Un malware de minería de Monero ataca a 35.000 ordenadores en América Latina

Los expertos en ciberseguridad de ESET identificaron una botnet de minería de Monero que obtuvo acceso ilícito a más de 35.000 sistemas informáticos en toda América Latina y ha estado activa al menos desde mayo de 2019.

La botnet llamada Victory Gate ha sido identificada como una botnet de minería de criptomonedas disponible en tres variantes diferentes desde que el modelo original fue rastreado por ESET el año pasado. Desde mayo del año pasado, estas tres formas de malware infeccioso están muy extendidas en los ordenadores de toda Sudamérica.

La minería ilegal de Monero está en aumento

No es de extrañar que la botnet mine Monero, la moneda notoriamente centrada en la privacidad. El año pasado, en octubre, se reveló que el malware de minería de Monero era abundante en forma de archivos de audio y afectó a miles de ordenadores para minar la criptomoneda. 

Otra amenaza fue descubierta por una empresa de ciberseguridad en noviembre cuando informó de que un grupo de hackers busca plataformas Docker expuestas y vulnerables en Internet y las utiliza para obtener acceso no autorizado a las redes para minar criptomonedas.

No se puede negar que Monero es ahora el rey indiscutible de la darknet, superando a Bitcoin, que una vez fue la criptomoneda más preferida entre los cibercriminales. Sin embargo, con las transacciones de Bitcoin volviéndose más rastreables con el tiempo y Monero, en un intento por fortalecer su característica de venta única, la privacidad, ha ayudado a este último a surgir como el favorito reciente.

Ataques utilizando el USB

En este caso, como sugiere ESET, la mayoría de las víctimas fueron atacadas utilizando una forma de dispositivo externo como el USB, que, cuando se conecta, instala una carga útil infectada en el ordenador. La botnet de minería de Monero se activa entonces, lo que envía varios comandos al nodo.

Esperemos que la tecnología multicapa de ESET, el aprendizaje automático y la experiencia humana, combinados con la gestión automatizada de la seguridad, puedan contar con la capacidad de detener futuros ataques. Mientras tanto, existe la posibilidad de que esta botnet de minería de criptomonedas, recientemente descubierta, se utilice para minar otras criptomonedas si los hackers pudieran ofrecer instrucciones a los nodos para descargar cargas útiles adicionales.

La botnet de minería de XMR causa estragos en América Latina

Además, ESET, el equipo revela que hasta la fecha, se ha encontrado que más de 2000 ordenadores han sido objetivo de minería ilegal de XMR a diario en toda América Latina. Si asumimos la tasa de hash habitual de 150H/s, podemos deducir con seguridad que estos hackers han recopilado alrededor de $6000 en XMR utilizando esta botnet hasta ahora, dice ESET en el informe.

Aunque los investigadores han podido identificar y desvincular con éxito una gran parte del software malicioso de minería de Monero, el equipo insta a todos a ejercer la máxima precaución, ya que nuevas infecciones aún podrían llegar a los ordenadores que no formaban parte del proyecto de ESET.