KmsdBot 惡意軟件感染主機以挖掘加密貨幣

KmsdBot 是一種新發現的惡意應用程序，它會感染 Windows 和 Linux 主機。

該惡意軟件是使用 Golang 語言編寫和編譯的，這使得它可以跨平台並且能夠感染 Windows 和 Linux 機器。

KmsdBot 作為殭屍網絡運行，感染主機設備，然後利用受感染的硬件獲取加密貨幣。 Akamai 安全研究團隊挑選了惡意軟件樣本並發布了一份調查結果報告。

KmsdBot 背後的威脅行為者使用惡意軟件針對各個行業，包括從事汽車製造和遊戲行業的企業，以及其他科技公司。

DDoS 風格的殭屍網絡和加密礦工的組合是一種相對罕見的組合，這使得 KmsdBot 成為一種獨特的威脅。

KmsdBot 使用 SSH 連接獲取初始訪問權限，濫用使用默認或弱憑據的連接。

該惡意軟件的當前迭代具有挖掘加密貨幣的功能，儘管它目前僅用於啟動 DDoS。但是，由於仍在積極開發中，因此可以相對輕鬆地擴展加密挖礦功能。

由 Zaib

November 18, 2022

Malware

November 18, 2022

Malware

正在加載...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能！无需信用卡。需要更多存储空间？立即购买更大的 Cyclonis 备份计划！要详细了解我们的政策和定价，请参阅服务条款、隐私政策、折扣条款和购买页面。如果您想卸载该应用程序，请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用：30 天一次性优惠！免费试用不需要信用卡。免费试用期间的完整功能。（免费试用后的完整功能需要订阅购买。）要了解有关我们的政策和定价的更多信息，请参阅EULA 、隐私政策、折扣条款和购买页面。如果您想卸载应用程序，请访问卸载说明页面。

© 2017-2024 Cyclonis Ltd. CYCLONIS is a trademark of EnigmaSoft Limited (Cyclonis was merged into EnigmaSoft Limited effective November 25, 2023.) All rights reserved.

Registered Office EnigmaSoft Limited: 1 Castle Street, 3rd Floor, Dublin 2 D02 XD82, Ireland.
EnigmaSoft Limited, Private Company Limited by shares, Company Registration Number 597114.

Windows 是 Microsoft 在美国和其他国家/地区注册的商标。
Mac、iPhone、iPad 和 App Store 是 Apple Inc. 在美国和其他国家/地区注册的商标。
iOS 是 Cisco Systems, Inc. 和/或其附属公司在美国和某些其他国家/地区的注册商标。
Android 和 Google Play 是 Google LLC 的商标。