El malware KmsdBot infecta hosts para extraer criptomonedas
KmsdBot es una aplicación maliciosa recientemente descubierta que infecta hosts de Windows y Linux.
El malware está escrito y compilado usando el lenguaje Golang, lo que lo hace multiplataforma y capaz de infectar máquinas con Windows y Linux.
KmsdBot funciona como una botnet, infecta los dispositivos host y luego aprovecha el hardware infectado para recolectar criptomonedas. Un equipo de Akamai Security Research seleccionó una muestra del malware y publicó un informe de sus hallazgos.
El actor de amenazas detrás de KmsdBot usó el malware para apuntar a varios sectores, incluidas las empresas que trabajan en la fabricación de automóviles y la industria del juego, así como otras empresas de tecnología.
La combinación de una botnet de estilo DDoS y un criptominero es una combinación relativamente rara, lo que hace que KmsdBot sea una amenaza única.
KmsdBot usa conexiones SSH para obtener acceso inicial, abusando de conexiones que usan credenciales predeterminadas o débiles.
La iteración actual del malware tiene la funcionalidad de extraer criptografía, aunque actualmente solo se usa para lanzar DDoS. Sin embargo, al estar aún en desarrollo activo, las capacidades de criptominería se pueden expandir con relativa facilidad.
