Ya sea a través de un link, mail o un clásico malware, los ataques de este tipo pueden llegar a ser muy difíciles de detectar. Sin embargo, existen algunas señales que pueden dar una alerta para evitar que este ciberataque llegue más lejos.
Por Revista Summa
Si bien la llegada del mundo de las criptomonedas trajo consigo, ciertas facilidades y la flexibilidad para adoptar nuevos cambios económicos, también contribuyó en gran medida a distintas estafas, riesgos e incluso ciberataques.
Un concepto que toma fuerza últimamente es el llamado “cripto-hacking”: el uso de los dispositivos de otras personas (pc, teléfonos inteligentes, tablets o incluso servidores), sin el debido consentimiento ni conocimiento, para minar y extraer criptomonedas de las víctimas.
En el primer trimestre de 2022 se lograron contabilizar 78 eventos de hackeo de los cuales se obtuvieron casi 1.300 millones de dólares a través de la blockchain. lo que supone un aumento de delitos del 136% respecto al mismo trimestre de 2021. Estos números continúan incrementando, por lo que es importante tomar conciencia y prestar atención ante las distintas señales de alerta que se puedan presentar.
“Estos métodos maliciosos de minería de criptomonedas, se han convertido en una técnica común entre los hackers capaces de comprometer sitios legítimos. En los últimos meses, Costa Rica se declaró emergencia nacional debido a los ciberataques que sufrieron distintas plataformas del Estado. Esto se traduce en un futuro no muy lejano, a un posible mayor incremento de delitos digitales, incluyendo el cripto-hacking, si no se toman las medidas necesarias. Tanto ha afectado esta minería maliciosa que en las grandes plataformas web vienen incluidos sistemas ‘no coins’ que buscan prevenir estas instrucciones a través de los navegadores. Es importante, además de activar todas las medidas de seguridad de la exchange, contar con un sistema de seguridad que logre blindar 100% los datos y la información confidencial”, explicó Ingrid Mora, gerente general para Softline Costa Rica.
La principal motivación por la que se realizan estos cripto-hackings es el dinero y con él, el poder realizar otro tipo de ataques.
Estos ciberataques incluso apuntan cada vez más alto e invaden hardwares cada vez más relevantes. Un ejemplo de ello es un incidente donde los delincuentes hacían cripto-hacking desde la red de tecnología operativa del sistema de control de un servicio público de agua europeo, lo que según especialistas en seguridad de infraestructura degradó la capacidad del operador para gestionar la planta de dicho servicio y además tuvo un impacto significativo en la seguridad interna. Afortunadamente la compañía logró darse cuenta cuando instaló productos de detección de intrusos en la red de la empresa, particularmente en su red interna, que normalmente no estaría expuesta a Internet.
El proceso de este tipo de ataques es el mismo que un malware, pueden ingresar al dispositivo a través de un mail, un link, etc. Un ataque de este estilo en un sistema puede ser difícil de detectar. Del mismo modo, averiguar el origen del uso de la CPU, puede ser complejo. Los procesos pueden ocultarse o enmascararse como legítimos a través de nombres propios del sistema para impedir que los usuarios los detengan.
En un panorama de amenazas en constante transformación, mantenerse a salvo de los más innovadores peligros, como el cripto-hacking, es un trabajo a tiempo completo. Por ello, contar con los medios necesarios para detectar y limpiar cualquier tipo de intrusión y resguardar todos los recursos de gran valor presentes en el ordenador es de vital importancia. Ya sea por ingresar en el mundo de las criptomonedas o no, cuidar los dispositivos es fundamental para evitar caer en manos de personas malintencionadas. Prevenir es fundamental para mantenerse seguro.