Det internationella antivirusföretaget ESET varnar för en ny skadlig programvara som hotar användare av torrentsidor.
Skadlig programvara kallas GoBot2/GoBotKR. Den sprids i form av olika spel och applikationer, samt piratkopior av filmer och serier. Efter nedladdning av sådant innehåll får användaren till synes ofarliga filer. Men i verkligheten är de dolda skadliga program.
Aktivering av skadlig programvara sker efter att en LNK-fil har klickats på. Efter installationen av GoBotKR börjar den att samla systeminformation: data om nätverkskonfiguration, operativsystem, processor och installerade antivirusprogram. Denna information skickas sedan till en server server, belägen i Sydkorea.
Den insamlade informationen kan sedan användas av angripare i planeringen av olika attacker i cyberspace. Detta kan bland annat vara distribuerade attacker av typen "tjänsteavbrott" (DDoS).
Den skadliga programvaran kan utföra en mängd olika kommandon. Bland dem finns: dela torrents via BitTorrent och uTorrent, ändra skrivbordsbakgrund, kopiera backdoor till mappar i molnlagring (Dropbox, OneDrive, Google Drive) eller på externa lagringsmedia, starta en proxy- eller HTTP-server, ändra brandväggsinställningar, samt aktivera eller inaktivera aktivitetshanteraren med mera.
Det är inte omöjligt att infekterade datorer i framtiden kommer att kopplas samman till ett botnät för att utföra DDoS-attacker.
Källa: 3dnews.ru
