El malware utiliza las máquinas de las víctimas para minar Bitcoin hasta que se paga el rescate

Se ha descubierto un nuevo troyanoEmsisoft, productor de software de seguridad para PC. No se trata de un troyano cualquiera, sino de un curioso híbrido entre malware de minería de bitcoin y ransomware.

Mientras que la mayoría del ransomware ataca directamente su PC o encripta archivos almacenados en sus unidades, 'Trojan-Ransom.Win32.Linkup' bloquea el acceso a Internet modificando su DNS y convierte su computadora en unbot de minería de bitcoinal mismo tiempo.

Por suerte, no debería ser difícil detectar si tu sistema está infectado. «Linkup» bloquea todo el acceso a internet, excepto un sitio web falso del Consejo de Europa, que te pedirá información personal y un método de pago (léase «rescate») para desbloquear el acceso. Obviamente, el Consejo de Europa no tiene absolutamente nada que ver con tu acceso a internet y no deberías pagar nada ni introducir datos personales para recuperar el servicio.

Además de manipular el DNS, Linkup también puede LINK a un servidor remoto y convertir tu PC en un bot para minar bitcoins. Esto se realiza mediante un programa de descarga llamado "pts2.exe", que extrae un segundo archivo, llamado "j.exe", en tu ordenador. Se trata, de hecho, de un popular software de minería llamado "jhProtominer".

El daño que probablemente pueda causar el troyano es limitado. jhProtominer sólo funciona en sistemas operativos de 64 BIT , pero, aún así, todavía quedan muchas computadoras en todo el mundo por infectar.

El malware está perdiendo la batalla de la minería

Emsisoft

Afirma que KEEP de cerca la evolución de Linkup. Al ser una combinación inusual de ransomware y malware de minería de bitcoin, es único en su clase. Afortunadamente, la compañía ya ha desarrollado un método para detectar Linkup y afirma que el troyano no debería ser demasiado peligroso, siempre que no se transforme en algo más sofisticado.

El malware para minar Bitcoin es cada vez más común, pero sus desarrolladores están librando una batalla perdida. A medida que aumenta la dificultad del hash de Bitcoin, la potencia de minado que se puede alcanzar pirateando ordenadores estándar disminuye exponencialmente.

Además, las empresas de seguridad están empezando a tomar nota de la nueva tendencia en malware, y hace apenas unas semanas Microsoft...ayudó a destruir la botnet Sefnit, que también robaba capacidad de minería de Bitcoin de las computadoras de los usuarios. Varias otras operaciones ilícitas de minería de Bitcoin han seguido el mismo camino recientemente.

Malwareimagen vía Shutterstock