Złośliwe oprogramowanie KmsdBot infekuje hosty w celu wydobywania kryptowaluty

KmsdBot to nowo odkryta złośliwa aplikacja, która infekuje zarówno hosty Windows, jak i Linux.

Szkodliwe oprogramowanie jest pisane i kompilowane przy użyciu języka Golang, dzięki czemu jest wieloplatformowe i może infekować zarówno komputery z systemem Windows, jak i Linux.

KmsdBot działa jak botnet, infekując urządzenia hosta, a następnie wykorzystując zainfekowany sprzęt do zbierania kryptowaluty. Zespół z Akamai Security Research wybrał próbkę złośliwego oprogramowania i opublikował raport ze swoich ustaleń.

Aktor stojący za KmsdBot wykorzystywał to złośliwe oprogramowanie do atakowania różnych sektorów, w tym firm zajmujących się produkcją samochodów i branżą gier, a także innych firm technologicznych.

Połączenie botnetu w stylu DDoS i narzędzia do kopania kryptowalut to stosunkowo rzadkie połączenie, co sprawia, że KmsdBot jest nieco wyjątkowym zagrożeniem.

KmsdBot używa połączeń SSH, aby uzyskać początkowy dostęp, nadużywając połączeń, które używają domyślnych lub słabych danych uwierzytelniających.

Obecna iteracja złośliwego oprogramowania ma funkcję wydobywania kryptowalut, mimo że obecnie jest używana tylko do uruchamiania ataków DDoS. Jednak będąc nadal w fazie aktywnego rozwoju, możliwości kopania kryptowalut można stosunkowo łatwo rozszerzyć.

November 18, 2022
Ładowanie...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.