Trojan.Bitcoinminer.TB

Trojan.Bitcoinminer.TB é um Trojan para Windows que as ferramentas de segurança classificam com um nível de perigo de 8 em 10. Seu nome sugere mineração de criptomoedas, mas os dados analisados não descrevem a atividade de mineração em si. O que eles descrevem é um Trojan que se instala silenciosamente e pode deixar seu sistema vulnerável. Este artigo explica o que os dados mostram, o que é típico desse tipo de ameaça e como proteger seu computador.

O que a ameaça faz

De acordo com a descrição do feed, o Bitcoinminer.TB funciona silenciosamente em segundo plano e executa funções maliciosas. Ele pode permitir que hackers obtenham controle total sobre um sistema infectado e pode excluir arquivos de forma oculta. A descrição é interrompida após essa parte, portanto, a lista completa de ações não está disponível aqui.

Programas com "minerador" no nome geralmente são projetados para usar seu processador ou placa de vídeo para gerar criptomoedas para terceiros. Esse é um comportamento típico dessa categoria e não foi confirmado pelos dados do feed para esta amostra específica.

Detalhes técnicos da análise

• A amostra analisada é uma DLL do Windows de 64 bits, um aplicativo nativo em vez de um aplicativo .NET.
• Não está compactado e não possui assinatura digital, portanto não há como garantir quem o criou.
• Possui uma tabela de exportações, mas não contém recursos, informações de depuração ou informações de segurança.
• Dos 264 blocos de código analisados, 12 foram sinalizados como potencialmente maliciosos e 252 foram incluídos na lista de permissões. Nenhum era desconhecido.
• Ele utiliza chamadas de sistema de baixo nível da ntdll.dll, incluindo chamadas para escrever arquivos, trabalhar com memória virtual, consultar informações de processos e lidar com eventos.

Chamadas de baixo nível como essas são comuns tanto em softwares legítimos quanto maliciosos, portanto, elas não comprovam, por si só, intenção maliciosa. A contagem de detecções no feed é de apenas 1, o que sugere observação limitada, e não que a ameaça seja inofensiva.

Geralmente é assim que chega aos computadores.

O feed afirma que o Trojan se instala furtivamente, geralmente através de:

• Exploração de vulnerabilidades e falhas de segurança do sistema.
• Downloads de software de sites maliciosos.
• Anexos de e-mail de fontes não confiáveis, geralmente arquivos .exe, .pif, .avi e até mesmo .jpg.

Arquivos disfarçados com uma extensão familiar, como uma imagem ou um vídeo, são um truque clássico. O nome do arquivo pode parecer inofensivo, enquanto o arquivo é, na verdade, um executável.

Riscos para o usuário

• Perda de controle: um invasor pode obter acesso total ao seu sistema.
• Perda de arquivos: arquivos podem ser apagados sem o seu conhecimento.
• Outras infecções: Trojans desse tipo frequentemente servem como porta de entrada para outros malwares. Esse é um comportamento típico, não um fato confirmado para esta amostra.
• Desempenho e sobrecarga de hardware: se a ameaça minera criptomoedas, como o nome sugere, espere alto uso de recursos, maior consumo de energia e aquecimento extra.

Sinais de infecção

O feed não lista sintomas específicos, portanto, os seguintes são típicos de Trojans do tipo minerador:

• O computador fica lento ou não responde sem motivo aparente.
• O processador ou a placa gráfica permanecem em alto uso mesmo quando o sistema está ocioso.
• As ventoinhas fazem muito barulho, ou o laptop esquenta de forma anormal e a bateria descarrega rapidamente.
• Processos desconhecidos aparecem no Gerenciador de Tarefas.

Como a ameaça foi projetada para funcionar silenciosamente, você pode não notar nenhum sintoma.

Como se manter protegido

• Mantenha o Windows e todos os programas instalados atualizados para que as vulnerabilidades conhecidas sejam corrigidas.
• Faça o download do software somente no site oficial do editor.
• Não abra anexos de e-mail de remetentes desconhecidos. Desconfie de qualquer "imagem" ou "vídeo" que peça para você executá-lo.
• Ative a exibição de extensões de arquivo no Windows para que executáveis disfarçados sejam mais fáceis de identificar.
• Utilize uma solução antimalware confiável e atualizada e execute verificações completas do sistema regularmente.
• Utilize uma conta de usuário padrão para o trabalho diário em vez de uma conta de administrador.
• Mantenha cópias de segurança de arquivos importantes em uma unidade desconectada ou em um armazenamento separado.

Se suspeitar de uma infecção, desconecte-se da internet, execute uma verificação completa com seu software de segurança e remova tudo o que for detectado. Em seguida, altere as senhas importantes em um dispositivo limpo, pois um invasor pode ter tido acesso ao seu sistema.