Já faz algum tempo que malwares dedicados à criptomoedas valem a pena prestar muita atenção. Com a mineração por criptomoeda se tornando mais comum, os criminosos estão mais uma vez observando. O WinstarNssmMiner pode ter um nome estranho, mas é um programa malicioso de mineração de criptomoedas muito potente. Tentar removê-lo resultará em uma falha completa do sistema.
WinstarNssmMiner significa negócios
No mundo dos malwares de criptomoedas, livrar-se de tipos específicos de software sempre será um dos problemas mais prementes. Esse foi o caso quando o ransomware ganhou força e se aplicará a cada novo tipo de malware que está circulando no futuro. O malware WinstarNssmMiner recentemente descoberto ilustra perfeitamente esse ponto. Livrar-se deste malware de mineração não é apenas difícil, mas também tornará o sistema completamente inútil.
Este particular minerador malicioso foi descoberto pela 360 Total Security e supostamente fazia parte de um ataque massivo contra usuários de computador há pouco tempo. Meio milhão de ataques “tentados” tentaram instalar esse malware em computadores em todo o mundo, embora ainda não esteja claro o quão bem-sucedido esse esforço foi até hoje.
Como seria de esperar de um minerador de criptomoedas malicioso, ele foi projetado para explorar a criptomoeda do Monero. Esta é uma das poucas moedas do mundo que ainda é capaz de ser extraída com um computador e uma CPU comuns, apesar de não haver muito dinheiro a ser feito nesses dias. Os criminosos tentaram infectar milhares, senão milhões de computadores com malware como este, a fim de criar um botnet eficaz.
Este software de mineração malicioso da Monero é capaz de minerar o XMR, enfatizando os recursos de computação de uma pessoa. É um pouco incerto qual porcentagem ele tenta seqüestrar, já que a maioria dos malwares é projetada para permanecer sob o radar pelo maior tempo possível. Uma abordagem agressiva gera resultados de curto prazo mais altos, mas, no final, também torna os usuários conscientes de que algo está errado com seus computadores. Mesmo assim, os infectados do WinstarNssmMiner não podem facilmente se livrar desse malware.
Isso porque o minerador é capaz de travar o PC de uma vítima quando uma solução antivírus tenta matar o processo do Windows. O WinstarNssmMiner também é capaz de desativar a proteção antivírus a qualquer momento, o que significa que não há nenhuma ação real a ser tomada pelo usuário. De degradado desempenho do sistema a telas azuis cheias de erros, esse malware é bastante poderoso e irritante. Também mostra como os criadores de malwares ficaram impressionados nos últimos anos.
É evidente que malwares dessa magnitude não seriam bem-sucedidos se fossem usados para mineração a solo. Em vez disso, ele usa pelo menos quatro pools de mineração diferentes para minerar o Monero em nome de criminosos. Com sua base de código derivada da XMRig, esses criminosos transformaram um projeto legítimo em uma ferramenta para indivíduos de má índole. É uma tendência muito preocupante e que não irá desaparecer tão cedo.
