Un informe reciente publicado por securelist – la amenaza de Kaspersky Seguridad Cibernética departamento el 13 de noviembre de este año ofrece un análisis detallado del aumento de la seguridad cibernética amenazas que se enfrenta intercambios criptomoneda. El informe menciona los diversos roles que están desempeñando varios grupos de piratas informáticos, por ejemplo, Lázaro, y también se adelantó para predecir qué espera de los intercambios en los próximos años.
Tendencias de los ataques de criptomoneda para el tercer trimestre de 2018
Lázaro: el grupo de piratas informáticos de Corea del Norte es bien conocido por piratear y extorsionar intercambios de criptomonedas. Las estadísticas recientes indican que el grupo robó aproximadamente $ 571 millones de una plataforma de intercambio de criptomonedas solo en el mes de octubre. Muchos expertos de la industria temen que el grupo pueda continuar con esta tendencia en los próximos años.
El informe publicado por Securelist indica que Lázaro a menudo confía en el uso de un Caballo de Troya. La aplicación de troyanos a menudo se envía de forma anónima a un entusiasta de criptografía. Una vez activado, el grupo utiliza la aplicación para piratear el intercambio dirigido.
Se estima que estos ataques continuarán aumentando en los próximos años a medida que el grupo haya desarrollado con éxito diferentes aplicaciones de malware que pueden usarse en los sistemas operativos Linux, Mac OS y Windows.
Vale la pena señalar que los incidentes de ransomware han experimentado un fuerte descenso en los últimos doce meses. Pero esto no es algo para celebrar, ya que los incidentes de ransomware han sido reemplazados por ' cryptojacking'. Este es un término sofisticado que se usa para describir la minería criptográfica , que en muchos casos está vinculada a Lázaro.
Los incidentes de cryptojacking aumentaron a nuevos niveles en el período comprendido entre 2017 y 2018. Este es un período en el que los entusiastas de criptografía informaron de casi tres millones de incidentes en todo el mundo. Fue un aumento significativo en comparación con el período entre 2016 y 2017, en el que se registraron menos de dos millones de incidentes. El informe señala que en el mismo período, los robots de minería criptográfica lograron acumular un total de siete millones de dólares a fines del segundo semestre de 2017.
Trojan Rakhni es una de las aplicaciones de ransomware que a menudo están vinculadas al cryptojacking. La solicitud normalmente se envía a víctimas confiadas en forma de un documento financiero adjunto a sus correos electrónicos. Tan pronto como la víctima abre el archivo adjunto, el malware comienza a trabajar y comienza a combinar los archivos en busca de carpetas relacionadas con BTC .
Si encuentra alguno de estos archivos, los cifra y luego comienza a exigir un rescate. Si la víctima no paga el rescate, la aplicación instala una aplicación de minería en la computadora afectada. El problema con la aplicación de minería es que automáticamente comienza a utilizar la energía de la víctima.
Este informe también señala que los piratas informáticos criptográficos están utilizando métodos de ingeniería social para engañar a los usuarios criptográficos para que se separen de sus activos digitales. Los hackers a menudo envían enlaces criptográficos a sus víctimas en lo que se conoce como un ataque de phishing. Por ejemplo, 2018 ha visto más de 100,000 intentos de phishing reportados a las autoridades.
