Noticias Altcoins

Monero presenta iniciativa para luchar el malware de minería

Monero Malware Cripto

Monero presenta una iniciativa para luchar contra el malware de minería de criptomonedas

La semana pasada, la comunidad Monero (XMR) anunció el lanzamiento de una nueva web que busca formar a los usuarios para limpiar el malware de robo de criptomonedas y el ransomware.

La facilidad de minar, así como la privacidad de Monero son características que destacan de esta moneda. No obstante, estas características también atraen a delincuentes que utilizan malware.

Justin Ehrenhofer, director del Grupo de Respuesta anti Malware, ha comentado recientemente que hay dos factores principales que convierten a XMR en algo atractivo para los hackers: “A los hackers les atrae Monero por dos razones: 1) su privacidad, ya que no necesitan preocuparse por que las empresas y las fuerzas de orden público rastreen lo que hacen con Monero tras minarlo, y 2) Monero utiliza un algoritmo Prueba de Trabajo (PoW – del inglés Proof of Work) que es sencillo para CPU u GPU; por ello, los equipos infectados son competitivos. Estos dos puntos son factores que han crecido para encontrar la razón de por qué los hackers escogen Monero entre otras criptomonedas”.

La capacidad de usar malware en criptomonedas no es exclusiva de Monero. Bitcoin y otras monedas digitales han sido utilizadas tal y como se ha descrito, pero XMR dispone de características de privacidad que le hacen destacar.

Al ser preguntado sobre la razón que les llevo a la creación del grupo de trabajo, Ehrenhofer comentó que: “hemos creado este grupo para ayudar a las víctimas de estos ataques informáticos, que a menudo no tienen ni idea de lo que es Monero, la minería o las criptomonedas… el aumento de la frecuencia de malware relacionado con Monero ha llevado a la formación de este grupo de trabajo”.

La nueva web de Respuesta al Malware busca informar a los visitantes de distintas formas de prevenir y eliminar el malware. Tal y como se ha mencionado, se espera que los visitantes lleguen frustrados a esta web y busquen respuestas, ya que la mayor parte de la gente no sabe lo que les está pasando.

Además de descubrir si tienes malware basado en XMR en tu ordenador, la web incluye soluciones para los tres tipos de ataques que se suelen utilizar: comandos de minería basados en el explorador, malware dirigido a sistemas/PC, y ransomware.

Los comandos para minar Monero en el explorador se despliegan en ocasiones como un servicio opt-in como un modo para que los visitantes financien webs. Como ejemplo, Slate.com añadió la minería de criptomonedas como una opción para los visitantes en lugar de la publicidad. Si los lectores lo aceptaban, sus navegadores minaban XMR con los recursos de sus ordenadores mientras navegaban por su web.

No obstante, los hackers pueden introducir comandos de minería en webs vulnerables sin que el webmaster o los visitantes lo sepan, lo que se conoce como “cryptojacking”. McAfee informó que el cryptojacking aumentó un 86% en el segundo trimestre de 2018. Además, en lo que llevamos de 2018 hasta ahora, a aumentado en un asombroso 459%, causado por las filtraciones de  herramientas de hackeo por parte de la NSA. Los delincuentes utilizaron estas herramientas para infectar ordenadores con malware.

Como la NSA (y Microsoft) han admitido su culpa en el error, uno pensaría que por ello crearían webs de formación como el de Monero. Debido a que los ataques de cryptojacking son nuevos para los usuarios y webmasters, y en ocasiones muy sofisticados, la formación es un papel clave en descubrir rápidamente y responder a brechas de seguridad.

La tecnología y la comunidad de Monero no toleran ninguna actividad maliciosa en la que se utilice Monero, tal y como dejó claro Ehrenhofer. “Monero y su comunidad no ataca ordenadores, pero existen ordenadores atacados debido a vulnerabilidades y los hackers deciden utilizar software de minería en los equipos afectados”, comentó.

Deja un comentario

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

To Top

¡Suscríbete a nuestra newsletter!

Recibirás toda la información que necesitas para estar al día de todo lo relacionado con el mundo de las Criptomonedas.

You have Successfully Subscribed!