A ESET, a empresa internacional de antivírus, alerta sobre o surgimento de um novo malware que ameaça os usuários de sites de torrent.
O malware é conhecido como GoBot2/GoBotKR. Ele se espalha sob a forma de diversos jogos e aplicativos, além de cópias piratas de filmes e séries. Após fazer o download desse conteúdo, o usuário recebe arquivos que, a princípio, parecem inofensivos. No entanto, na realidade, eles contêm um software malicioso.
A ativação do malware ocorre após a abertura de um arquivo LNK. Após a instalação do GoBotKR, começa a coleta de informações do sistema: dados sobre a configuração da rede, sistema operacional, processador e programas antivírus instalados. Essas informações são então enviadas para um servidor servidor, localizado na Coreia do Sul.
Os dados coletados podem ser utilizados por cibercriminosos ao planejar diversos tipos de ataques no ciberespaço. Isso pode incluir, em particular, ataques distribuídos de negação de serviço (DDoS).
O malware é capaz de executar uma ampla gama de comandos. Entre eles: compartilhamento de torrents através do BitTorrent e uTorrent, alteração do fundo da área de trabalho, cópia do backdoor para pastas de armazenamento em nuvem (Dropbox, OneDrive, Google Drive) ou em dispositivos removíveis, ativação de um servidor proxy ou HTTP, alteração das configurações do firewall, ativação ou desativação do gerenciador de tarefas, entre outros.
Não se descarta a possibilidade de que, futuramente, os computadores infectados sejam unidos em um botnet para realizar ataques DDoS.
Fonte: 3dnews.ru
