Criptomonedas y redes de computadoras zombies: así son los nuevos ciberataques
15/11/2017 - 15:06:58
Infobae.- Monero es una criptomoneda que surgi� en 2014 y se caracteriza por ser dif�cil de rastrear. A diferencia de lo que ocurre con bitcoin, donde las transacciones son p�blicas y se puede saber el recorrido del dinero, con Monero (XMR) el anonimato y la privacidad es total. Y este es uno de los motivos por los cuales se convirti� en la moneda de cambio favorita de los cibercriminales.
"Las billeteras de monero se usan una sola vez por transacci�n. Es decir que con cada nueva transacci�n se crea una nueva billetera, entonces es m�s dif�cil de ver d�nde se est�n acumulando esos movimientos"; explica a Infobae Mat�as Porolli, investigador de malware de Eset, en el marco del cuarto foro de ciberseguridad que est� llevando a cabo la compa��a en Costa Rica.
La "juventud" de monero tambi�n es un punto a favor. El hecho de que est� circulando en el mercado digital hace apenas tres a�os hace que el minado sea m�s sencillo.
"Como el blockchain no es tan avanzado, las ecuaciones se resuelven en menor tiempo y con un hardware m�s b�sico. De ah� que se utilice para infectar a v�ctimas con equipos que no son tan avanzados y se los pone a minar Monero sin que se den cuenta", detalla Porolli.
En el mundo del ciberdelito no siempre se busca da�ar sistemas o cortar un servicio, como ocurri� con el ataque al proveedor de internet Dyn en 2016; ni solo se genera ransomware del estilo de Petya o WannaCry donde se encriptan archivos y se pide rescate.
Tambi�n hay otras operaciones donde se busca capturar el procesamiento de un equipo para emplearlo en el minado de criptomonedas.
En mayo de 2017 se identific� un ataque donde se infectan servidores web Windows que est�n desactualizados y se instala un software malicioso con el fin de utilizar la potencia de esos servidores y hacer miner�a de XMR.
"Los atacantes modificaron un software leg�timo de c�digo abierto para extraer Monero y aprovecharon una vulnerabilidad conocida en Microsoft IIS 6.0 para instalarlo furtivamente en servidores sin el parche correspondiente", se explica en el sitio We Live Security.
�El resultado? En tres meses crearon una botnet, o red de robots con cientos de "m�quinas zombies" que fueron controladas de manera remota para ejecutar instrucciones en simult�neo. Esta red de infecci�n generalizada les permiti� a los atacantes obtener una ganancia en Monero superior a los 63 mil d�lares.
La cotizaci�n de XMR es bastante m�s baja que la del bitcoin: USD 124 vs USD 6.635, pero el hecho es que se puede minar con facilidad, por medio de ataques en red es posible obtener un n�mero importante en poco tiempo y pasar desapercibido.
Como el minado no requiere de gran capacidad de procesamiento, es posible que las v�ctimas no noten, en un principio, que sus equipos est�n infectados y entonces el ciberdelincuente puede actuar subrepticiamente y con facilidad.
C�mo evitar caer en estos ciberataques
Las consignas son siempre las mismas: mantener el software actualizado para asegurarse de contar con todos los parches instalados; tener una soluci�n de seguridad en el equipo que incluya un antivirus y un firewall, adem�s de hacer un backup peri�dico.
Por �ltimo, es fundamental estar informado de las amenazas para ir adoptando las precauciones y medidas que sean necesarias.
"Hay mucha gente que tiene un malware y no se entera. Para nosotros la seguridad est� vinculada con la tecnolog�a y la educaci�n", concluye Federico P�rez Acquisto, gerente general de Eset Latinoam�rica.
