Trojan.Bitcoinminer.TB

Trojan.Bitcoinminer.TB è un Trojan per Windows che gli strumenti di sicurezza segnalano con un livello di pericolosità pari a 8 su 10. Il suo nome fa riferimento al mining di criptovalute, ma i dati del feed non descrivono l'attività di mining in sé. Ciò che descrivono è un Trojan che si installa silenziosamente e può lasciare il sistema vulnerabile. Questo articolo spiega cosa mostrano i dati, cosa è tipico di questo tipo di minaccia e come proteggere il computer.

Cosa fa la minaccia

Secondo la descrizione del feed, Bitcoinminer.TB viene eseguito silenziosamente in background e svolge funzioni dannose. Potrebbe consentire agli hacker di ottenere il controllo completo di un sistema infetto e potrebbe eliminare file in modo furtivo. La descrizione è troncata a questo punto, quindi l'elenco completo delle azioni non è disponibile qui.

I programmi che contengono la parola "miner" nel nome sono generalmente progettati per utilizzare il processore o la scheda grafica dell'utente al fine di generare criptovaluta per conto terzi. Questo comportamento è tipico di questa categoria di programmi e non è confermato dai dati del feed relativi a questo specifico campione.

Dettagli tecnici dell’analisi

• Il campione analizzato è una DLL di Windows a 64 bit, un'applicazione nativa e non un'applicazione .NET.
• Non è confezionato e non ha una firma digitale, quindi nulla garantisce chi lo ha creato.
• Contiene una tabella delle esportazioni, ma non delle risorse, delle informazioni di debug o delle informazioni di sicurezza.
• Su 264 blocchi di codice analizzati, 12 sono stati segnalati come potenzialmente dannosi e 252 sono stati inseriti nella lista bianca. Nessuno era sconosciuto.
• Utilizza chiamate di sistema di basso livello provenienti da ntdll.dll, incluse quelle per la scrittura di file, la gestione della memoria virtuale, l'interrogazione di informazioni sui processi e la gestione degli eventi.

Chiamate di basso livello come queste sono comuni sia nei software legittimi che in quelli dannosi, quindi da sole non dimostrano l'intento malevolo. Il conteggio dei rilevamenti nel feed è solo 1, il che suggerisce un'osservazione limitata, non che la minaccia sia innocua.

Come di solito si insinua nei computer

Il feed afferma che il Trojan si installa furtivamente, il più delle volte attraverso:

• Sfruttamento delle vulnerabilità del sistema e delle falle di sicurezza.
• Download di software da siti web dannosi.
• Allegati di posta elettronica provenienti da fonti non attendibili, solitamente file .exe, .pif, .avi e persino .jpg.

I file camuffati con un'estensione familiare, come ad esempio un'immagine o un video, sono un classico trucco. Il nome del file può sembrare innocuo, mentre in realtà si tratta di un file eseguibile.

Rischi per l’utente

• Perdita di controllo: un utente malintenzionato potrebbe ottenere l'accesso completo al sistema.
• Perdita di file: i file potrebbero essere eliminati a tua insaputa.
• Ulteriori infezioni: i trojan di questo tipo spesso fungono da porta d'accesso per altri malware. Questo è un comportamento tipico, non un dato confermato per questo campione.
• Prestazioni e stress hardware: se la minaccia consiste nel minare criptovalute, come suggerisce il nome, aspettatevi un elevato utilizzo delle risorse, un maggiore consumo energetico e un surriscaldamento.

Segni di infezione

Il feed non elenca sintomi specifici, quindi i seguenti sono tipici dei Trojan di tipo minerario:

• Il computer diventa lento o non risponde senza un motivo apparente.
• Il processore o la scheda grafica continuano a essere utilizzati ad alto ritmo anche quando non si utilizza il computer.
• Le ventole sono rumorose oppure il portatile si surriscalda in modo anomalo e la batteria si scarica rapidamente.
• Nel Task Manager compaiono processi sconosciuti.

Poiché la minaccia è progettata per agire in modo silenzioso, potresti non notare alcun sintomo.

Come proteggersi

• Mantieni Windows e tutti i programmi installati aggiornati in modo da correggere le vulnerabilità note.
• Scarica il software esclusivamente dal sito web ufficiale dell'editore.
• Non aprire allegati email provenienti da mittenti sconosciuti. Diffida di qualsiasi "immagine" o "video" che ti chieda di aprirlo.
• Attiva la visualizzazione delle estensioni dei file in Windows per individuare più facilmente i file eseguibili mascherati.
• Utilizza una soluzione antimalware affidabile e aggiornata ed esegui regolarmente scansioni complete del sistema.
• Per le attività quotidiane, utilizza un account utente standard anziché un account amministratore.
• Conservate copie di backup dei file importanti su un'unità disconnessa o su un supporto di archiviazione separato.

Se sospetti un'infezione, disconnettiti da Internet, esegui una scansione completa con il tuo software di sicurezza e rimuovi tutto ciò che rileva. Dopodiché, cambia le password importanti da un dispositivo pulito, poiché un malintenzionato potrebbe aver avuto accesso al tuo sistema.