Bitcoin dolování malware šíří na Skype, výzkumník říká

Bitcoin (BTC) je decentralizovaná digitální měna, která od počátku roku zaznamenala nárůst popularity a je v současné době obchodování na více než 130 dolarů za jednotku, což je atraktivní investice pro legální měnové obchodníky, ale i pro kybernetické účely.

BTC jsou generovány podle speciálního algoritmu na počítačích, které používají své zdroje CPU a GPU. Tato operace se nazývá Bitcoin dolování a je obvykle prováděna uživateli, kteří pracují s multi-GPU počítačové plošiny. Pro lepší výsledky je však také možné shromáždit úsilí v oblasti těžby.

Cybercriminals zjistili, že distribuovaná Bitcoinová těžba je dokonalou úlohou pro botnety a začala vyvíjet malware které mohou zneužívat procesory a GPU infikovaných počítačů k vytváření Bitcoinů.

Nová spamová kampaň zaznamenaná ve čtvrtek v síti Skype umožňuje uživatelům navštěvovat nepoctivé URL bit.ly pomocí zpráv, jako je "toto je můj oblíbený obrázek", jako návnadu, Uvedl na blogu Dmitry Bestuzhev, výzkumník malwaru společnosti Kaspersky Lab.

Návštěva nepoctivých URL vyzývá uživatele, aby si stáhli soubor nazvaný skype-img-04_04-2013.exe, který je instalátor malwaru s nízkou mírou antivirové detekce, uvedl.

Podle Bestuzheva je průměrná míra prokliku pro neoprávněnou adresu URL vysoká, s více než 2 000 kliknutími za hodinu. "Většina potenciálních obětí žije v Itálii, tedy v Rusku, Polsku, Kostarice, Španělsku, Německu, na Ukrajině a dalších."

Malware kvapkadlo se připojuje k serveru příkazů a řízení v Německu a stáhne další části malwaru. Malware má spoustu věcí, ale nejzajímavější je spustit aplikaci na bicí, což vede výzkumník.

Uživatelům postiženým tímto malwarem se v důsledku infekce objeví na svých počítačích neobvykle vysoké využití procesoru. "Kampaň je docela aktivní," řekl Bestuzhev. "Pokud vidíte, že vaše zařízení pracuje tvrdě, pomocí všech dostupných zdrojů CPU, můžete být infikováni."