El mundo de antivirus

lunes 2 de julio de 2018

Frecuentemente informamos sobre el mining oculto de criptodivisas, lo cual no es nada raro: los miners últimamente aparecen con mucha frecuencia entre el software nocivo.

¿Por qué nocivo? – preguntará Vd. Es verdad, si Vd. usa las capacidades de su ordenador para el mining, no es ilegal. Pero vamos a ver qué funcionalidad tiene uno de los miners populares hoy día en el mercado.

Los creadores del miner advierten a los clientes que el mismo funcionará en sus prоpios equipos y ofrecen a los compradores un acuerdo de usuario así:

Хорошая попытка избежать участи быть привлеченным к ответственности по 273 статье УК РФ (создание, использование и распространение вредоносных компьютерных программ)! Правда, впечатление от прочитанного немного портит вот такой баннер:

Un buen intento de evitar la responsabilidad penal. Pero un banner así afecta un poco la impresión de lo leído: ¿Para qué una persona que compra un miner para instalarlo en su propio equipo (según lo explicado por los desarrolladores) necesita ocultarlo todo al usuario, ocultarlo al administrador de tareas, la protección contra la eliminación? Por supuesto, para que el miner no le impida trabajar: instala un miner y olvídalo. ¿“Un panel de administración de workers”? Supongamos que Vd. tiene una pequeña red local en casa y desea administrar el mining de forma centralizada.

Pero todo eso solo es la cima del iceberg. Vamos a ver qué pueden ofrecerles a los usuarios los desarrolladores que se preocupan por ellos:

Como vemos, el objetivo del miner es el siguiente: al implementarse en el sistema, permanecer en el mismo lo antes posible, oculto al usuario. Por eso puede cambiar de forma dinámica el inicio del procesador y de la tarjeta gráfica, funciona completamente si el equipo no tiene muchos procesos activos, y detiene sus procesos al iniciar aplicaciones que requieren muchos recursos.

Y hasta esto aún no es todo. El paquete “premium” del miner contiene los módulos “stealer” y “clipper”.

Resulta que los malintencionados no solamente usan los equipos de sus víctimas para mining, sino también roban sus contraseñas y cambian los números de monederos electrónicos por los suyos. Además, el miner crea una botnet completa con un panel de administración de los dispositivos infectados.

El negocio está automatizado completamente. Los miners se venden a través del bot Telegram, hay un servicio de soporte técnico y un listado de servicio extra que se ofrecen a clientes.

Así, por ejemplo, el bot en Telegram ofrecerá todas las estadísticas de mining en los equipos remotos, ayudará a los clientes a configurar el miner, hacer una complicación individual del mismo con funcionalidad necesaria, “pegar” los archivos de un programa nocivo a otros para camuflarlo. “volver a encriptarlos” para que los antivirus no los detecten y hasta ofrecerá un acceso gratuito de por vida al escáner antivirus de pago(!).

¡Así se preocupan de sus clientes!

Pero vamos a hablar sinceramente. A pesar de todas las declaraciones de los autores de este producto sobre el descargo de responsabilidad, la funcionalidad de este programa, además, con los módulos extra, es muy nociva.