CoinCube Miner
O CoinCube Miner é um código de mineração de moedas digitais baseado no JavaScript que pode ser integrado a qualquer página e site da Internet. O CoinCube Miner não é afiliado ao site de investimento de moeda digital baseado em índice do h[tt]ps://coincube[.]io. Os agentes de ameaças trabalham com desenvolvedores de adware para gerar conexões para páginas que hospedam o CoinCube Miner. Vimos que os programas que pertencem à família de adware File Tour são usados para desviar solicitações na Internet para páginas que apresentam o CoinCube JavaScript Miner. As solicitações de páginas de entrada permitem que os agentes de ameaças explorem o poder de processamento dos usuários infectados para obter lucro. Em suma, 'crypto-jacking' é um termo que é usado para descrever uma atividade na qual os agentes de ameaças usam um método online (CoinHive e CoinImp) ou uma ferramenta offline (XMRig) para roubar poder de processamento e minerar moedas digitais, bem como casos nos quais os cibercriminosos substituem o endereço da carteira para recebimento em transações de dinheiro digital (ComboJack).
Adware Leva ao Cryptojacking
O vetor de ataque usado na campanha do CoinCube Miner é um adware que você pode achar que seja um simples complemento do navegador ou um aplicativo gratuito de leitura de PDF. Depois que o adware estiver no seu computador, ele examinará o sistema em busca de navegadores da Web disponíveis e gravará uma chave de Registro para carregar uma página da Web em segundo plano. Vimos o adware reconhecer as instalações do Google Chrome e produzir um script que carrega o navegador no plano de fundo do sistema. Os usuários não verão a janela do programa na barra de tarefas, mas o Gerenciador de Tarefas exibe a instância de execução oculta do Google Chrome. Enquanto o navegador manipulado do Chrome estiver sendo executado em segundo plano, os usuários não poderão utilizar a maioria dos programas nos seus sistemas. O CoinCube Miner seqüestra quase todo o poder de processamento das máquinas comprometidas. Podem haver falhas de programas euma resposta lenta aos comandos do usuário.
Sintomas da Atividade do Coincube e como Proteger o Seu Dispositivo
As páginas com o CoinCube podem ser personalizadas para minerar moedas digitais como o Monero, Bitcoin. Litecoin, Vega e Ethereum. A atividade intensiva de mineração de moeda digital com aplicativos como o CoinCube Miner pode levar ao aumento das contas de eletricidade e ao aquecimento dos componentes de hardware, sem mencionar que o Windows não poderia instalar atualizações e executar os seus aplicativos corretamente. Os pesquisadores de segurança dos computadores recomendam que os usuários encerrem as instâncias corrompidas do Google Chrome e examinem os seus sistemas com um mecanismo antimalware confiável. Você deve programar digitalizaçōes automáticas toda semana, pois ferramentas como o CoinCube Miner surgem com frequência.
