23 декабря 2013
Dr.Web. называет имена вирусописателей
Компания «Доктор Веб» сообщает о появлении вредоносной программы Trojan.BtcMine.218, предназначенной для извлечения данных о электронной криптовалюте Bitcoin, и распространяющейся с помощью партнерской программы installmonster.ru.
Мониторинг партнерской программы по монетизации файлового трафика Installmonster.ru подтвердил её вредоносный характер. В начале декабря в рассылке был замечен файл SmallWeatherSetup.exe, якобы представляющий собой «погодный элемент графического интерфейса». Одноименное приложение демонстрирует информацию о погоде, однако вариант, предлагаемый партнерской программой Installmonster.ru, содержит вредоносный код.
ILEINSTALL("C:\Users\Antonio\Desktop\Glue\SmallWeatherSetup.exe", @TEMPDIR & "\Setup_1.exe")
FILEINSTALL("C:\Users\Antonio\Desktop\Glue\Install.exe", @TEMPDIR & "\Setup_2.exe")
Пользователь с псевдонимом Antonio написал файл-носитель устанавливающий вирус в систему, включающий «погодный информер» SmallWeatherSetup.exe и вредоносную программу в файле Install.exe.
Разработал и написал основные модули вируса «Кошевой Дмитрий». Об этом говорит символьная информация, оставленная в модулях программы, например: "c:\Users\Кошевой Дмитрий\Documents\Visual Studio 2012\Projects\Miner\Instal\obj\Debug\Instal.pdb".
Программа, получаемая с сайта злоумышленников http://bitchat.org/, устанавливает на инфицированный компьютер приложение для извлечения данных о криптовалюте. В конфигурационном файле содержится логин пользователя, в чью пользу троянец расходует аппаратные ресурсы компьютера жертвы, — tonycraft.
На странице социальной сети «ВКонтакте» пользователь с псевдонимом Tonycoin приглашает на свой сайт bitchat.org:
Вирус Trojan.BtcMine.218 также распространяется посредством партнерской программы InstallMonster при установке пользователям программы RadioOnline.exe.
Вредоносная программа Trojan.BtcMine.218 распознается и успешно удаляется программным обеспечением Dr.Web.
