El cibercrimen encuentra un fil¨®n en los mineros de bitcoins

Los ciberdelincuentes no quieren dejar pasar la ola de los bitcoins. Si 2017 fue el a?o del ransomware, con ataques masivos como WannaCry o Mirai, este a?o ser¨¢ el de los criptomineros. As¨ª lo constatan varias empresas de ciberseguridad en sus respectivos informes anuales de amenazas.

?Por qu¨¦ secuestrar el ordenador de los internautas y pedir un rescate (eso hace el ransomware) pudiendo usarlos sin que se enteren para minar criptomonedas? Esta nueva estrategia consiste en introducir en las m¨¢quinas de las v¨ªctimas programas que, sin que los due?os lo sepan, se dediquen a minar criptomonedas como bitcoins o ethereums, que en los ¨²ltimos meses han alcanzado un valor de miles de euros. El posible beneficio que cosechen se lo lleva, por supuesto, el ciberdelincuente.

Las cifras son abultadas. La espa?ola S2 Grupo ha detectado un aumento de m¨¢s del 4.000% en el ¨¢mbito de la Administraci¨®n P¨²blica en los ciberataques por criptominer¨ªa en el primer semestre de 2018. ¡°Estos nuevos mecanismos son mucho menos invasivos y m¨¢s lucrativos que el secuestro de los datos y el consecuente pago del rescate que pretende el ransomware¡±, indica Miguel A. Juan, socio-director de la compa?¨ªa, en un comunicado.

Los analistas de Kaspersky han publicado esta semana un informe en el que alertan de lo mismo. Aprecian un descenso del ramsonware en ordenadores personales y dispositivos m¨®viles, con descensos de hasta el 30% si comparamos el primer semestre de 2017 con el de 2018, en claro contraste con el aumento del 44,5 de ataques en criptomineros, un 9,5% si atendemos solo a los que minan desde el m¨®vil.

WatchGuard, por su parte, revel¨® ayer en su ¨²ltimo Informe de Seguridad en Internet, para cuya elaboraci¨®n se analizaron decenas de miles de dispositivos conectados de todo el mundo, que el 98,8% de las variantes de malware (software malicioso) aparentemente m¨¢s comunes de Linux en realidad se dise?aron para suministrar un programa que mina criptomonedas. ¡°Nuestro equipo ha descubierto m¨²ltiples indicadores que sugieren que los criptomineros maliciosos se est¨¢n convirtiendo en un pilar en los arsenales de los ciberdelincuentes, y continuar¨¢n siendo m¨¢s dominantes en el segundo trimestre¡±, afirma Corey Nachreiner, director de tecnolog¨ªa de la citada compa?¨ªa, en el informe.

• Mineros al poder

Ya te hemos contado alguna vez qu¨¦ es un minero de criptomonedas y qu¨¦ papel juega en una blockchain abierta. De forma muy sint¨¦tica: como el creador de bitcoin, Satoshi Nakamoto, quer¨ªa que la primera criptomoneda del mundo fuera completamente independiente, que no dependiera de ning¨²n supervisor, ide¨® un sistema de incentivos para que los propios usuarios velaran por el sistema. Blockchain, la tecnolog¨ªa en la que se apoya la moneda virtual, es una gran base de datos compartida por todos los miembros de la red. La transparencia total le confiere la garant¨ªa de que nadie puede alterarla sin que los dem¨¢s lo sepan.

Pero alguien tiene que sintetizar todos los apuntes de ese gran libro de registros que es blockchain. Es decir, alguien debe cerrar los bloques de informaci¨®n y encadenarlos a los anteriores, de manera que esa especie de gran documento est¨¦ siempre actualizado. Eso se consigue resolviendo un complicad¨ªsimo problema matem¨¢tico que, en definitiva, ayudar¨¢ a encriptar la informaci¨®n. El primero que logre resolver ese problema de manera satisfactoria recibe un premio: 12,5 bitcoins, unos 70.000 euros al cambio actual.

Los mineros son los que tratan de resolver esos problemas. Son tan complejos que requieren la potencia combinada de varios ordenadores (algunas granjas de mineros combinan centenares o miles de m¨¢quinas). De ah¨ª el inter¨¦s de los ciberdelincuentes en utilizar tu ordenador sin que lo sepas para sumarlo a su ej¨¦rcito de mineros.

• Y de repente llegan los m¨®viles

La mayor¨ªa de mineros utilizan ordenadores de mesa, combinando as¨ª el esfuerzo de muchos n¨²cleos de CPU y grandes cantidades de memoria RAM. Resulta, sin embargo, que los dispositivos m¨®viles cada vez incorporan m¨¢s capacidades, por lo que a los ciberdelincuentes les empieza salir a cuenta recurrir a estos aparatos para sumar esfuerzos en su b¨²squeda de criptomonedas.

Parce que la mayor¨ªa de m¨®viles infectados, normalmente despu¨¦s de descargarse ficheros o apps de dudosa procedencia, proceden de India y China, seg¨²n los analistas de Kaspersky. Los expertos recomiendan dotarse de antivirus y ser prudente con las descargas.

M¨¢s informaci¨®n

Qu¨¦ es un minero de bitcoin... y por qu¨¦ llegas tarde al negocio

Espa?a tiene perdida la guerra contra el cibercrimen