Malware de minería de Monero oculto dentro de torrents de juegos populares
Shummas Humayun
2 min de lectura
- Kaspersky detectó programas de minería de Monero ocultos dentro de torrents de juegos populares como parte de una infección masiva.
- La infección se preparó desde septiembre de 2024, pero fue detectada en enero.
- Los hackers entregaron la carga útil como un troyano dentro de torrents de juegos populares y dirigieron sus ataques a los jugadores debido a su probabilidad de contar con hardware de gama alta.
Los hackers lanzaron una campaña de infección masiva para distribuir un programa de minería de Monero que podría activarse de forma remota. Los hackers entregaron la carga útil de minería a través de torrents de juegos populares y apuntaron principalmente a jugadores, ya que las PC para juegos comúnmente tienden a tener procesadores más potentes con más de 8 núcleos.
Según un reciente informe por Kaspersky, los hackers lanzaron una campaña de infección masiva de torrents de juegos populares como Garry’s Mod, Dyson Sphere Program y Universe Sandbox para distribuir Monero aplicación de minería. Los hackers podían activar esta aplicación de forma remota.
Se eligieron juegos populares de sandbox y simulador para distribuir el programa de minería, y los hackers seleccionaron específicamente juegos que requieren un espacio mínimo en el disco.
Los hackers entregaron la carga útil de minería a través de un instalador de juego pirateado. A menudo, estos instaladores pirateados requieren que los usuarios desactiven su antivirus para instalar.
La campaña fue referida como StaryDobry, y aprovechó los torrents que consistían en archivos comprimidos de los juegos para descargas más rápidas.
Kaspersky mencionó que las infecciones fueron detectadas inicialmente en enero de 2025. Sin embargo, la campaña comenzó mucho antes, en diciembre de 2024.
De hecho, la campaña ha estado en preparación desde septiembre de 2024, como mínimo, cuando se cargaron las versiones iniciales de estos juegos. Sin embargo, esta fue solo la fase de distribución.
El programa de minería de Monero apunta a procesadores con 8 núcleos y superiores
Según Kaspersky, el programa de minería de Monero remoto se activó el 31 de diciembre. La funcionalidad del minero asegura que aproveche al máximo los núcleos del procesador. Primero verifica si la computadora tiene un proceso con ocho núcleos o más para obtener los mayores rendimientos. Si el procesador tiene menos de 8 núcleos, el programa de minería no se activará.
Debido a este caso de uso, los hackers apuntaron principalmente a jugadores porque las PC para juegos suelen estar equipadas con procesadores más rápidos y hardware potente. Según los datos de Kaspersky, la mayoría de estas infecciones ocurrieron en Rusia. Sin embargo, también se han registrado casos en Kazajstán, Brasil, Alemania y Bielorrusia.
Hasta ahora, el equipo detrás de esta infección masiva no ha sido identificado. Sin embargo, Kaspersky tiene razones para creer que un grupo ruso está detrás del malware, ya que algunos de sus archivos utilizan el idioma ruso. Además, se reportó un mayor número de infecciones dentro de Rusia.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Shummas Humayun
Shummas es un exredactor de contenido técnico e investigador.
