A ESET identificou uma nova ameaça virtual envolvendo mineração de bitcoins (moedas virtuais) e que está ativa desde 2013. Ela se aproveita dos recursos de computadores infectados por um código malicioso para que cibercriminosos gerem bitcoins sem utilizarem suas próprias máquinas. A ameaça foi identificada no Brasil, Canadá, Estados Unidos e Peru e, nos períodos de maior atividade registrados, gerou mais de 138 bitcoins – cerca de 88 mil dólares.
O malware (código malicioso) por trás da campanha maliciosa está interligado a uma bonet – rede formada por centenas ou milhares de computadores infectados -, que, ao infectar os equipamentos, instala os componentes necessários para gerar bitcoins e comunicar-se com o painel de controle do PC, por meio do protocolo HTTP.
Uma das formas mais eficientes de propagação desse código malicioso tem sido por meio da infecção de dispositivos USBs, quando os mesmos são conectados aos computadores infectados. Dessa forma, o malware consegue ocultar as pastas e arquivos e substituí-los como atalhos, conseguindo, dessa forma, controlar a propagação em outras máquinas que possam ter um dispositivo USB conectado.
“Temos visto um crescimento específico nas ameaças virtuais voltadas a atacar internautas brasileiros e da América Latina. E esse caso vem reforçar essa percepção”, aponta Camillo Di Jorge, Presidente da ESET Brasil. “E a única forma de os usuários se manterem seguros é associando o uso de soluções de segurança em todos os equipamentos que acessam a internet a um comportamento adequado, evitando clicar em links desconhecidos, abrir anexos de e-mails de destinatários não confiáveis, entre outros cuidados”, complementa.
