Logiciel malveillant KmsdBot
Le malware KmsdBot est une menace intrusive, capable d'effectuer plusieurs activités menaçantes différentes sur les appareils infectés. Les conséquences exactes d'une infection KmsdBot dépendront des objectifs spécifiques des acteurs de la menace. Des détails sur la menace ont été rendus publics dans un rapport de chercheurs. Selon leurs conclusions, les opérateurs de KmsdBot ciblent principalement des entités opérant dans les secteurs de la technologie, de la fabrication de voitures de luxe et des jeux.
Une fois que KmsdBot parvient à infiltrer avec succès un ordinateur, il l'ajoutera à un botnet actif. L'appareil compromis sera ensuite exploité aux côtés de tous les autres systèmes piratés pour lancer des attaques DDoS (Distributed Denial-of-Service). Les attaques DDoS visent à submerger la capacité du site Web, du service ou du système ciblé en l'inondant de demandes répétées. Par conséquent, la cible peut ne plus répondre et ne pas répondre aux demandes légitimes.
De plus, KmsdBot peut établir un contrôle sur les ressources matérielles de l'appareil et les utiliser pour extraire une crypto-monnaie choisie. Essentiellement, la menace peut fonctionner comme un crypto-mineur. En raison de la réduction drastique de la capacité matérielle libre, les systèmes concernés pourraient commencer à connaître des blocages ou des ralentissements fréquents. Lorsqu'elle est active sur l'appareil de la victime, la menace peut également être chargée par ses opérateurs de collecter des informations sensibles, telles que des noms d'utilisateur, des mots de passe, des identifiants de connexion au système, etc.
