Обменник

Новый троян был обнаружен Emsisoft , производитель программного обеспечения для обеспечения безопасности ПК. Это не троянец садово-паркового типа, однако это любопытный гибрид вредоносного ПО для биткойнов и вымогательства.

В то время как большинство ransomware непосредственно атакует ваш компьютер или шифрует файлы, хранящиеся на его дисках, «Trojan-Ransom.Win32.Linkup» блокирует доступ в Интернет путем изменения вашего DNS и превращает ваш компьютер в бот-мин-бот в то же время.

К счастью, это не должно быть трудно обнаружить, когда ваша система была заражена. «Linkup» блокирует всю интернет-панель на фиктивном веб-сайте Совета Европы, который потребует личную информацию и «способ оплаты» (читать «выкуп»), чтобы разблокировать ваш доступ. Излишне говорить, что Совет Европы не имеет абсолютно никакого отношения к вашему доступу в Интернет, и вы не должны ничего платить или вводить личные данные, чтобы восстановить свое обслуживание.

Помимо общения с DNS, Linkup также может подключаться к удаленному серверу и прижимать ваш компьютер к работе в качестве бот-мин-мин-бота. Это выполняется с помощью загрузчика под названием «pts2.exe», который извлекает второй файл с именем «j.exe» на ваш компьютер. Это, по сути, популярная часть программного обеспечения для добычи полезных ископаемых под названием «jhProtominer».

Урон, который может быть нанесен троянцем, ограничен. jhProtominer работает только на 64-битных операционных системах, но даже в этом случае все еще остается много компьютеров по всему миру для заражения.

Вредоносное ПО, потерявшее битву за добычу

Emsisoft говорит, что он будет внимательно следить за Linkup по мере его развития. Так как это необычная комбинация вредоносного программного обеспечения, предназначенного для вымогательства и биткойнов, он находится в своем собственном классе. К счастью, компания уже разработала способ обнаружения Linkup и говорит, что троян не должен быть слишком опасным, если он не превращается в нечто более сложное.

Биткойн-вредоносные программы становятся все более распространенными, но разработчики этих вредоносных программ на самом деле борются с проигранной битвой. В связи с тем, что хеш-биткойн поднимается, мощность добычи достижима с захватом стандартных ПК уменьшается экспоненциально.

Кроме того, охранные фирмы начинают обращать внимание на новую тенденцию в отношении вредоносного ПО, а всего несколько недель назад Microsoft помогли уничтожить ботнет Sefnit , который также крал биткойн горных мощностей с ПК людей. В последнее время несколько других незаконных операций по добыче битаминов прошли аналогичным образом.

Вредоносное изображение через Shutterstock

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here