Google demanda para cerrar una botnet de criptojacking que infectó más de un millón de computadoras

El martes, Google tomó medidas para cerrar una sofisticada red de bots de criptojacking que utilizaba la cadena de bloques de Bitcoin para evadir a los funcionarios de ciberseguridad.

Conocida como “Glupteba”, la botnet ha infectado más de un millón de máquinas en todo el mundo, dijo Google en undenuncia civilSe presentó el martes una demanda contra Dmitry Staroviko y Alexander Filippov, así como contra 15 personas desconocidas. Google alegó que los acusados utilizaron esta botnet para extraer criptomonedas en los ordenadores de las víctimas, robar información de sus cuentas para venderla a terceros, comprar bienes y servicios con tarjetas de crédito sin fondos suficientes y vender el acceso a los equipos comprometidos a terceros.

Además, la propia botnet aprovechó la Tecnología blockchain de una manera única para protegerla de las herramientas tradicionales diseñadas para interrumpir este tipo de actividades maliciosas. Convirtió la descentralización de Bitcoin en un activo que lo hizo "mucho más difícil de desmantelar", escribieron los ejecutivos de Google en un blog. correo.

La botnet utilizó la blockchain de Bitcoin como arma, según Chainalysis, que afirmó haber ayudado a la investigación de Google. Al integrar direcciones de servidores de comando y control en la blockchain y hacer que la botnet acceda a esos datos cada vez que se cierra un servidor infectado, se mantiene un paso por delante de la ciberseguridad.

"Este es el primer caso conocido de una botnet que utiliza este enfoque", dijeron representantes de Chainalusis en un correo electrónico.

La denuncia de Google entró en más detalles, diciendo que “Glupteba Enterprise”, la entidad controlada por los acusados, utilizaría este método para dirigir el malware a nuevos servidores.

La botnet mirótres específico Bitcoindirecciones, según una publicación del blog de Google.

Google dijo que si bien ya ha tomado algunas medidas para interrumpir la botnet, el hecho de que utilice la cadena de bloques de Bitcoin significa que los operadores pueden resucitar la red en cualquier momento.

“La botnet Glupteba no puede erradicarse por completo sin neutralizar su infraestructura basada en blockchain”, afirma la denuncia.

Google presentó acusaciones de fraude y extorsión contra los acusados en su demanda.