Авторитетная антивирусная компания ESET сообщила о появлении нового вируса. Опасность грозит пользователям, которые любят использовать торрент-файлы.
Программа GoBot2/GoBotKR распространяется как игра, приложение, пиратская версия фильма или сериала. Файлы выглядят безобидно, но только на первый взгляд.
После нажатия на LNK-файл происходит активация вируса. Он устанавливается и тщательно собирает системную информацию. Все данные уходят в Южную Корею на сервер. Информация может быть полезна при планировании атак на информационную систему.
Вредоносная программа «обученная». Она может раздавать файлы через BitTorrent и uTorrent, менять заставку рабочего стола, копировать бэкдор в папки облачных сервисов или на флешку, запускать различные сервера и менять настройки доступа к интернету. Примечательно, что вирус также включает и отключает диспетчер задач.
Есть риск, что поражённые компьютеры объединятся злоумышленниками в ботнет для улучшения DDoS-атак.