KmsdBot-Malware
Die KmsdBot-Malware ist eine aufdringliche Bedrohung, die mehrere unterschiedliche bedrohliche Aktivitäten auf den infizierten Geräten ausführen kann. Die genauen Folgen einer KmsdBot-Infektion hängen von den spezifischen Zielen der Angreifer ab. Details über die Bedrohung wurden in einem Bericht von Forschern der Öffentlichkeit zugänglich gemacht. Ihren Erkenntnissen zufolge zielen die Betreiber von KmsdBot hauptsächlich auf Unternehmen ab, die in den Bereichen Technologie, Luxusautos und Spiele tätig sind.
Sobald es KmsdBot gelingt, einen Computer erfolgreich zu infiltrieren, fügt es ihn einem aktiven Botnet hinzu. Das kompromittierte Gerät wird dann zusammen mit allen anderen verletzten Systemen ausgenutzt, um DDoS-Angriffe (Distributed Denial-of-Service) zu starten. DDoS-Angriffe zielen darauf ab, die Kapazität der angegriffenen Website, des Dienstes oder des Systems zu überfordern, indem sie mit wiederholten Anfragen überflutet werden. Infolgedessen reagiert das Ziel möglicherweise nicht mehr und kann legitime Anforderungen nicht erfüllen.
Darüber hinaus kann KmsdBot die Kontrolle über die Hardware-Ressourcen des Geräts erlangen und sie zum Mining für eine ausgewählte Kryptowährung verwenden. Im Wesentlichen kann die Bedrohung als Krypto-Miner fungieren. Aufgrund der drastischen Reduzierung der freien Hardwarekapazität könnten die betroffenen Systeme häufig einfrieren oder langsamer werden. Während die Bedrohung auf dem Gerät des Opfers aktiv ist, könnte sie auch von ihren Betreibern angewiesen werden, vertrauliche Informationen wie Benutzernamen, Passwörter, Systemanmeldeinformationen usw. zu sammeln.
