Το κακόβουλο λογισμικό NKAbuse σε πολλές πλατφόρμες στοχεύει χρήστες στο Βιετνάμ

[διαφήμιση_1]

Η παγκόσμια ομάδα αντιμετώπισης έκτακτης ανάγκης της Kaspersky μόλις δημοσίευσε μια έκθεση σχετικά με το NKAbuse, ένα κακόβουλο λογισμικό που χρησιμοποιεί την τεχνολογία NKN, ένα πρωτόκολλο και οικοσύστημα δικτύωσης peer-to-peer που υποστηρίζεται από blockchain. Το κακόβουλο λογισμικό χρησιμοποιεί τη γλώσσα προγραμματισμού Go, η οποία είναι δημοφιλής στον κόσμο του κακόβουλου λογισμικού και των κυβερνοεπιθέσεων.

Η Kaspersky δήλωσε ότι το NKAbuse στοχεύει αυτήν τη στιγμή υπολογιστές που χρησιμοποιούν το λειτουργικό σύστημα Linux, αλλά επειδή μπορεί να μολύνει συστήματα MISP και ARM, θα μπορούσε επίσης να αποτελέσει απειλή για συσκευές IoT. Το NKAbuse χρησιμοποιεί 60.000 επίσημους κόμβους NKN για να πραγματοποιήσει επιθέσεις DDoS και να συνδεθεί σε έναν διακομιστή C2.

Malware đa nền tảng NKAbuse nhắm đến Việt Nam - Ảnh 1. — Νέο κακόβουλο λογισμικό εξελίσσεται με πρωτοφανείς μεθόδους επίθεσης

Η έκθεση αναφέρει ότι το NKAbuse περιέχει μεγάλη ποσότητα πόρων για την εκτέλεση επιθέσεων DDoS, αλλά μπορεί επίσης να μετατραπεί σε backdoor ή απομακρυσμένης πρόσβασης trojan (RAT). Η Kaspersky αναφέρει ότι η χρήση της τεχνολογίας blockchain βοηθά στη διασφάλιση της αξιοπιστίας και της ανωνυμίας, υποδηλώνοντας ότι το botnet έχει τη δυνατότητα να επεκτείνεται σταθερά με την πάροδο του χρόνου, καθιστώντας δύσκολη την ανίχνευση του κεντρικού ελεγκτή.

Μέχρι στιγμής, έχει διαπιστωθεί ότι το NKAbuse μολύνει συσκευές στην Κολομβία, το Μεξικό και το Βιετνάμ μέσω διανομής από ένα άτομο που εκμεταλλεύεται την ευπάθεια, η οποία προσδιορίστηκε επειδή το κακόβουλο λογισμικό δεν διαθέτει αυτοδιαδιδόμενη λειτουργικότητα. Η Kaspersky έχει επίσης συγκεντρώσει στοιχεία για μια επίθεση που εκμεταλλεύτηκε το CVE-2017-5638 εναντίον μιας χρηματοοικονομικής εταιρείας.

Το NKAbuse μπορεί να προκαλέσει εκτεταμένες ζημιές σε επιχειρήσεις και οργανισμούς, συμπεριλαμβανομένων παραβιάσεων, κλοπής δεδομένων, τηλεχειρισμού, χειραγώγησης συστημάτων και επιθέσεων DDoS. Η χρήση της τεχνολογίας blockchain υποδηλώνει επίσης ότι το NKAbuse μπορεί να έχει τη δυνατότητα να επεκταθεί με την πάροδο του χρόνου και να ενσωματωθεί σε ένα botnet.

[διαφήμιση_2]
Σύνδεσμος πηγής