁਤ ਸਾਰੀਆਂ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਦੇ ਸਮਰੱਥ ਹੈ। ਉਹਨਾਂ ਵਿੱਚੋਂ: ਬਿੱਟਟੋਰੈਂਟ ਅਤੇ ਯੂਟੋਰੈਂਟ ਦੁਆਰਾ ਟੋਰੈਂਟਾਂ ਨੂੰ ਵੰਡਣਾ, ਡੈਸਕਟੌਪ ਬੈਕਗ੍ਰਾਉਂਡ ਨੂੰ ਬਦਲਣਾ, ਬੈਕਡੋਰ ਨੂੰ ਕਲਾਉਡ ਸਟੋਰੇਜ ਫੋਲਡਰਾਂ (ਡ੍ਰੌਪਬਾਕਸ, ਵਨਡ੍ਰਾਇਵ, ਗੂਗਲ ਡਰਾਈਵ) ਜਾਂ ਹਟਾਉਣਯੋਗ ਮੀਡੀਆ ਵਿੱਚ ਕਾਪੀ ਕਰਨਾ, ਇੱਕ ਪ੍ਰੌਕਸੀ ਜਾਂ HTTP ਸਰਵਰ ਸ਼ੁਰੂ ਕਰਨਾ, ਫਾਇਰਵਾਲ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲਣਾ, ਸਮਰੱਥ ਜਾਂ ਅਯੋਗ ਕਰਨਾ। ਡਿਸਪੈਚਰ ਦੇ ਕੰਮ, ਆਦਿ

ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਭਵਿੱਖ ਵਿੱਚ, ਲਾਗ ਵਾਲੇ ਕੰਪਿਊਟਰਾਂ ਨੂੰ DDoS ਹਮਲੇ ਕਰਨ ਲਈ ਇੱਕ ਬੋਟਨੈੱਟ ਵਿੱਚ ਇੱਕਜੁਟ ਕੀਤਾ ਜਾਵੇਗਾ। 

ਸਰੋਤ: 3dnews.ru