Um novo tipo de vírus usado para minerar criptomoedas está chamando a atenção de pesquisadores de segurança digital. O malware força o computador a usar 100% do hardware, o que pode ocasionar travamentos e, em casos mais extremos, até danifica os componentes. Conhecido como WannaMine, ele explora a vulnerabilidade EternalBlue do Windows, a mesma usada em ataques de ransomware como o WannaCry.
O vírus pode ser recebido como anexo em e-mails falsos e ser baixado por meio de links maliciosos. Ele foi descoberto em outubro de 2017 pela empresa de segurança Panda Security. No entanto, esta semana, a companhia divulgou um comunicado alertando que uma nova variante tem se espalhado com rapidez pela Internet nos últimos dias.
Após a instalação no computador, o WannaMine usa a perfomance da máquina para extrair a criptomoeda Monero. De acordo com a empresa, o vírus força o processador e a memória RAM para trabalharem no máximo, sobrepondo outras aplicações e causando instabilidade no sistema. A moeda é, então, enviada para uma carteira digital dos criminosos automaticamente.
O curioso é a forma como malware usa os recursos do sistema da Microsoft para infectar outras máquinas na rede, já que ele se aproveita do PowerShell e da Instrumentação de Gerenciamento do Windows. O primeiro permite rodar scripts, enquanto o outro é usado para administrar arquivos pela rede. Desta forma, o WannaMine consegue roubar informações de login e se instalar remotamente. Ele ainda pode usar a vulnerabilidade EternalBlue, que ataca o protocolo SMBv1, de sistemas antigos para se hospedar no computador.
Ao usar ferramentas nativas do Windows, o WannaMine se torna quase indetectável. A Panda Security recomenda que o usuário, além instalar um antivírus para fazer a varredura constante dos arquivos, mantenha o sistema da Microsoft atualizado. Vale destacar que a vulnerabilidade EternalBlue foi corrigida em março de 2017.
Além disso, é importante estar atento a travamentos inesperados do sistema. Caso sinta alguma instabilidade, você pode verificar o uso do processador no Gerenciador de Tarefas do Windows. Se ele permanecer em 100% durante vários minutos seguidos, pode ser um indicativo de que algo está errado.
Via Panda Security e Motherboard
Como remover o vírus que abre páginas no navegador? Descubra no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Hyperlapse: Microsoft lança aplicativo de time-lapse para smarts e PCs
- Real Racing 3 ganha modo de Fórmula 1 com carros realistas; saiba jogar
- Memes de The Last of Us 2: Ellie tocando violão e spoilers viram 'piada'
- AMD Ryzen: novos modelos do processador já estão a venda; veja os preços
- Nova função no Google Chrome promete economizar a bateria do notebook
- MacBook: como descobrir quais as configurações do notebook da Apple
- Conheça cinco robôs 'caseiros' para segurança, diversão e tarefas diárias
- Como cancelar uma compra no Mercado Livre
- Facebook Stories: como publicar fotos e vídeos que somem em 24 horas
- Camisetas da MIBR: relembre visual dos uniformes no CS e CS:GO
- iFood: como cadastrar um cartão e pagar por um pedido
- BlizzCon: Hearthstone vira jogo de aventura com Liga dos Exploradores
- Como atualizar o firmware do roteador Thomson
- Área 51: Alienware lança nova versão do PC gamer com Intel Core X
- Como descobrir quais apps estão acessando a sua localização no celular
- Outlast 2 é mais assustador que o primeiro; confira teste
- Xbox One ganha modelo temático de Minecraft com controle Creeper
- Fim da PS Store para PS3 e PS Vita: Sony anuncia desligamento do serviço
- Galaxy J5 Prime x Galaxy J7 Pro: conheça diferenças entre celulares Samsung
- Revista Time revela os dez melhores eletrônicos da década