Guardicore Labs, una firma de ciberseguridad, dice que ha identificado un malware complejo de minería de criptomonedas de dos años de antigüedad. Este es un bot malicioso que ha permanecido indetectado en el espacio de minería de criptomonedas durante más de dos años.
La revelación llega en un momento en que los estafadores acechan en todas partes aprovechando la pandemia de coronavirus. Hay muchas caridades basadas en criptomonedas que buscan ayuda para controlar el COVID-19 y los investigadores advierten contra los estafas relacionadas.
La amenaza de una botnet de minería de criptomonedas es real
Llamado "Vollgar", la amenaza está asociada con Vollar (VSD), una próxima altcoin. Sin embargo, está apuntando a sistemas Windows que ejecutan servidores MS-SQL. Según la firma de ciberseguridad, hay alrededor de medio millón de máquinas repartidas por todo el mundo que ejecutan los servidores asociados.
Aunque estas máquinas son escasas, sus servidores proporcionan una potencia de procesamiento significativa. De mayor preocupación es que los servidores almacenan contraseñas de usuarios, nombres y datos bancarios, incluida información crítica de tarjetas de crédito.
Cómo funciona la botnet de minería de criptomonedas
El complejo malware de minería de criptomonedas prospera en servidores MS-SQL. Sin embargo, Vollgar tiende a eliminar otras actividades de amenaza e implementar sus herramientas de acceso remoto (RAT) así como los mineros reales. El informe añade que el 60 por ciento de las infecciones fueron a corto plazo; aproximadamente el 20 por ciento estuvo infectado durante varias semanas, mientras que el 10 por ciento fueron ataques repetidos.
Los ataques apuntan a unas 120 direcciones IP que apuntan a China. Sin embargo, Guardicore enfatiza que las direcciones tienen una cosa en común; sus máquinas están comprometidas y se están utilizando para infectar a otras. La firma de seguridad continúa diciendo que la culpa recae en las empresas de alojamiento corruptas.
Las empresas de alojamiento son las culpables ya que facilitan a los atacantes el uso de sus nombres de dominio y direcciones IP. Si los proveedores no monitorean las actividades, los ataques incrementados seguirán perjudicando a los participantes en criptomonedas durante mucho tiempo.
Objetivos de la botnet de minería de criptomonedas Vollgar
Según Ophir Harpaz, investigador de ciberseguridad en Guardicore Labs, Vollgar es superior en comparación con otras herramientas de criptominado. El malware mina varias altcoins, incluyendo Vollar y Monero. Además, el bot utiliza un pool privado como red para su minería.
El investigador continúa señalando que el bot tiene capacidades de múltiples ingresos. Para lograr esto, despliega varios BATs además del minero de criptomonedas, lo que lo convierte en una buena herramienta en el mundo del cripto-robo.
Guardicore dice que sus investigaciones muestran que el primer ataque asociado con la botnet de minería de criptomonedas se detectó en mayo de 2018. Esto hace que sean casi dos años desde que se registró la primera actividad.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Albert Kim
Albert Kim es un desarrollador y escritor de contenido tecnológico a tiempo completo especializado en blockchain y criptomonedas. Lleva 7 años en la industria tecnológica ayudando a las empresas a escalar su potencial al siguiente nivel.
