Trojan.Bitcoinminer.TB

Trojan.Bitcoinminer.TB ist ein Windows-Trojaner, der von Sicherheitstools mit einer Gefahrenstufe von 8 von 10 eingestuft wird. Sein Name deutet auf Kryptowährungs-Mining hin, die Daten geben jedoch keine Auskunft über die Mining-Aktivität selbst. Vielmehr handelt es sich um einen Trojaner, der sich unbemerkt installiert und Ihr System angreifbar machen kann. Dieser Artikel erklärt die Daten, die typischen Merkmale dieser Bedrohung und wie Sie Ihren Computer schützen können.

Was die Bedrohung bewirkt

Laut der Beschreibung im Feed läuft Bitcoinminer.TB unbemerkt im Hintergrund und führt schädliche Aktionen aus. Es kann Hackern ermöglichen, die vollständige Kontrolle über ein infiziertes System zu erlangen und heimlich Dateien zu löschen. Die Beschreibung bricht danach ab, daher ist die vollständige Liste der Aktionen hier nicht verfügbar.

Programme mit „Miner“ im Namen sind typischerweise darauf ausgelegt, Ihren Prozessor oder Ihre Grafikkarte zu nutzen, um Kryptowährung für andere zu generieren. Dies ist ein typisches Verhalten für diese Kategorie und wird durch die Feed-Daten dieses speziellen Beispiels nicht bestätigt.

Technische Details aus der Analyse

• Bei der analysierten Datei handelt es sich um eine 64-Bit-Windows-DLL, also um eine native Anwendung und nicht um eine .NET-Anwendung.
• Es ist nicht verpackt und hat keine digitale Signatur, daher gibt es keine Garantie dafür, wer es erstellt hat.
• Es verfügt über eine Exporttabelle, aber keine Ressourcen-, Debug- oder Sicherheitsinformationen.
• Von 264 analysierten Codeblöcken wurden 12 als potenziell schädlich gekennzeichnet und 252 auf die Whitelist gesetzt. Keiner war unbekannt.
• Es verwendet Systemaufrufe auf niedriger Ebene aus ntdll.dll, darunter solche zum Schreiben von Dateien, zum Arbeiten mit virtuellem Speicher, zum Abfragen von Prozessinformationen und zum Behandeln von Ereignissen.

Solche einfachen Aufrufe sind sowohl bei legitimer als auch bei schädlicher Software üblich und beweisen daher allein keine böswillige Absicht. Die Anzahl der Erkennungen im Feed beträgt lediglich 1, was auf eine begrenzte Beobachtung hindeutet, nicht aber darauf, dass die Bedrohung harmlos ist.

Wie es üblicherweise auf Computer gelangt

Laut dem Feed installiert sich der Trojaner unbemerkt, meistens über folgende Wege:

• Ausnutzen von Systemschwachstellen und Sicherheitslücken.
• Software-Downloads von schädlichen Webseiten.
• E-Mail-Anhänge aus nicht vertrauenswürdigen Quellen, in der Regel .exe-, .pif-, .avi- und sogar .jpg-Dateien.

Dateien, die mit einer vertrauten Dateiendung getarnt sind, wie beispielsweise Bilder oder Videos, sind ein klassischer Trick. Der Dateiname mag harmlos erscheinen, während die Datei in Wirklichkeit eine ausführbare Datei ist.

Risiken für den Nutzer

• Kontrollverlust: Ein Angreifer kann vollständigen Zugriff auf Ihr System erlangen.
• Dateiverlust: Dateien können ohne Ihr Wissen gelöscht werden.
• Weitere Infektionen: Trojaner dieser Art dienen oft als Einfallstor für andere Schadsoftware. Dies ist ein typisches Verhalten, aber keine bestätigte Tatsache für dieses Exemplar.
• Leistungs- und Hardwarebelastung: Wenn es sich bei der Bedrohung um das Schürfen von Kryptowährungen handelt, wie der Name schon sagt, ist mit einem hohen Ressourcenverbrauch, einem höheren Stromverbrauch und zusätzlicher Wärmeentwicklung zu rechnen.

Anzeichen einer Infektion

Der Feed listet keine spezifischen Symptome auf, daher sind die folgenden typisch für Miner-Trojaner:

• Der Computer wird ohne ersichtlichen Grund langsam oder reagiert gar nicht mehr.
• Der Prozessor oder die Grafikkarte bleibt auch im Leerlauf auf hoher Auslastung.
• Die Lüfter laufen laut, oder der Laptop wird ungewöhnlich heiß und der Akku entlädt sich schnell.
• Im Task-Manager werden unbekannte Prozesse angezeigt.

Da die Bedrohung so konzipiert ist, dass sie unbemerkt bleibt, bemerken Sie möglicherweise überhaupt keine Symptome.

Wie man sich schützt

• Halten Sie Windows und alle installierten Programme auf dem neuesten Stand, damit bekannte Sicherheitslücken geschlossen werden.
• Laden Sie Software nur von der offiziellen Website des Herausgebers herunter.
• Öffnen Sie keine E-Mail-Anhänge von unbekannten Absendern. Seien Sie misstrauisch gegenüber „Bildern“ oder „Videos“, die Sie zum Abspielen auffordern.
• Aktivieren Sie die Dateinamenerweiterungsanzeige in Windows, damit getarnte ausführbare Dateien leichter zu erkennen sind.
• Verwenden Sie eine seriöse, aktuelle Anti-Malware-Lösung und führen Sie regelmäßig vollständige Systemscans durch.
• Verwenden Sie für die tägliche Arbeit ein normales Benutzerkonto anstelle eines Administratorkontos.
• Sichern Sie wichtige Dateien auf einem separaten Laufwerk oder einem anderen Speichermedium.

Bei Verdacht auf eine Infektion trennen Sie Ihr System vom Internet, führen Sie einen vollständigen Scan mit Ihrer Sicherheitssoftware durch und entfernen Sie alle gefundenen Bedrohungen. Ändern Sie anschließend wichtige Passwörter von einem sauberen Gerät aus, da ein Angreifer möglicherweise Zugriff auf Ihr System erlangt hat.