Ruský malware mines bitcoins přes botnet, bezpečnostní firma varuje

Malware, který používá počítače počítačů obětí k výbuchu bitů, podle výzkumu z hrozby ThreatTrack.

Malware, nazvaný "Fareit", Internet po dobu nejméně šesti měsíců a infikuje počítače se systémem Windows. Byla upravena tak, aby "minovala" virtuální měnu, řekl Dodi Glenn, ředitel AV Labs společnosti ThreatTrack Security, který byl minulý měsíc od společnosti GFI Software odbočován.

Bitcoin je virtuální měna, to-peer software. Nové bitové kopie jsou vytvářeny těžbou nebo přispívajícím výpočetním výkonem, který se používá k ověření transakcí, které jsou zapsány do veřejné knihy nazvané blokové řetězce.

[Další čtení: Jak odstranit malware z počítače se systémem Windows]

Nové bloky jsou vytvářeny asi každých deset minut a horníci, kteří vytvářejí nový blok, jsou odměněni 25 bitovými mincemi, což je přednastavená odměna nastavená pseudonymním tvůrcem systému Bitcoin Satoshi Nakamoto.

Fareit je obecná rodina malwaru, která byla v tomto případě upravena nainstalovat bitcoin důlní aplikace s názvem "CG Miner." Pohled uvnitř instalovaného softwarového balíčku ukazuje komentář skriptu napsaný v cyrilice podle zápisu ThreatTracku.

Hackeři pak používají počítač oběti k výpočtu částí bloku a poté je odesílají do ruských domén, řekl Glenn. "Jste součástí jejich konkrétního prstence," řekl.

Bitcoin cílené

Tato konkrétní varianta Fareitu byla předána do VirusTotalu zhruba v lednu, ale existuje jiný škodlivý software vyvinutý pro miny bitcoins vytvořené nedávno jako tři Glenn řekl, že

Mining bitcoins na kompromitovaných počítačích je méně rušivým způsobem získání virtuální měny než kradení mincí z počítačů lidí, řekl Glenn. Oběte si dokonce ani nevšimnou, že malware běží na svém počítači, zatímco ti, kteří ztratili Bitcoin by určitě měli.

Fareit byl vysazen na ruské porno stránky, řekl Glenn. Dodává se do zranitelného počítače soupravou Blackhole exploit, která napadá počítač člověka a při návštěvě webových stránek hledá zranitelnost. Fareit je také schopen kradit informace z počítače a provádět distribuované útoky typu Denial-of-Service (DDOS), řekl Glenn.