Глобальная группа реагирования на чрезвычайные ситуации «Лаборатории Касперского» только что опубликовала отчет о NKAbuse — вредоносном ПО, использующем технологию NKN — одноранговый сетевой протокол и экосистему на основе блокчейна. Эта вредоносная программа использует язык программирования Go, популярный в мире вредоносного ПО и кибератак.
По словам Касперского, в настоящее время NKAbuse нацелен на компьютеры под управлением операционной системы Linux, но из-за своей способности заражать системы MISP и ARM он также может представлять угрозу для устройств Интернета вещей. NKAbuse использует 60 000 официальных узлов NKN для проведения DDoS-атак и подключения к серверам C2.
Появляется новое вредоносное ПО с невиданными ранее методами атак
В отчете говорится, что NKAbuse содержит большой ресурс для проведения DDoS-атак, но он также может превращаться в бэкдор или троян удаленного доступа (RAT). По словам Касперского, использование технологии блокчейна помогает обеспечить доверие и анонимность, что говорит о потенциальном потенциале ботнета к неуклонному расширению с течением времени, что затрудняет обнаружение центрального контроллера.
На сегодняшний день установлено, что NKAbuse заражает устройства в Колумбии, Мексике и Вьетнаме посредством распространения с помощью злоумышленника, эксплуатирующего уязвимость, что было установлено, поскольку вредоносная программа не имеет функции самораспространения. «Лаборатория Касперского» также собрала доказательства атаки с использованием уязвимости CVE-2017-5638, нацеленной на финансовую компанию.
NKAbuse может нанести серьезный вред предприятиям и организациям, включая вторжение, кражу данных, удаленное управление, манипулирование системами и DDoS-атаки. Использование технологии блокчейн также предполагает, что NKAbuse может со временем масштабироваться и может быть интегрирован в ботнет.
Ссылка на источник
Комментарий (0)