Mednarodna protivirusna družba ESET opozarja na pojav nove zlonamerne programske opreme, ki ogroža uporabnike torrent spletnih mest.
Zlonamerna programska oprema nosi ime GoBot2/GoBotKR. Širi se kot različne igre in aplikacije, piratske kopije filmov in serij. Po prenosu takšnega vsebine uporabnik prejme na prvi pogled nedolžne datoteke. V resnici pa so v njih skrite zlonamerne programe.
Aktivacija zlonamerne programske opreme se zgodi po kliku na LNK datoteko. Po namestitvi GoBotKR začne zbirati sistemske informacije: podatke o konfiguraciji omrežja, operacijskem sistemu, procesorju in nameščenih protivirusnih programih. Ti podatki se nato pošljejo na strežnik strežnik, ki se nahaja v Južni Koreji.
Zbrani podatki se lahko nato uporabijo zlonamernimi akterji pri načrtovanju določenih napadov v kibernetskem prostoru. To lahko vključuje porazdeljene napade tipa "odpoved storitve" (DDoS).
Zlonamerna programska oprema lahko izvaja širok spekter ukazov. Med njimi so: deljenje torrentov preko BitTorrent in uTorrent, spreminjanje ozadja namizja, kopiranje backdoora v mape oblačnih shramb (Dropbox, OneDrive, Google Drive) ali na prenosni medij, zagon proxy ali HTTP strežnika, spreminjanje nastavitev požarnega zidu, vklop ali izklop upravitelja nalog itd.
Ni izključeno, da bodo okuženi računalniki v prihodnosti povezani v botnet za izvajanje DDoS napadov.
Izvor: 3dnews.ru
