Malware usa máquinas de vítimas para minerar Bitcoin até que o resgate seja pago

Um novo Trojan foi descoberto porEmsisoft, produtor de software de segurança para PC. Este não é um Trojan comum, no entanto, é um híbrido curioso de malware de mineração de bitcoin e ransomware.

Enquanto a maioria dos ransomwares ataca diretamente seu PC ou criptografa arquivos armazenados em suas unidades, o 'Trojan-Ransom.Win32.Linkup' bloqueia o acesso à Internet modificando seu DNS e transforma seu computador em umbot de mineração de bitcoinao mesmo tempo.

Felizmente, T deve ser difícil identificar quando seu sistema foi infectado. O 'Linkup' bloqueia todo o acesso à internet, exceto um site falso do Conselho da Europa, que exigirá informações pessoais e um 'método de pagamento' (leia-se 'resgate') para desbloquear seu acesso. Nem é preciso dizer que o Conselho da Europa não tem absolutamente nada a ver com seu acesso à internet e você não deve pagar nada ou inserir detalhes pessoais para recuperar seu serviço.

Além de mexer com o DNS, o Linkup também pode LINK a um servidor remoto e forçar seu PC a funcionar como um bot de mineração de bitcoin. Isso é feito por meio de um downloader chamado 'pts2.exe', que extrai um segundo arquivo, chamado 'j.exe', para o seu computador. Este é, na verdade, um software de mineração popular chamado 'jhProtominer'.

O dano que o Trojan provavelmente causará é limitado. O jhProtominer só funciona em sistemas operacionais de 64 BIT , mas, mesmo assim, ainda há muitos computadores ao redor do mundo para infectar.

Malware perdendo a batalha da mineração

Emsisoft

diz que KEEP um olhar atento sobre o Linkup conforme ele evolui. Como é uma mistura incomum de ransomware e malware de mineração de bitcoin, ele está em uma classe própria. Felizmente, a empresa já descobriu uma maneira de detectar o Linkup e diz que o Trojan não deve ser muito perigoso, desde que não se metamorfoseie em algo mais sofisticado.

O malware de mineração de bitcoin está se tornando cada vez mais comum, mas os desenvolvedores desses programas maliciosos estão, na verdade, lutando uma batalha perdida. À medida que a dificuldade de hash do bitcoin aumenta, o poder de mineração alcançável com o sequestro de PCs comuns diminui exponencialmente.

Além disso, as empresas de segurança estão começando a perceber a nova tendência em malware e, há apenas algumas semanas, a Microsoftajudou a destruir o botnet Sefnit, que também estava roubando capacidade de mineração de Bitcoin dos PCs das pessoas. Várias outras operações ilícitas de mineração de Bitcoin recentemente seguiram o mesmo caminho.

Malwareimagem via Shutterstock