CoinKrypt le nouveau malware Android pour miner Litecoin, Dogecoin et Casinocoin

Les auteurs de malware tournent leur attention vers des entreprises plus rentables que le spam ou le phishing ! Miner des cryptomonnaies est la dernière mode et de plus en plus de malwares sont détectés par les chercheurs en sécurité, spécifiquement écrits pour le minage de cryptomonnaies. La semaine dernière, techworm avait informé les lecteurs sur le ver de l ‘internet des objets’ ‘Dorlloz’, spécifiquement écrit pour miner des Dogecoins et des Mincoins. Le chercheur en sécurité, Mark Rogers de Lookout a découvert un nouveau malware Android utilisé par ses auteurs ou propriétaires actuels pour miner du Litecoin, du Dogecoin et du Casinocoin.

Ce nouveau malware Android que Mark a nommé CoinKrypt arrive sous la forme d’un fichier APK et s’installe sur votre smartphone Android. Une fois installé, il fonctionne en arrière-plan, de sorte que l’utilisateur/victime ne sait pas que son smartphone a un malware. Mark dit que les seules indications que CoinKrypt fonctionne sont que les utilisateurs affectés par ce malware constateront que leurs téléphones deviennent chauds et que leur autonomie de batterie est considérablement réduite. Une autre indication que CoinKrypt fonctionne sur votre smartphone Android est le téléchargement massif de données. CoinKrypt pourrait épuiser votre forfait de données en téléchargeant périodiquement ce qu’on appelle une blockchain, ou une copie de l’historique des transactions de la monnaie, qui peut faire plusieurs gigaoctets.

• *

Pourquoi l’auteur de CoinKrypt mine-t-il du Litecoin, du Dogecoin et du Casinocoin ? Mark dit que le minage de la cryptomonnaie la plus rentable et la plus célèbre, le Bitcoin, nécessite une puissance de calcul immense qu’un smartphone ne peut pas avoir. Afin de contrôler le taux auquel de nouvelles pièces numériques sont frappées, tous les logiciels de cryptomonnaie ou de minage définissent un taux auquel la monnaie en question peut être minée. C’est le taux de traitement dont votre appareil informatique a besoin pour résoudre la blockchain et obtenir de nouvelles pièces. La difficulté pour le Bitcoin est si élevée en ce moment qu’une récente expérience de minage utilisant 600 serveurs quadcore n’a pu générer que 0,4 bitcoin. Mark donne le tableau suivant pour illustrer son propos

| | | |

| | Tableau courtoisie Lookout | |

Mark dit que l’auteur de CoinKrypt est à la recherche des dernières cryptomonnaies qui sont plus faciles à miner. Mais cela peut prendre un smartphone Android un temps considérable pour miner même les monnaies les plus récentes et les plus faciles à miner comme le Litecoin. Cela peut provoquer une surchauffe et une panne du smartphone. Mark dit que CoinKrypt vient juste d’être publié et a été vu pour la dernière fois sur les forums espagnols dédiés à la distribution de logiciels piratés et en France.

• *

CoinKrypt est un logiciel très simple et basique. Il se compose de seulement trois petites sections de programme ou classes intégrées dans l’application cible qui le transporte comme charge utile. Mark dit que ce manque de complexité est ce qui le rend encore plus dangereux. Le malware s’installe secrètement et n’interfère pas avec les préférences de l’utilisateur, sauf pour miner des cryptomonnaies.

• *

Lookout a pu identifier et mettre en quarantaine CoinKrypt.

• *

Ressource : Lookout