Trojan.Bitcoinminer.TB

Trojan.Bitcoinminer.TB هو حصان طروادة لنظام ويندوز، وقد صنّفته أدوات الأمان بمستوى خطورة 8 من 10. يشير اسمه إلى تعدين العملات الرقمية، لكن بياناته لا توضح نشاط التعدين نفسه. ما توضحه هو حصان طروادة يُثبّت نفسه خلسةً، وقد يُعرّض نظامك للخطر. تشرح هذه المقالة دلالات البيانات، والخصائص النموذجية لهذا النوع من التهديدات، وكيفية حماية جهاز الكمبيوتر.

ما يفعله التهديد

بحسب وصف المنشور، يعمل برنامج Bitcoinminer.TB في الخلفية دون علم المستخدم وينفذ وظائف خبيثة. قد يسمح هذا البرنامج للمخترقين بالسيطرة الكاملة على النظام المصاب، وقد يقوم بحذف الملفات سرًا. ينتهي الوصف عند هذا الحد، لذا لا تتوفر قائمة كاملة بالإجراءات هنا.

عادةً ما تُصمَّم البرامج التي تحتوي على كلمة "miner" في اسمها لاستخدام معالجك أو بطاقة الرسومات الخاصة بك لتوليد العملات المشفرة لشخص آخر. هذا سلوك شائع في هذه الفئة، ولا تؤكده بيانات التغذية لهذه العينة تحديدًا.

التفاصيل الفنية من التحليل

• العينة التي تم تحليلها هي ملف DLL لنظام التشغيل Windows 64 بت، وهو تطبيق أصلي وليس تطبيق .NET.
• إنها غير معبأة ولا تحتوي على توقيع رقمي، لذلك لا يوجد ما يضمن هوية من أنشأها.
• يحتوي على جدول للصادرات، ولكن لا يحتوي على موارد أو معلومات تصحيح الأخطاء أو معلومات أمنية.
• من بين 264 كتلة برمجية تم تحليلها، تم تصنيف 12 منها على أنها خبيثة محتملة، وتم إدراج 252 منها في القائمة البيضاء. ولم تكن أي منها مجهولة المصدر.
• يستخدم استدعاءات النظام منخفضة المستوى من ntdll.dll، بما في ذلك تلك الخاصة بكتابة الملفات، والعمل مع الذاكرة الافتراضية، والاستعلام عن معلومات العملية، ومعالجة الأحداث.

تُعدّ هذه الاستدعاءات منخفضة المستوى شائعة في البرامج المشروعة والضارة على حدّ سواء، لذا فهي لا تُثبت النية الخبيثة وحدها. عدد مرات الكشف في السجل هو واحد فقط، مما يُشير إلى محدودية المراقبة، وليس إلى أن التهديد غير ضار.

كيف تصل عادةً إلى أجهزة الكمبيوتر

تشير التقارير إلى أن حصان طروادة يقوم بتثبيت نفسه خلسةً، وغالبًا ما يكون ذلك من خلال:

• استغلال نقاط الضعف في النظام وعيوب الأمان.
• تنزيل البرامج من مواقع إلكترونية خبيثة.
• مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادةً ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.

تُعدّ الملفات المُخفية بامتداد مألوف، مثل صورة أو فيديو، خدعة كلاسيكية. قد يبدو اسم الملف بريئًا بينما هو في الواقع ملف تنفيذي.

المخاطر التي يتعرض لها المستخدم

• فقدان السيطرة: قد يتمكن المهاجم من الوصول الكامل إلى نظامك.
• فقدان الملفات: قد يتم حذف الملفات دون علمك.
• إصابات أخرى: غالبًا ما تعمل برامج التجسس من هذا النوع كبوابة لبرامج ضارة أخرى. هذا سلوك شائع، وليس حقيقة مؤكدة لهذه العينة.
• الأداء والضغط على الأجهزة: إذا كان التهديد يقوم بتعدين العملات المشفرة، كما يوحي الاسم، فتوقع استخدامًا مكثفًا للموارد، واستهلاكًا أعلى للطاقة، وحرارة إضافية.

علامات العدوى

لا تتضمن القائمة أعراضًا محددة، لذا فإن ما يلي هو أعراض نموذجية لبرامج التجسس من نوع التعدين:

• يصبح الكمبيوتر بطيئًا أو غير مستجيب دون سبب واضح.
• يظل المعالج أو بطاقة الرسومات في حالة استخدام عالية أثناء وضع الخمول.
• تعمل المراوح بصوت عالٍ، أو يسخن الكمبيوتر المحمول بشكل غير عادي وتنفد البطارية بسرعة.
• تظهر عمليات غير معروفة في مدير المهام.

لأن التهديد مصمم للعمل بصمت، فقد لا تلاحظ أي أعراض على الإطلاق.

كيفية الحفاظ على الحماية

• حافظ على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة لضمان إغلاق الثغرات الأمنية المعروفة.
• قم بتنزيل البرامج فقط من الموقع الرسمي للناشر.
• لا تفتح مرفقات البريد الإلكتروني من مرسلين مجهولين. كن حذراً من أي صورة أو مقطع فيديو يطلب منك تشغيله.
• قم بتفعيل خاصية عرض امتدادات الملفات في نظام ويندوز لتسهيل اكتشاف الملفات التنفيذية المخفية.
• استخدم حلاً موثوقاً وحديثاً لمكافحة البرامج الضارة وقم بإجراء عمليات فحص كاملة للنظام بانتظام.
• استخدم حساب مستخدم عادي للعمل اليومي بدلاً من حساب مسؤول النظام.
• احتفظ بنسخ احتياطية من الملفات المهمة على محرك أقراص غير متصل أو وحدة تخزين منفصلة.

إذا كنت تشك بوجود إصابة، فافصل اتصالك بالإنترنت، وقم بإجراء فحص كامل باستخدام برنامج الحماية الخاص بك، واحذف أي شيء يكتشفه. بعد ذلك، غيّر كلمات المرور المهمة من جهاز نظيف، حيث قد يكون المهاجم قد تمكن من الوصول إلى نظامك.