El malware de criptojacking ahora se utiliza para lanzar más ataques invasivos

• Microsoft dice que un grupo de malware ahora utiliza técnicas de cryptojacking como señuelo para robar información más confidencial 

• Aconseja a las instituciones invertir en las mejores medidas de ciberseguridad

El equipo de inteligencia tecnológica de Microsoft ha publicado un documento en el que afirma que los estafadores de criptomonedas están utilizando malware de cryptojacking para encubrir otros ataques que están llevando a cabo.

Según el documento, estos atacantes utilizan scripts de cryptojacking como cobertura para robar información másdenty también atacar sistemas gubernamentales sensibles.

El equipo técnico logró vincular el ataque con un grupo llamado BISMUTH. Este grupo ha llevado a cabo recientemente diversos ataques contra los gobiernos de Francia y Vietnam. Estos ataques fueron diseñados para simular ataques de criptojacking.

Los ataques de cryptojacking generalmente implican el proceso de intentar utilizar la potencia de procesamiento disponible para minar criptomonedas como Monero.

Sin embargo, el informe publicado por el equipo técnico de Microsoft demostró que estos ataques se utilizaban para generar escasos ingresos para el grupo. En realidad, su objetivo principal es robar información gubernamental fiable, vital e importante.

El periódico también afirmó que el grupo llevó a cabo el ataque utilizando un script de cryptojacking que extrae principalmente Monero. 

Monero es una moneda privada asociada principalmente a ataques cibernéticos. Fue el criptoactivo solicitado por los hackers que también atacaron el sitio web oficial de reelección del presidentedent .

Cómo BISMUTH lleva a cabo el cryptojacking 

El informe publicado afirma que BISMUTH ha perfeccionado su estilo de criptojacking. El grupo ha generado preocupación en gobiernos y organizaciones que no pueden proteger adecuadamente la información confidencial.

La estrategia del grupo es usar el criptoataque como señuelo para desviar la atención de sus operaciones. Esto se ajusta al modus operandi del grupo, que dice "ocultarse a plena vista"

El equipo de Microsoft continuó afirmando que la mayoría de las organizaciones considerarían los ataques del grupo menos alarmantes y un malware común. Sin embargo, el grupo está llevando a cabo un ataque importante contra el sistema.

El documento continuó recomendando a las instituciones que implementaran contramedidastroncontra tales ataques y también emplearan los servicios de los mejores expertos en ciberseguridad para proteger mejor sus sistemas.