Il malware usa i computer delle vittime per estrarre Bitcoin fino al pagamento del riscatto

Un nuovo Trojan è stato scoperto daEmsisoft, produttore di software di sicurezza per PC. Non si tratta di un Trojan qualunque, ma di un curioso ibrido tra malware per il mining di bitcoin e ransomware.

Mentre la maggior parte dei ransomware attacca direttamente il tuo PC o crittografa i file memorizzati sulle sue unità, 'Trojan-Ransom.Win32.Linkup' blocca l'accesso a Internet modificando il tuo DNS e trasforma il tuo computer in unbot per il mining di bitcoinallo stesso tempo.

Fortunatamente, T dovrebbe essere difficile individuare quando il tuo sistema è stato infettato. 'Linkup' blocca tutti gli accessi a Internet, tranne un sito web fasullo del Consiglio d'Europa, che richiederà informazioni personali e un 'metodo di pagamento' (leggi 'riscatto') per sbloccare il tuo accesso. Inutile dire che il Consiglio d'Europa non ha assolutamente nulla a che fare con il tuo accesso a Internet e non dovresti pagare nulla o inserire dati personali per riottenere il tuo servizio.

Oltre a armeggiare con il DNS, Linkup può anche LINK a un server remoto e forzare il tuo PC a funzionare come un bot per il mining di bitcoin. Questo viene fatto tramite un downloader chiamato 'pts2.exe', che estrae un secondo file, chiamato 'j.exe', sul tuo computer. Questo è, in effetti, un popolare software di mining chiamato 'jhProtominer'.

Il danno che il Trojan può causare è limitato. jhProtominer funziona solo su sistemi operativi a 64 BIT , ma, nonostante ciò, restano ancora molti computer in tutto il mondo da infettare.

Il malware perde la battaglia del mining

Emsisoft

afferma che KEEP d'occhio Linkup man mano che si evolve. Poiché si tratta di un insolito mix di ransomware e malware per il mining di bitcoin, è in una classe a sé stante. Fortunatamente l'azienda ha già trovato un modo per rilevare Linkup e afferma che il Trojan non dovrebbe essere troppo pericoloso, a patto che non si trasformi in qualcosa di più sofisticato.

Il malware per il mining di Bitcoin sta diventando sempre più comune, ma gli sviluppatori di questi programmi dannosi stanno in realtà combattendo una battaglia persa. Man mano che la difficoltà di hash di Bitcoin aumenta, la potenza di mining ottenibile con l'hijacking di PC standard diminuisce esponenzialmente.

Inoltre, le aziende di sicurezza stanno iniziando a notare la nuova tendenza del malware e solo poche settimane fa Microsoftha contribuito a distruggere la botnet Sefnit, che stava anche rubando capacità di mining Bitcoin dai PC delle persone. Diverse altre operazioni illecite di mining Bitcoin hanno recentemente seguito la stessa strada.

Malwareimmagine tramite Shutterstock