Software malicioso KmsdBot
El malware KmsdBot es una amenaza intrusiva, capaz de realizar varias actividades amenazantes diferentes en los dispositivos infectados. Las consecuencias exactas de una infección de KmsdBot dependerán de los objetivos específicos de los actores de la amenaza. Los detalles sobre la amenaza se dieron a conocer al público en un informe de los investigadores. Según sus hallazgos, los operadores de KmsdBot se dirigen principalmente a entidades que operan en los sectores de tecnología, fabricación de automóviles de lujo y juegos.
Una vez que KmsdBot logra infiltrarse con éxito en una computadora, la agregará a una botnet activa. El dispositivo comprometido se explotará junto con todos los demás sistemas violados para lanzar ataques DDoS (Distributed Denial-of-Service). Los ataques DDoS tienen como objetivo abrumar la capacidad del sitio web, servicio o sistema objetivo inundándolo con solicitudes repetidas. Como resultado, el objetivo puede dejar de responder y no cumplir con las solicitudes legítimas.
Además, KmsdBot puede establecer control sobre los recursos de hardware del dispositivo y usarlos para extraer una criptomoneda elegida. En esencia, la amenaza puede operar como un criptominero. Debido a la drástica reducción de la capacidad de hardware libre, los sistemas afectados podrían comenzar a experimentar bloqueos o ralentizaciones frecuentes. Mientras está activa en el dispositivo de la víctima, sus operadores también podrían indicarle a la amenaza que recopile información confidencial, como nombres de usuario, contraseñas, credenciales de inicio de sesión del sistema, etc.
