KmsdBot マルウェア
KmsdBot マルウェアは侵入型の脅威であり、感染したデバイス上で複数の異なる脅威活動を実行できます。 KmsdBot 感染の正確な結果は、攻撃者の具体的な目標によって異なります。この脅威に関する詳細は、研究者によるレポートで公開されました。彼らの調査結果によると、KmsdBot の運営者は、主にテクノロジー、高級車製造、およびゲームの分野で事業を行っている事業体を標的にしています。
KmsdBot は、コンピュータへの侵入に成功すると、そのコンピュータをアクティブなボットネットに追加します。侵害されたデバイスは、侵害された他のすべてのシステムとともに悪用され、DDoS (分散型サービス拒否) 攻撃を開始します。 DDoS 攻撃は、標的となる Web サイト、サービス、またはシステムに繰り返し要求を送り込んで、それらの容量を圧倒することを目的としています。その結果、ターゲットが応答しなくなり、正当な要求を実行できなくなる可能性があります。
さらに、KmsdBot は、デバイスのハードウェア リソースに対する制御を確立し、それらを使用して、選択した暗号通貨をマイニングすることができます。本質的に、この脅威は仮想通貨マイナーとして機能する可能性があります。ハードウェアの空き容量が大幅に減少したため、影響を受けるシステムで頻繁にフリーズまたはスローダウンが発生する可能性があります。この脅威は、被害者のデバイス上で活動している間、オペレーターから、ユーザー名、パスワード、システム ログイン資格情報などの機密情報を収集するように指示される可能性もあります。
