Kraken Botnet utilizza un'ampia gamma di payload
Kraken Botnet è un importante progetto di botnet, che è cresciuto costantemente negli ultimi due mesi. Quella che era iniziata come una botnet relativamente semplice con un basso tasso di infezione, si è ora trasformata in una campagna su larga scala che coinvolge tutti i tipi di payload pericolosi. Le versioni iniziali del Kraken Botnet erano molto semplificate: il bot era in grado di eseguire solo compiti che avrebbero colpito tutte le sue vittime contemporaneamente. Tuttavia, nel tempo l'autore ha aggiornato la funzionalità per consentire agli operatori di inseguire gruppi specifici o singoli sistemi infetti.
La Kraken Botnet sembra funzionare spesso in combinazione con SmokeLoader Malware, ma può anche utilizzare un'ampia gamma di altri payload per raccogliere più dati dalle sue vittime. I criminali, tuttavia, non ricorrono interamente a payload esterni: la Kraken Botnet è in grado di fare molte cose da sola. Le sue recenti iterazioni hanno la capacità di eseguire comandi remoti, acquisire schermate e persino rubare vari portafogli di criptovaluta.
Parlando di criptovaluta, non è un segreto che molti progetti di botnet siano specializzati nel mining di criptovalute. Tuttavia, in genere inseguono Monero: la Kraken Botnet, d'altra parte, utilizza la scheda grafica della vittima per estrarre Ethereum. Presumibilmente, le sue vittime stanno generando oltre $ 3.000 al mese di Ethereum. Come puoi vedere, Kraken Botnet è chiaramente un progetto molto avanzato che sta ricevendo aggiornamenti regolari e importanti. Per proteggersi da esso, consigliamo di utilizzare uno strumento antivirus aggiornato e di adottare misure aggiuntive per rimanere al sicuro durante la navigazione sul Web. Evita di scaricare file sconosciuti e stai lontano da siti Web sospetti.
