Los ataques de cryptojacking están masivamente subestimados, dice el VP de BlackBerry

El vicepresidente de Blackberry, Josh Lemos, cree que los ataques de cryptojacking están emergiendo como una seria amenaza de ciberseguridad. Hoy en día, el malware se está convirtiendo cada vez más en parte de las aplicaciones de minería de criptomonedas. Además, los hackers se están uniendo para explotar las vulnerabilidades de la red de manera organizada y colectiva.

El aumento de los ataques de cryptojacking representa una amenaza externa e interna. En algunos casos, los recursos de la red han sido utilizados para la minería de criptomonedas a través de IDs legítimos. La tendencia muestra que las organizaciones no tienen el conocimiento necesario para hacer frente a estos ataques ocultos. Lo más importante es que los ataques de cryptojacking están muy bajo el radar y tienen el potencial de causar daños significativos.

Lemos explica que la aplicación de minería de criptomonedas es más oportunista que maliciosa. Principalmente, su objetivo es utilizar los recursos de la red para obtener ganancias financieras. La adición de malware a estas aplicaciones lo convierte en una herramienta potente para actividades maliciosas. La mayoría de las organizaciones más conocidas no son conscientes de la amenaza que plantean estas organizaciones, exponiendo así sus redes a tales vulnerabilidades.

El malware de cryptojacking está alcanzando niveles peligrosos

Lemos destaca que los ataques de cryptojacking están evolucionando en sofisticación y ahora involucran operaciones complejas. Él elabora que podría ser un simple JavaScript que signifique un agujero de agua o ser parte de un diverso correo electrónico de pesca con anzuelo (spear-fishing). Además, los mineros pueden estar ocultos en extensiones de navegador sospechosas.

El modo de distribución de ataques de cryptojacking también ha evolucionado en los últimos años. Los mineros pueden propagarse rápidamente a través de una vasta red ya que la detección no es posible con las herramientas de seguridad actuales.

Por ejemplo, el caso de cryptojacking Lucifer muestra una ruta estándar seguida por la mayoría de los mineros. Aquí, el minero de criptomonedas XMRig ha sido utilizado múltiples veces. Lemos también enfatizó que la mayoría de los cryptojackers serios utilizan Monero en sus ataques ya que la moneda proporciona un alto grado de privacidad.

El algoritmo de minería de Monero lo hace lucrativo para el hombre común. Lemos dice que cuando los usuarios sin educación quieren ganar dinero rápido, están condenados a caer en trampas. Estos usuarios son extremadamente vulnerables al malware de cryptojacking.

Los ataques de cryptojacking aumentan durante la pandemia

Lemos está seguro de que la tendencia de los hackers a integrar malware en aplicaciones que aprovechan varias vulnerabilidades continuará. Tales ataques de cryptojacking aumentarán durante la pandemia ya que las redes se han vuelto más vulnerables.

COVID-19 también ha hecho que las criptomonedas sean más valiosas a medida que el mundo pierde su confianza en la moneda fiduciaria. En muchos países, el creciente interés en las criptomonedas también está expandiendo el mercado para los ataques de cryptojacking.