Puede que est¨¦n minando ¡®bitcoins¡¯ con tu ordenador... y t¨² sin saberlo

Los virus inform¨¢ticos, casi siempre un paso por delante de la seguridad, tambi¨¦n se han subido al carro de las criptomonedas. Los expertos en ciberseguridad alertan de que han detectado varias aplicaciones, programas y extensiones de Chrome sospechosas que tienen como objetivo colarse en tus dispositivos y usar tus recursos para minar criptomonedas. Esta evoluci¨®n en los virus ejemplifica, una vez m¨¢s, que las amenazas no paran de evolucionar y se adaptan constantemente a las tendencias de los usuarios.

La mayor¨ªa de las ciberamenazas buscan hacerse con tus datos, suplantar tu identidad, acceder a tu informaci¨®n sensible ¡ªcomo tus datos bancarios, por ejemplo¡ª o incluso secuestrar informaci¨®n o el acceso a algunos dispositivos a cambio de dinero (el conocido ransomware, que tan de moda se ha puesto desde hace un par de a?os). Pero los virus que quieren minar no necesitan nada de eso. Entonces,??por qu¨¦ te infectan el equipo? Su objetivo es pasar desaparecibido e instalarse en los dispositivos, tanto en ordenador como en m¨®vil, para utilizar sus plataformas y recursos energ¨¦ticos para el minado de criptomonedas.

Minar consiste b¨¢sicamente en conseguir resolver un problema matem¨¢tico complejo (antes que los dem¨¢s mineros) mediante el cu¨¢l se cierra cada uno de los bloques que forman la cadena de blockchain (si lo que acabas de leer te suena a chino, te recomendamos que leas esto). Y no son personas quienes lo hacen, sino m¨¢quinas, bots que est¨¢n conectados 24/7 buscando esas conexiones. La recompensa no es peque?a: por cada bloque que se logre cererar, reciben 12,5 bitcoins. As¨ª que ser el due?o de un ej¨¦rcito de bots que se dedica ¨²nicamente a minar puede resultar muy rentable. Pero uno de los conflictos que genera esta actividad es la gran cantidad de energ¨ªa que consume. No nos olvidemos de que los bots son programas inform¨¢ticos que viven en ordenadores o superordenadores y esas m¨¢quinas consumen mucha luz y necesitan un mantenimiento adicional muy espec¨ªfico. Es mucho m¨¢s barato infectar el ordenador de otra persona que invertir en un equipo propio.

Esta nueva ciberamenaza tiene sentido porque si los bots consiguen meterse en tu ordenador, son tus recursos los que est¨¢n consumiendo mientras minan para otros. De hecho, esta es una de las formas de detectar si has sido infectado por los criptovirus: muy probablemente tu ordenador comience a funcionar y procesar la informaci¨®n m¨¢s despacio y aumente exponencialmente su consumo. M¨¢s concretamente, se han detectado varios virus muy potentes que viven para minar en ordenadores de otros.

• El virus sin archivo

Hace unos d¨ªas, Panda Security detect¨® el Fileless Monero WannaMine, un nuevo gusano que utiliza tanto herramientas de hacking como scripts?para propagarse por redes corporativas y minar la criptomoneda Monero en toda red que est¨¦ a su alcance. Una de las caracter¨ªsticas que diferencia a este virus de otros es que se trata de un ataque fileless, es decir, no instala un archivo infectado en el disco duro del equipo, sino que toma el control de la memoria RAM. Esto hace que la mayor¨ªa de las soluciones antivirus tradicionales apenas puedan actuar.

"Podemos afirmar que es un negocio en auge, ya que la sofisticaci¨®n de los ataques no deja de aumentar", explican desde Panda. "Confirmamos la profesionalizaci¨®n y nuevas t¨¢cticas para crear ataques cada vez m¨¢s avanzados, incluso a pesar de que ¨²nicamente se trata de instalar mineros de Monero y no hablamos de robo de datos, sabotaje, ni espionaje".

• Como extensi¨®n en Chrome

Tambi¨¦n puedes ser v¨ªctima de este minado involuntario con tan solo abrir el navegador web. Hace unos meses se encontr¨® la primera extensi¨®n del Google Chrome que mina bitcoins a nuestra costa sin que seamos conscientes de ello y la cosa ha ido evolucionando. En realidad, se trata de un programa normal que extrae criptomonedas en segundo plano. Una de las extensiones m¨¢s populares de las que se sospecha es Archive Poster, que naci¨® con la intenci¨®n de ayudar a los usuarios de la red social Tumblr a publicar sus post, pero que en realidad est¨¢ minando Monero en los ordenadores de sus usuarios. Y no son pocos: alrededor de 105.000 personas la tienen descargada.

• Tambi¨¦n en el m¨®vil

La compa?¨ªa de seguridad Trend Micro ha descubierto dos aplicaciones en la tienda de Android, Google Play, que tra¨ªan consigo el virus Coinhive como sistema para minar criptomonedas. Es el mismo tipo de virus que se encuentra en las extensiones de Google Chrome. Como pasa con los virus tradicionales que afectan a los ordenadores, este tipo de malware provoca una p¨¦rdida de rendimiento notable por la excesiva carga que supone para un dispositivo m¨®vil trabajar minando una criptomoneda. Por ahora, estas apps ya se han retirado de la Google Play Store.