CoinKrypt o novo Malware Android para minerar Litecoin, Dogecoin e Casinocoin

Os autores de malware estão voltando sua atenção para empreendimentos mais lucrativos do que spam ou phishing! Minerar criptomoedas é a última moda e cada vez mais malware está sendo detectado por pesquisadores de segurança, que é especificamente escrito para a mineração de criptomoedas. Apenas na semana passada, o techworm informou aos leitores sobre o verme da ‘internet das coisas’ ‘Dorlloz’, especificamente escrito para minerar Dogecoins e Mincoins. O pesquisador de segurança, Mark Rogers da Lookout, descobriu um novo malware Android que é usado por seus autores ou proprietários atuais para minerar Litecoin, Dogecoin e Casinocoin.

Este novo malware Android que Mark nomeou de CoinKrypt vem em um arquivo APK e é instalado no seu smartphone Android. Uma vez instalado, ele funciona em segundo plano, de modo que o usuário/vítima não saiba que seu smartphone tem malware. Mark diz que as únicas indicações de que o CoinKrypt está em execução são que os usuários afetados por esse malware perceberão que seus telefones estão esquentando e a vida útil da bateria está drasticamente reduzida. Outra indicação de que o CoinKrypt está rodando no seu smartphone Android são os enormes downloads de dados. O CoinKrypt pode consumir seu plano de dados ao baixar periodicamente o que é conhecido como blockchain, ou uma cópia do histórico de transações da moeda, que pode ter vários gigabytes de tamanho.

• *

Por que o autor do CoinKrypt está minerando Litecoin, Dogecoin e Casinocoin? Mark diz que minerar a criptomoeda mais lucrativa e mais famosa, o Bitcoin, requer um imenso poder de computação que um smartphone não pode ter. Para controlar a taxa na qual novas moedas digitais são cunhadas, todos os softwares de criptomoeda ou softwares de mineração definem uma taxa na qual a referida moeda pode ser minerada. Esta é a taxa de processamento que seu dispositivo de computação precisa para resolver o blockchain e obter novas moedas. A dificuldade para o Bitcoin está tão alta agora que um recente experimento de mineração usando 600 servidores quadcore conseguiu gerar apenas 0,4 bitcoins. Mark fornece a seguinte tabela para ilustrar seu ponto.

| | | |

| | Tabela cortesia Lookout | |

Mark diz que o autor do CoinKrypt está em busca das criptomoedas mais recentes que são mais fáceis de minerar. Mas pode levar um smartphone Android muito tempo para minerar até mesmo as moedas mais recentes e mais fáceis de minerar, como o Litecoin. Isso pode fazer com que o smartphone superaqueça e queime. Mark diz que o CoinKrypt foi recentemente liberado e foi visto pela última vez em fóruns espanhóis dedicados à distribuição de software pirateado e na França.

• *

CoinKrypt é um software muito simples e básico. Ele consiste apenas em três pequenas seções ou classes de programa incorporadas no aplicativo alvo que o carrega como carga útil. Mark diz que essa falta de complexidade é a parte que o torna ainda mais perigoso. O malware se instala secretamente e não interfere nas preferências do usuário, exceto para minerar as criptomoedas.

• *

A Lookout conseguiu identificar e colocar o CoinKrypt em quarentena.

• *

Fonte: Lookout