Un logiciel malveillant utilise les machines des victimes pour extraire des Bitcoin jusqu'au paiement de la rançon

Un nouveau cheval de Troie a été découvert parEmsisoft, producteur de logiciels de sécurité pour PC. Il ne s'agit pas d'un cheval de Troie ordinaire, mais d'un curieux hybride de malware de minage de bitcoins et de ransomware.

Alors que la plupart des ransomwares attaquent directement votre PC ou cryptent les fichiers stockés sur ses disques, « Trojan-Ransom.Win32.Linkup » bloque l'accès à Internet en modifiant votre DNS et transforme votre ordinateur en unbot de minage de bitcoins en même temps.

Heureusement, il ne devrait T être difficile de détecter une infection sur votre système. « Linkup » bloque tous les accès internet, à l'exception d'un faux site web du Conseil de l'Europe, qui vous demandera des informations personnelles et un moyen de paiement (lire « rançon ») pour débloquer votre accès. Il va sans dire que le Conseil de l'Europe n'a absolument rien à voir avec votre accès internet et que vous ne devez rien payer ni saisir d'informations personnelles pour récupérer votre accès.

En plus de manipuler le DNS, Linkup peut également se LINK à un serveur distant et transformer votre PC en bot de minage de bitcoins. Cette opération s'effectue via un téléchargeur appelé « pts2.exe », qui extrait un second fichier, nommé « j.exe », sur votre ordinateur. Il s'agit en fait d'un logiciel de minage populaire appelé « jhProtominer ».

Les dégâts susceptibles d'être infligés par le cheval de Troie sont limités. jhProtominer ne fonctionne que sur les systèmes d'exploitation 64 BIT , mais, même ainsi, il reste encore de nombreux ordinateurs à infecter dans le monde.

Les logiciels malveillants perdent la bataille du minage

Emsisoft

L'entreprise affirme qu'elle KEEP de près l'évolution de Linkup. S'agissant d'un mélange inhabituel de rançongiciel et de malware de minage de bitcoins, il est unique en son genre. Heureusement, l'entreprise a déjà trouvé un moyen de détecter Linkup et affirme que le cheval de Troie ne devrait pas être trop dangereux, à condition qu'il ne se transforme pas en un virus plus sophistiqué.

Les logiciels malveillants de minage de bitcoins sont de plus en plus courants, mais les développeurs de ces programmes malveillants mènent en réalité une bataille perdue d'avance. À mesure que la difficulté de hachage du bitcoin augmente, la puissance de minage réalisable en piratant des PC standard diminue de manière exponentielle.

De plus, les entreprises de sécurité commencent à prendre conscience de la nouvelle tendance en matière de logiciels malveillants, et il y a quelques semaines à peine, Microsofta aidé à détruire le botnet Sefnit, qui volait également la capacité de minage de Bitcoin des ordinateurs personnels. Plusieurs autres opérations illicites de minage de Bitcoin ont récemment connu le même sort.

Logiciels malveillantsimage via Shutterstock