Вредоносное ПО использует машины жертв для добычи Bitcoin до тех пор, пока не будет выплачен выкуп

Новый троян был обнаруженЭмсисофт, производитель программного обеспечения для безопасности ПК. Это не заурядный троян, однако это любопытный гибрид вредоносного ПО для майнинга биткоинов и программы-вымогателя.

В то время как большинство программ-вымогателей напрямую атакуют ваш ПК или шифруют файлы, хранящиеся на его дисках, «Trojan-Ransom.Win32.Linkup» блокирует доступ в Интернет, изменяя ваш DNS и превращая ваш компьютер вбот для майнинга биткоинов в то же время.

К счастью, T должно быть сложно определить, заражена ли ваша система. «Linkup» блокирует весь доступ в интернет, за исключением поддельного веб-сайта Совета Европы, который потребует личную информацию и «способ оплаты» (читай «выкуп»), чтобы разблокировать ваш доступ. Излишне говорить, что Совет Европы не имеет абсолютно никакого отношения к вашему доступу в интернет, и вам не следует ничего платить или вводить личные данные, чтобы восстановить свою услугу.

Помимо возни с DNS, Linkup также может LINK к удаленному серверу и принудительно запускать ваш ПК в эксплуатацию в качестве бота для майнинга биткоинов. Это осуществляется с помощью загрузчика под названием 'pts2.exe', который извлекает второй файл под названием 'j.exe' на ваш компьютер. Это, по сути, популярная часть программного обеспечения для майнинга под названием 'jhProtominer'.

Ущерб, который может быть нанесен трояном, ограничен. jhProtominer работает только на 64- BIT операционных системах, но даже в этом случае остается еще много компьютеров по всему миру, которые можно заразить.

Вредоносное ПО проигрывает битву за майнинг

Эмсисофт

говорит, что будет пристально KEEP за Linkup по мере его развития. Поскольку это необычная смесь вируса-вымогателя и вредоносного ПО для майнинга биткоинов, он находится в своем собственном классе. К счастью, компания уже придумала способ обнаружения Linkup и говорит, что троян не должен быть слишком опасным, если только он не превратится во что-то более сложное.

Вредоносное ПО для майнинга биткоинов становится все более распространенным, но разработчики этих вредоносных программ на самом деле ведут проигрышную битву. По мере того, как сложность хэширования биткоинов растет, мощность майнинга, достигаемая при захвате стандартных ПК, уменьшается экспоненциально.

Более того, компании, занимающиеся безопасностью, начинают обращать внимание на новую тенденцию в области вредоносного ПО, и всего несколько недель назад Microsoftпомог уничтожить ботнет Sefnit, который также воровал мощности по добыче Bitcoin с ПК людей. Несколько других незаконных операций по добыче Bitcoin недавно пошли по тому же пути.

Вредоносное ПОизображение через Shutterstock