Un atacante instala malware de minería de Cripto en más de 170.000 dispositivos

Más de 170.000 dispositivos en Brasil fueron blanco de un ataque de criptojacking el mes pasado.

Según un blogcorreoPublicado por la firma de seguridad Trustwave, se lanzó un ciberataque a gran escala contra enrutadores MicroTik. El ataque provocó la instalación del software de minería Coinhive en una infección masiva de más de 17 000 dispositivos.

El investigador de seguridad de Trustwave, Simon Kenin, escribió que todos los dispositivos usaban "la misma clave de sitio", lo que indica que una entidad obtenía los tokens extraídos de todos los dispositivos.

Él escribió:

Este ataque puede estar presente actualmente en Brasil, pero durante la última etapa de la redacción de este blog, también noté que otras ubicaciones geográficas también se vieron afectadas, por lo que creo que este ataque está destinado a ser global.

Según unanterior Según una publicación de Trustwave, también coescrita por Kenin, Coinhive cobró impulso en 2017 como un servicio que afirmaba ofrecer soluciones de monetización para sitios web sin usar publicidad. En su lugar, los propietarios de los sitios debían incrustar código JavaScript que aprovecharía la potencia de la unidad central de procesamiento (CPU) de los visitantes para minar la Criptomonedas Monero.

Sin embargo, según se informa, la minería terminó costando a los visitantes del sitio hasta el 99 por ciento de la potencia de procesamiento de su CPU, lo que generó más problemas para los consumidores ya que sus dispositivos generaban más calor y consumían grandes cantidades de electricidad.

Desde entonces, Trustwave ha lanzado una herramienta de detección para bloquear el malware de minería y, como explica Kenin en su publicación más reciente, los lectores deben prestar atención a su "llamada de advertencia" y parchear cualquier dispositivo MikroTik "lo antes posible", enfatizando que la gravedad de los ataques podría alcanzar a "cientos de miles" de consumidores en todo el mundo.

Kenin también informa que operaciones ilícitas de minería de Criptomonedas como estas son "una tendencia que hemos estado viendo mucho en los últimos tres años, a medida que los atacantes pasan del ransomware al mundo de los mineros".

Otras empresas de ciberseguridad comparten estos mismos sentimientos, comoSeguridad de Skybox que también informó en su actualización de mitad de año de 2018 que, entre los ciberdelincuentes, la minería de Cripto ahora representaba el 32 por ciento de todos los ciberataques, y el ransomware el 8 por ciento.

Mecanografíaimagen vía Shutterstock