Un virus qui mine des cryptomonnaies plante votre PC si vous l’arrêtez

Les virus ne sont pas rares et existent depuis aussi longtemps que l’informatique a été développé. Ceci étant dit, certains réussissent parfois à sortir du lot, soit par leur action, soit par la manière dont ils agissent sur les ordinateurs des victimes. « WinstarNssmMiner », nouveau virus minant les cryptomonnaies fait partie de cette catégorie. 

« WinstarNssmMiner », voilà le petit nom qu’a donné l’équipe de 360 Total Security au dernier virus conçu dans le but de faire miner des cryptomonnaies aux appareils qu’il infecte.

Développé de manière redoutable:

  • Le virus est programmé afin de faire entièrement planter l’ordinateur victime au cas où son propriétaire tenterait de l’arrêter dans sa titanesque tâche.

Les créateurs du virus auraient déjà empoché plus de 28 000 $ de cette manière, grâce à Monero.

En effet, plus de 500 000 attaques auraient été interceptées par la solution 360 Total Security en trois jours.

fotolia virus bitcoin hacker

Un développement aussi brillant que destructeur

Bien que la manière dont « WinstarNssmMiner » infecte le PC de ses victimes soit encore un mystère, ce qui ne l’est pas, c’est la façon dont il agit une fois sur un ordinateur.

Il commence alors par scanner la solution antivirus qui y est installée.

Si l’antivirus fait partie de ceux développés par les plus grands fabricants (Avast, Kaspersky, Bitdefender etc), il se met tout simplement en veille de façon à ne pas être détecté.

Dans le cas d’un antivirus un peu plus marginal et non développé par l’un des plus grands constructeurs, le virus le désactive, tout simplement.

Une fois que l’analyse du fichier infecté s’est passée sans problème et que le virus est présent sur l’ordinateur cible:

  • Il crée immédiatement deux processus, y injecte du code malveillant puis définit leurs attributs comme « CriticalProcess ». Le travail peut alors commencer.

Pendant que le premier processus mine des cryptomonnaies, le second surveille le logiciel antivirus.

La procédure du premier demandant énormément de ressources à l’ordinateur infecté:

  • Le second processus peut ainsi immédiatement arrêter l’opération dans le cas où l’antivirus se réveillerait et soupçonnerait une quelconque activité suspecte.fotolia blue screen of death

Le problème étant que, de toute façon, non seulement:

  • Les antivirus ne sont pas capables de repérer les derniers virus en date
  • Mais surtout que dans le cas où le propriétaire du PC essaierait de fermer manuellement les processus en cause via le gestionnaire de tâche:
    • En les repérant grâce à leur consommation de ressources anormalement haute. La seule chose qu’il obtiendrait serait le tristement célèbre blue screen.

Un virus basé sur XMRig

D’après les dernières informations:

  • Le virus s’appuierait sur un projet d’exploitation de la cryptomonnaie open source appelé XMRig. Spécialement développé pour travailler sur Monero.

En effet, ce système aurait déjà été utilisé fin 2017 par un présumé pirate Russe qui s’en serait servi au sein d’un mod pour le jeu vidéo GTA V.

Une fois que le mod était installé par un joueur:

  • Le cheval de Troie qu’il contenait cachait alors le mineur de cryptomonnaie en tant qu’application légitime au sein de la machine infectée.
  • Et démarrait ensuite ses opérations de minage.

Là encore, l’extraction demandant énormément de ressources à la machine:

  • Le programme était conçu de manière:
    • A s’arrêter et disparaître immédiatement de la liste des processus une fois le gestionnaire de tâches ouvert par l’utilisateur:
      • De façon à ne pas pouvoir être stoppé.

Source: Un virus qui mine des cryptomonnaies

S'il vous plaît suivez et aimez-nous:



One thought on “Un virus qui mine des cryptomonnaies plante votre PC si vous l’arrêtez

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.

Vous aimez ce blog? S'il vous plaît passez le mot :)