Trojan.Bitcoinminer.TB

Trojan.Bitcoinminer.TB est un cheval de Troie Windows signalé par les outils de sécurité comme présentant un niveau de danger de 8 sur 10. Son nom évoque le minage de cryptomonnaies, mais les données du flux ne décrivent pas l'activité de minage elle-même. Elles décrivent en revanche un cheval de Troie qui s'installe discrètement et peut rendre votre système vulnérable. Cet article explique la signification des données, les caractéristiques de ce type de menace et comment protéger votre ordinateur.

Que fait la menace ?

D'après la description du flux, Bitcoinminer.TB s'exécute discrètement en arrière-plan et effectue des actions malveillantes. Il pourrait permettre aux pirates de prendre le contrôle total d'un système infecté et supprimer des fichiers à leur insu. La description étant tronquée, la liste complète des actions n'est pas disponible ici.

Les programmes dont le nom contient le terme « mineur » sont généralement conçus pour utiliser votre processeur ou votre carte graphique afin de générer des cryptomonnaies pour un tiers. Ce comportement est typique de cette catégorie et n'est pas confirmé par les données du flux pour cet échantillon précis.

Détails techniques de l’analyse

• L'échantillon analysé est une DLL Windows 64 bits, une application native plutôt qu'une application .NET.
• Il n'est pas emballé et ne comporte aucune signature numérique, donc rien ne garantit l'identité de son créateur.
• Il contient un tableau d'exportation, mais aucune ressource, information de débogage ou information de sécurité.
• Sur 264 blocs de code analysés, 12 ont été signalés comme potentiellement malveillants et 252 ont été autorisés. Aucun n'était inconnu.
• Il utilise des appels système de bas niveau de ntdll.dll, notamment pour l'écriture de fichiers, la gestion de la mémoire virtuelle, l'interrogation des informations sur les processus et la gestion des événements.

Les appels de bas niveau comme ceux-ci sont fréquents dans les logiciels légitimes comme malveillants ; ils ne prouvent donc pas à eux seuls une intention malveillante. Le nombre de détections dans le flux n'est que de 1, ce qui suggère une surveillance limitée, et non que la menace soit inoffensive.

Comment cela se retrouve généralement sur les ordinateurs

Le flux indique que le cheval de Troie s'installe furtivement, le plus souvent par le biais de :

• Exploiter les vulnérabilités et les failles de sécurité du système.
• Téléchargements de logiciels depuis des sites web malveillants.
• Pièces jointes aux courriels provenant de sources non fiables, généralement des fichiers .exe, .pif, .avi et même .jpg.

Les fichiers dissimulés sous une extension familière, comme une image ou une vidéo, constituent une arnaque classique. Le nom du fichier peut sembler inoffensif alors qu'il s'agit en réalité d'un fichier exécutable.

Risques pour l’utilisateur

• Perte de contrôle : un attaquant peut obtenir un accès complet à votre système.
• Perte de fichiers : des fichiers peuvent être supprimés à votre insu.
• Infections supplémentaires : les chevaux de Troie de ce type servent souvent de porte d’entrée à d’autres logiciels malveillants. Ce comportement est typique, mais non confirmé pour cet échantillon.
• Performances et sollicitation du matériel : si la menace mine des cryptomonnaies, comme son nom l’indique, attendez-vous à une utilisation importante des ressources, une consommation d’énergie plus élevée et une chaleur supplémentaire.

Signes d’infection

Le flux RSS ne répertorie pas les symptômes spécifiques, voici donc les symptômes typiques des chevaux de Troie de type mineur :

• L'ordinateur devient lent ou ne répond plus sans raison apparente.
• Le processeur ou la carte graphique reste fortement sollicité même lorsque l'utilisateur est inactif.
• Les ventilateurs tournent bruyamment, ou l'ordinateur portable chauffe anormalement et la batterie se décharge rapidement.
• Des processus inconnus apparaissent dans le Gestionnaire des tâches.

Comme la menace est conçue pour agir silencieusement, vous pourriez ne remarquer aucun symptôme.

Comment rester protégé

• Maintenez Windows et tous les programmes installés à jour afin de corriger les vulnérabilités connues.
• Téléchargez les logiciels uniquement depuis le site web officiel de l'éditeur.
• N’ouvrez pas les pièces jointes provenant d’expéditeurs inconnus. Méfiez-vous de toute image ou vidéo vous demandant de l’exécuter.
• Activez l'affichage des extensions de fichiers sous Windows pour repérer plus facilement les fichiers exécutables dissimulés.
• Utilisez une solution anti-malware réputée et à jour, et effectuez régulièrement des analyses complètes du système.
• Utilisez un compte utilisateur standard pour vos tâches quotidiennes plutôt qu'un compte administrateur.
• Conservez des copies de sauvegarde de vos fichiers importants sur un disque dur externe ou un support de stockage séparé.

Si vous soupçonnez une infection, déconnectez-vous d'Internet, effectuez une analyse complète avec votre logiciel de sécurité et supprimez tout élément détecté. Ensuite, modifiez vos mots de passe importants depuis un appareil sain, car un pirate a pu accéder à votre système.