Trojan per Mac ruba la potenza di elaborazione per produrre Bitcoins

Un nuovo Trojan (o cavallo di Troia) per Mac OS X che sfrutta la potenza di elaborazione delle schede video (GPU) per generare Bitcoins, un tipo popolare di moneta virtuale, è stato individuato.

Il neonato Trojan è stato soprannominato DevilRobber e viene distribuito insieme a diverse applicazioni attraverso siti BitTorrent.

“Questo malware è complesso, ed effettua molte operazioni,” hanno avvertito i ricercatori di sicurezza di Intego. “E ‘una combinazione di diversi tipi di malware: è un cavallo di Troia, dal momento che è nascosto all’interno di altre applicazioni; è una backdoor, in quanto apre le porte e in grado di accettare comandi dal server remoti; è un ladro, come ruba dati e denaro virtuale Bitcoin; ed è uno spyware, in perchè trasmette dati personali a server remoti”.

DevilRobber installa sui computer infetti un programma basato su Java chiamato DiabloMiner, che viene utilizzato per la produzione della moneta virtuale.

Bitcoin è una forma di denaro virtuale che può essere scambiata dagli utenti senza la necessità dell’intermediazione di una banca o servizi di pagamento. Bitcoins sono in realtà hash crittografici che vengono generati pezzo per pezzo utilizzando programmi specializzati come DiabloMiner, secondo un algoritmo pubblico.

Un Bitcoin è attualmente vale circa $3,20, ed è una buona fonte di profitto per Bitcoin, che legittimamente utilizza le proprie risorse informatiche per generarli, e criminali informatici che li rubano.

Il trojan DevilRobber sottrae potenza di elaborazione, il che può portare ad un rallentamento delle prestazioni del computer, e contemporaneamente ruba Bitcoins reali, che sono custoditi in portafogli virtuali sul computer della vittima.

“OSX / Miner-D [DevilRobber] spia l’utente effettuando screenshot della scrivania  e rubando nomi utente e password”, ha avvertito Graham Cluley, consulente tecnologico senior di Sophos, nota azienda che produce antivirus.

“Inoltre, viene eseguito uno script che copia le informazioni in un file chiamato dump.txt con i dati TrueCrypt, Vidalia (plugin TOR per Firefox), la cronologia di navigazione di Safari e .bash_history”, ha spiegato Cluley.

Finora, il Trojan è stato individuato in una versione di GraphicConverter 7.4 che si può scaricare via BitTorrent, ma ci sono serie dubbi su quanto sia diffuso questo file “infetto”.

“Chiaramente, gli utenti Mac, come i loro cugini di Windows, dovrebbero scaricare solo software da siti ufficiali e servizi di download legittimi”, ha affermato Clule, che ha anche sottolineato come gli utenti Mac dovrebbero installare un programma antivirus, che non è difficile da fare e non costa nulla.

Ci sono diversi antivirus gratuiti per Mac e tutti sono in grado di neutralizzare questo tipo di minacce. Se proprio desiderate installarne uno, vi consiglio l’ottimo ClamXav (freeware) , che adotta lo stesso motore di ClamAV che Apple fornisce con la versione Server di Mac OS X.