Malware de mineração Bitcoin se espalhando pelo Skype, diz pesquisador

O Bitcoin (BTC) é uma moeda digital descentralizada que tem notado um aumento na popularidade desde o início do ano e é atualmente negociando a mais de US $ 130 por unidade, tornando-se um investimento atraente para os traders legítimos, mas também para os cibercriminosos.

Os BTCs são gerados de acordo com um algoritmo especial em computadores usando seus recursos de CPU e GPU. Essa operação é chamada de mineração de Bitcoin e geralmente é executada por usuários que operam plataformas de computador com várias GPUs. No entanto, os esforços de mineração também podem ser agrupados para obter melhores resultados.

[Leia mais: Como remover malware do seu PC com Windows]

Os cibercriminosos descobriram que a mineração Bitcoin distribuída é uma tarefa perfeita para botnets e começaram a desenvolver malware que pode abusar das CPUs e GPUs dos computadores infectados para gerar Bitcoins.

Uma nova campanha de spam detectada na quinta-feira pelo Skype engana os usuários para que visitem uma URL desonesta bit.ly usando mensagens como "esta é minha foto favorita de você" como isca Dmitry Bestuzhev, pesquisador de malware da Kaspersky Lab, disse em um post no blog.

Visitar a URL desonesta solicita que os usuários baixem um arquivo chamado skype-img-04_04-2013.exe que é um instalador de malware com baixa taxa de detecção de antivírus, disse ele.

De acordo com Bestuzhev, a taxa média de cliques para o URL não autorizado é alta, com mais de 2.000 cliques por hora. "A maioria das vítimas em potencial vive na Itália, Rússia, Polônia, Costa Rica, Espanha, Alemanha, Ucrânia e outros", disse ele.

O conta-gotas de malware se conecta a um servidor de comando e controle na Alemanha e faz o download de outros malwares. O malware faz muitas coisas, mas o mais interessante é executar um aplicativo de mineração de bitcoin na máquina, disse o pesquisador.

Os usuários afetados por esse malware terão um uso anormalmente alto da CPU em seus computadores como resultado da infecção. "A campanha é bastante ativa", disse Bestuzhev. "Se você ver que sua máquina está trabalhando muito, usando todos os recursos da CPU disponíveis, você pode estar infectado."