Plattformsoberoende skadlig kod NKAbuse riktar sig mot användare i Vietnam

Kasperskys globala katastrofberedskapsteam har just publicerat en rapport om NKAbuse, en skadlig kod som använder NKN-teknik, ett blockkedjedrivet peer-to-peer-nätverksprotokoll och ekosystem. Skadliga koden använder programmeringsspråket Go, vilket är populärt i världen av skadlig kod och cyberattacker.

Kaspersky sa att NKAbuse för närvarande riktar in sig på datorer som kör operativsystemet Linux, men eftersom det kan infektera MISP- och ARM-system kan det också utgöra ett hot mot IoT-enheter. NKAbuse använder 60 000 officiella NKN-noder för att utföra DDoS-attacker och ansluta till en C2-server.

Ny skadlig kod utvecklas med aldrig tidigare skådade attackmetoder

Rapporten säger att NKAbuse innehåller en stor mängd resurser för att utföra DDoS-attacker, men det kan också utvecklas till en bakdörr eller fjärråtkomsttrojan (RAT). Kaspersky säger att användningen av blockkedjeteknik bidrar till att säkerställa tillförlitlighet och anonymitet, vilket tyder på att botnätet har potential att expandera stadigt över tid, vilket gör det svårt att upptäcka den centrala kontrollanten.

Hittills har NKAbuse infekterat enheter i Colombia, Mexiko och Vietnam genom distribution av en individ som utnyttjar sårbarheten, vilket konstaterades eftersom den skadliga programvaran inte har självspridningsfunktion. Kaspersky har också samlat in bevis på en attack som utnyttjar CVE-2017-5638 mot ett finansföretag.

NKAbuse kan orsaka omfattande skador för företag och organisationer, inklusive dataintrång, datastöld, fjärrstyrning, systemmanipulation och DDoS-attacker. Användningen av blockkedjeteknik tyder också på att NKAbuse kan ha potential att expandera över tid och integreras i ett botnät.

Källänk: https://thanhnien.vn/malware-da-nen-tang-nkabuse-nham-den-nguoi-dung-tai-viet-nam-185231218140459226.htm