***
Consultores de la firma de ciberseguridad ESET Encontraron una comunidad previamente desconocida de bots para la minería oculta de la criptomoneda Monero . Desde junio de 2019, no menos de 35 mil dispositivos se han infectado del malware en Latinoamérica.
Así lo informó el medio Sunriseread así como también The Hacker News Coingape y Cryptopolitan entre otros.
También están los consultores ESET que la botnet Victory Gate "opera en América Latina y que el 90% de los sistemas informáticos contaminados se encuentran en Perú .
Computadoras en Latinoamérica infectadas con malware de minería de Monero
Según el medio de noticias de piratería, The Hacker News Victory Gate se extendió por América Latina en los primeros días de 2019. También dijo el medio que no es de extrañar que la moneda más frecuente que se extrae en es tas computadoras mar justamente una centrada en la privacidad: Monero ( XMR ). “ Las víctimas incluyen organizaciones tanto del sector público como del privado, incluidas las instituciones financieras “, incluidas el medio.
Por su parte, la firma antivirus informó que la minería de XMR es el ejercicio principal de la botnet . También dijo que la minería de criptomonedas se lleva a cabo por el minero XMRig que hace uso de hasta 90-99% de la energía de la CPU de los sistemas informáticos .
En el último año, e incluso desde 2018 consultores de McAfee ya encontraron un aumento en los asaltos de mineros ocultos. Siendo así, se detectó malware de minería de Monero en complementos de WordPress contenedores Docker e incluso información de audio WAV .
¿Cómo se infectaron los usuarios?
De acuerdo con ESET el vector principal del asalto fue una infección por dispositivos USB desmontables. La información ejecutable de malware se había enmascarado en medios contaminados como íconos y la escala de la información de suministro.
Proceso de infección de la botnet“ Puerta de la Victoria ". Fuente: The Hacker News . Según el informe, la mayoría de las víctimas fueron infectadas a través de este tipo de dispositivos extraíbles, los cuales a su vez se instala una carga maliciosa en el sistema. Una vez instalada, la botnet ofrece diferentes comandos para el nodo. El informe dijo:
Ha estado activo desde el menos mayo 2019 y, de sde entonces, se han identificado tres variantes diferentes del módulo inicial, además de aproximadamente 10 cargas útiles secundarias que se descargan de sitios web de alojamiento de archivos.
El informe también reveló que otras criptomonedas también han sido extraídas en el proceso. Esto, dado que el atacante pudo emitir comandos a los nodos para descargar y ejecutar nuevas cargas útiles secundarias. Afortunadamente, según dijo ESET pudo detectar y eliminar una parte del malware de minería cripto de estas computadoras a principios de este mes.
Más de 2.000-3.000 computadoras extraían Monero
Según Coingape una observación del equipo de ESET confirma que cerca de 2.000-3.000 computadoras estaban minando XMR en segundo plano en promedio diarios. The Hacker News llevará la cifra incluso hasta las 3.500 unidades conectadas a servidores C2 un diario durante febrero y marzo de este año.
“A partir de los datos recopilados durante nuestras actividades, podemos determinar que hay, en promedio, 2.000 dispositivos de minería durante todo el día ”dijeron los investigadores. "Si estimamos una tasa de hash promedio de 150H / s, podríamos decir que los autores de esta campaña han recolectado al menos 80 Monero (aproximadamente USD $ 6000) solo de esta botnet", [19659030] agregaron .
A pesar de los esfuerzos realizados por ESET para eliminar las redes de bots de los equipos, la firma de seguridad cibernética advierte que nuevas infecciones podrían afectar a otros equipos.
También, afirma, se ha instalado a los usuarios a permanecer vigilantes, ya que Puerta de la Victoria puede reinfectar los dispositivos que no estaban en un proyecto de ESET descrito "s agujereado de tinta ".
Artículos relacionados
Foto de cantante Taylor Swift oculta malware de criptominería
de búsqueda podría convertirse en una red de malware de minería
Fuentes: Coingape, Sunriseread The Hacker News Criptopolitan .
Reporte de Arnaldo Ochoa / DiarioBitcoin .
Imagen de Pixabay
[DISPLAY_ULTIMATE_PLUS]
Referencia: https://www.diariobitcoin.com/mas-de-35-000-computadoras-en-latinoamerica-fueron-infectadas-con-malware-de-mineria-de-monero/