El malware de cryptojacking ahora se usa para lanzar ataques más invasivos

• Microsoft dice que un grupo de malware ahora usa técnicas de cryptojacking como señuelo para robar información más sensible 

• Aconseja a las instituciones invertir en las mejores medidas de ciberseguridad

El equipo de inteligencia tecnológica de Microsoft ha publicado un documento en el que dicen que los estafadores de criptomonedas están usando malwares de cryptojacking para encubrir otros ataques que están llevando a cabo.

Según el documento, estos atacantes usan scripts de cryptojacking como cobertura para robar información más confidencial y también atacar sistemas gubernamentales sensibles.

El equipo tecnológico pudo vincular el ataque a un grupo llamado BISMUTH. Este grupo ha llevado a cabo recientemente diferentes ataques contra el gobierno de Francia y Vietnam. Estos ataques fueron diseñados para parecerse a ataques de cryptojacking.

Los ataques de cryptojacking generalmente implican el proceso de intentar usar la potencia de procesamiento disponible para minar criptomonedas como Monero.

Pero el informe publicado por el equipo tecnológico de Microsoft mostró que estos ataques se estaban utilizando para generar solo un ingreso miserable para el grupo. En cambio, el enfoque del grupo es robar información gubernamental creíble, vital e importante.

El documento también dijo que el grupo llevó a cabo el ataque usando un script de cryptojacking que mina principalmente para Monero. 

Monero es una moneda privada que está principalmente asociada con hackeos de criptomonedas. Fue el activo cripto solicitado por los hackers que también hackearon el sitio web oficial de reelección del presidente Trump.

Cómo BISMUTH lleva a cabo el cryptojacking 

El informe publicado declaró que BISMUTH ha podido perfeccionar su estilo de cryptojacking. El grupo ha podido causar preocupaciones para gobiernos y organizaciones que no pueden proteger adecuadamente la información sensible.

La estrategia del grupo es utilizar el ataque cripto como señuelo para desviar la atención de sus operaciones. Esto está en línea con la MO del grupo, que dice "esconderse a plena vista".

El equipo de Microsoft continuó diciendo que la mayoría de las organizaciones considerarían los ataques del grupo como menos alarmantes y un malware común. En cambio, el grupo está llevando a cabo un ataque importante al sistema.

El documento continuó aconsejando a las instituciones que implementen contramedidas sólidas contra este tipo de ataques y también contraten los servicios de los mejores expertos en ciberseguridad para proteger mejor sus sistemas.