Troyano.Bitcoinminer.TB

Trojan.Bitcoinminer.TB es un troyano para Windows que las herramientas de seguridad clasifican con un nivel de peligro de 8 sobre 10. Su nombre sugiere minería de criptomonedas, pero los datos del feed no describen la actividad minera en sí. Lo que sí describe es un troyano que se instala silenciosamente y puede dejar su sistema expuesto. Este artículo explica qué muestran los datos, qué es típico de este tipo de amenaza y cómo proteger su computadora.

Lo que hace la amenaza

Según la descripción del feed, Bitcoinminer.TB se ejecuta silenciosamente en segundo plano y realiza funciones maliciosas. Puede permitir a los hackers obtener el control total de un sistema infectado y eliminar archivos de forma encubierta. La descripción se interrumpe a partir de ahí, por lo que no se puede consultar la lista completa de acciones.

Los programas que incluyen la palabra "minero" en su nombre suelen estar diseñados para usar tu procesador o tarjeta gráfica para generar criptomonedas para otra persona. Este comportamiento es típico en esta categoría y no se confirma con los datos de esta muestra en particular.

Detalles técnicos del análisis

• La muestra analizada es una DLL de Windows de 64 bits, una aplicación nativa en lugar de una aplicación .NET.
• No está empaquetado y no tiene firma digital, por lo que nada garantiza quién lo creó.
• Tiene una tabla de exportaciones, pero no contiene recursos, información de depuración ni información de seguridad.
• De los 264 bloques de código analizados, 12 fueron marcados como potencialmente maliciosos y 252 fueron incluidos en la lista blanca. Ninguno era desconocido.
• Utiliza llamadas al sistema de bajo nivel de ntdll.dll, incluidas las necesarias para escribir archivos, trabajar con memoria virtual, consultar información de procesos y gestionar eventos.

Este tipo de llamadas de bajo nivel son comunes tanto en software legítimo como malicioso, por lo que no demuestran por sí solas una intención maliciosa. El recuento de detecciones en el registro es de solo 1, lo que sugiere una observación limitada, no que la amenaza sea inofensiva.

Cómo suele llegar a los ordenadores

Según la fuente, el troyano se instala sigilosamente, con mayor frecuencia a través de:

• Explotar las vulnerabilidades del sistema y las fallas de seguridad.
• Descargas de software desde sitios web maliciosos.
• Archivos adjuntos de correo electrónico procedentes de fuentes no fiables, normalmente archivos .exe, .pif, .avi e incluso .jpg.

Los archivos disfrazados con una extensión conocida, como una imagen o un vídeo, son un truco clásico. El nombre del archivo puede parecer inofensivo, pero en realidad se trata de un archivo ejecutable.

Riesgos para el usuario

• Pérdida de control: un atacante podría obtener acceso total a su sistema.
• Pérdida de archivos: es posible que se eliminen archivos sin su conocimiento.
• Otras infecciones: Los troyanos de este tipo suelen servir de puerta de entrada para otro malware. Este comportamiento es típico, pero no se ha confirmado en esta muestra.
• Rendimiento y exigencia al hardware: si la amenaza se dedica a la minería de criptomonedas, como su nombre indica, cabe esperar un uso intensivo de recursos, un mayor consumo de energía y una generación de calor adicional.

Signos de infección

El feed no enumera síntomas específicos, por lo que los siguientes son típicos de los troyanos de tipo minero:

• El ordenador se vuelve lento o deja de responder sin motivo aparente.
• El procesador o la tarjeta gráfica se mantienen a un alto nivel de uso mientras el dispositivo está inactivo.
• Los ventiladores hacen mucho ruido, o el portátil se calienta demasiado y la batería se agota rápidamente.
• En el Administrador de tareas aparecen procesos desconocidos.

Dado que la amenaza está diseñada para funcionar de forma silenciosa, es posible que no notes ningún síntoma.

Cómo mantenerse protegido

• Mantén Windows y todos los programas instalados actualizados para que se corrijan las vulnerabilidades conocidas.
• Descargue el software únicamente desde el sitio web oficial del editor.
• No abras archivos adjuntos de correo electrónico de remitentes desconocidos. Desconfía de cualquier "imagen" o "video" que te pida que lo reproduzcas.
• Activa la visualización de extensiones de archivo en Windows para que sea más fácil detectar los archivos ejecutables ocultos.
• Utilice una solución antimalware fiable y actualizada, y realice análisis completos del sistema con regularidad.
• Utilice una cuenta de usuario estándar para el trabajo diario en lugar de una cuenta de administrador.
• Guarda copias de seguridad de los archivos importantes en un disco duro desconectado o en un dispositivo de almacenamiento aparte.

Si sospechas de una infección, desconéctate de internet, realiza un análisis completo con tu software de seguridad y elimina cualquier amenaza detectada. Posteriormente, cambia las contraseñas importantes desde un dispositivo limpio, ya que un atacante podría haber tenido acceso a tu sistema.