 |
|
|
Los investigadores de Kaspersky Lab han identificado un esquema de fraude en el que se distribuía software extractor de criptomonedas y se instalaba en secreto en las PCs de los usuarios, mediante un programa pirata que comúnmente se utiliza para el trabajo y entretenimiento (como editores de fotos y de texto). Las computadoras eran infectadas para crear criptomonedas, y dirigían todas las ganancias a los delincuentes implicados.
A medida que el mercado de las criptomonedas sigue emergiendo con enormes aumentos en el número y valor de las inversiones, más delincuentes también siguen de cerca su desarrollo. Este interés en aumento es muy conveniente para los ciberdelincuentes, pues hace más fácil engañar a los usuarios que no son expertos en TI. Por ejemplo, los mineros o miners de criptomonedas se convirtieron en una de las principales tendencias en 2017, según el Boletín de seguridad anual de Kaspersky. Esta tendencia fue pronosticada el año pasado por los investigadores de Kaspersky Lab, quienes descubrieron un regreso del software de minería en medio de la creciente popularidad de Zcash. Solo un año después, los programas mineros están en todas partes. Los delincuentes utilizan diferentes herramientas y técnicas, como campañas de ingeniería social o la explotación de software infectado, para afectar a la mayor cantidad posible de PCs.
Como ejemplo del método de fraude más reciente, los expertos de Kaspersky Lab han descubierto una serie de sitios web similares que ofrecen formas en que los usuarios pueden bajar software pirata de manera gratuita, incluidos programas y aplicaciones populares para las computadoras. Para aumentar la confianza, los delincuentes han estado usando nombres de dominio similares a los reales. Después de bajar una pieza de software, el usuario recibe un archivo que también contiene un programa minero. Entonces este se instala automáticamente junto con el software deseado.
El archivo de instalación incluye archivos de texto que contienen información de inicialización, como direcciones de la billetera y del pool de minería. Un pool de minería es un servidor que reúne a varios participantes y distribuye la tarea de extracción entre sus computadoras. A cambio, los participantes reciben su parte de la criptomoneda que se está extrayendo mucho más rápido de lo que lo harían si extraen a través de su propia PC. Debido a las particularidades arquitectónicas, la extracción de bitcoins y otras criptomonedas es actualmente una operación que requiere mucho tiempo y recursos, por lo que estos pools aumentan significativamente la productividad y velocidad en la generación de criptomonedas.
Mayor información en http://latam.kaspersky.com
|
