案例中心

首页 / Our Projects /加密挖矿，DDoS 攻击由新型 KmsdBot 恶意软件发起媒体

加密挖矿，DDoS 攻击由新型 KmsdBot 恶意软件发起媒体

2025-11-13 19:04:32

KmsdBot恶意软件攻击新高端市场

关键要点

KmsdBot恶意软件利用安全外壳SSH协议进行加密货币挖矿和分布式拒绝服务攻击DDoS。此恶意软件支持包括Winx86、mips64、Arm64和x8664等多种架构。初始目标是游戏公司FiveM，其提供《侠盗猎车手V》的多人模式修改。KmsdBot具有自我传播和更新恶意软件的能力，并能够实施Layer 4和Layer 7级别的DDoS攻击。

近期，多个安全公司、游戏企业和豪华汽车制造商成为了新的KmsdBot恶意软件的攻击目标。根据黑客新闻的报道，这种恶意软件采用了安全外壳加密协议SSH，以便进行加密货币挖矿以及进行分布式拒绝服务攻击。阿卡迈安全情报响应小组的报告显示，这种恶意软件支持多种架构，包括Winx86、mips64、Arm64和x8664。其源自名为“kmsdexe”的可执行文件，该文件在系统被攻陷后被下载。

最初，游戏公司FiveM成为了KmsdBot的目标，该公司提供《侠盗猎车手V》的多人模式修改。KmsdBot不仅具备自我传播和恶意软件升级功能，还能够执行Layer 4和Layer 7级别的DDoS攻击。阿卡迈研究员Larry Cashdollar表示：“这个僵尸网络是网络安全复杂性及其演变的一个绝佳例子。原本作为游戏应用的一个僵尸程序，现在却演变为攻击大型奢侈品牌。”

不用手机号登录的加速器

加密挖矿，DDoS 攻击由新型 KmsdBot 恶意软件发起媒体