Trojan.Bitcoinminer.TB

Trojan.Bitcoinminer.TB — это троянская программа для Windows, уровень опасности которой, по оценке инструментов безопасности, составляет 8 из 10. Её название указывает на майнинг криптовалют, но данные из фида не описывают саму майнинговую деятельность. Они описывают троянскую программу, которая устанавливается незаметно и может оставить вашу систему незащищенной. В этой статье объясняется, что показывают данные, что типично для такого рода угроз и как защитить свой компьютер.

Что делает эта угроза?

Согласно описанию в ленте, Bitcoinminer.TB работает незаметно в фоновом режиме и выполняет вредоносные функции. Он может позволить хакерам получить полный контроль над зараженной системой и может скрытно удалять файлы. Описание обрывается, поэтому полный список действий здесь недоступен.

Программы, в названии которых присутствует слово «майнер», обычно предназначены для использования вашего процессора или видеокарты для генерации криптовалюты для кого-то другого. Это типичное поведение для данной категории программ и не подтверждается данными из фида для этого конкретного образца.

Технические подробности анализа

• Анализируемый образец представляет собой 64-битную DLL-библиотеку для Windows, нативное приложение, а не приложение .NET.
• Оно не упаковано и не имеет цифровой подписи, поэтому ничто не подтверждает, кто его создал.
• В нем есть таблица экспорта, но отсутствуют данные о ресурсах, отладочная информация и информация о безопасности.
• Из 264 проанализированных блоков кода 12 были помечены как потенциально вредоносные, а 252 были внесены в белый список. Ни один из них не был признан неизвестным.
• Он использует низкоуровневые системные вызовы из ntdll.dll, в том числе для записи файлов, работы с виртуальной памятью, запроса информации о процессе и обработки событий.

Подобные низкоуровневые вызовы распространены как в легитимном, так и во вредоносном программном обеспечении, поэтому сами по себе они не доказывают злонамеренных намерений. Количество обнаружений в ленте составляет всего 1, что говорит об ограниченном наблюдении, а не о безвредности угрозы.

Как это обычно попадает на компьютеры

В сообщении говорится, что троянская программа устанавливается скрытно, чаще всего через:

• Использование уязвимостей системы и недостатков безопасности.
• Загрузка программного обеспечения с вредоносных веб-сайтов.
• Вложения в электронные письма из ненадежных источников, обычно это файлы с расширениями .exe, .pif, .avi и даже .jpg.

Файлы, замаскированные под привычное расширение, например, изображение или видео, — это классический трюк. Название файла может выглядеть безобидным, в то время как сам файл на самом деле является исполняемым файлом.

Риски для пользователя

• Потеря контроля: злоумышленник может получить полный доступ к вашей системе.
• Потеря файлов: файлы могут быть удалены без вашего ведома.
• Дальнейшее заражение: Трояны этого типа часто служат лазейкой для других вредоносных программ. Это типичное поведение, но для данного образца это не подтвержденный факт.
• Нагрузка на производительность и оборудование: если угроза занимается майнингом криптовалюты, как следует из названия, ожидайте интенсивного использования ресурсов, повышенного энергопотребления и дополнительного нагрева.

Признаки инфекции

В сообщении не указаны конкретные симптомы, поэтому для троянских программ майнерного типа типичны следующие:

• Компьютер начинает тормозить или зависать без видимой причины.
• В режиме ожидания процессор или видеокарта работают с высокой нагрузкой.
• Вентиляторы работают с громким шумом, или ноутбук необычно сильно нагревается, и батарея быстро разряжается.
• В диспетчере задач отображаются неизвестные процессы.

Поскольку угроза разработана таким образом, чтобы действовать незаметно, вы можете вообще не заметить никаких симптомов.

Как обеспечить свою безопасность

• Регулярно обновляйте Windows и все установленные программы, чтобы устранить известные уязвимости.
• Загружайте программное обеспечение только с официального сайта издателя.
• Не открывайте вложения в электронных письмах от неизвестных отправителей. С подозрением относитесь к любым «картинкам» или «видео», которые просят вас их воспроизвести.
• Включите отображение расширений файлов в Windows, чтобы замаскированные исполняемые файлы было легче обнаружить.
• Используйте надежное, современное антивирусное решение и регулярно проводите полное сканирование системы.
• Для повседневной работы используйте стандартную учетную запись пользователя вместо учетной записи администратора.
• Сохраняйте резервные копии важных файлов на отключенном от сети диске или на отдельном носителе.

Если вы подозреваете заражение, отключитесь от интернета, выполните полное сканирование с помощью антивирусного программного обеспечения и удалите все обнаруженные вредоносные программы. После этого смените важные пароли на чистом устройстве, поскольку злоумышленник мог получить доступ к вашей системе.