Otro malware intentando instalar sistemas de criptominería de Monero

Ayer por la mañana, una empresa de ciberseguridad llamada Trend Micro anunció que había descubierto y eliminado software malicioso de numerosos servidores que explotaban diversas vulnerabilidades de seguridad e instalaban programas de criptominería en el hardware de los usuarios. La información se difundió a través del blog de la empresa.

Existían exactamente ocho vulnerabilidades principales que el programa malicioso estaba explotando, como servidores web, discos duros, controladores de red y varias otras piezas de software y hardware.

El software ha sido bautizado como BlackSquid y emplea técnicas como EternalBlue y DoublePulsar, junto con otras versiones de CVE y vulnerabilidades de ThinkPHP. La naturaleza del hackeo ha sido descrita como fuerza bruta, en lugar de ataques de salida o phishing.

El BlackSquid, si se inyecta en el hardware o software, instalará secretamente el programa XMRig, que se encarga de la minería de Monero sin que la víctima se dé cuenta. Aunque no es un ataque directo a la información personal de la víctima, como las credenciales de inicio de sesión de la billetera de criptomonedas, sigue siendo muy peligroso para el hardware, ya que el proceso de minería desgasta el equipo.

Además, el software de minería de Monero de BlackSquid fue lo único descubierto por Trend Micro, por lo que podría haber muchas más versiones del mismo malware minando otras monedas. Actualmente, la mayoría de los casos se han detectado en Tailandia y Estados Unidos.

Trend Micro advierte a los usuarios sobre los posibles lugares donde el malware puede inyectarse en el dispositivo de una persona. Estos son servidores infectados y unidades de red que pueden ser eliminados.

Este nuevo hackeo es otro caso más de 2019. Los hackeos de criptomonedas llevan ocurriendo bastante tiempo, pero parece que nos encontramos con nuevos casos casi a diario.

Ayer mismo vimos cómo una empresa coreana de ciberseguridad descubrió uno de los ataques de fuerza bruta más sofisticados jamás registrados en la historia de la blockchain.

Parece que los hackers están mejorando mucho en la violación de los protocolos de seguridad más modernos. Lo único que pueden hacer las empresas es mejorar junto con ellos y siempre ofrecer nuevos desafíos día tras día.