Nuevo malware de minería de Cripto ataca redes corporativas, según Kaspersky

Los investigadores de Kaspersky Lab han descubierto una nueva forma de malware de criptojacking dirigido a corporaciones en varios países,la empresa de ciberseguridadinformó el jueves.

PowerGhost, un tipo de malware sin archivos que utiliza los procesos nativos del sistema para secuestrar un ordenador, se ha propagado, según informes, en redes corporativas de India, Brasil, Colombia y Turquía. El software extrae una Criptomonedas no revelada una vez instalado en un ordenador.

El minero "es capaz de establecerse sigilosamente en un sistema y propagarse por grandes redes corporativas infectando tanto estaciones de trabajo como servidores", informó Kaspersky.

Los mineros ilícitos de Cripto han ganado rápidamente popularidad entre el crimen organizado de internet, ocultándose en aplicaciones y sitios web para aprovecharse discretamente de los dispositivos de los usuarios y obtener Criptomonedas de los hackers. Ahora parece que sus métodos están evolucionando.

"Parece que la creciente popularidad y los precios de las criptomonedas han convencido a los cibercriminales de la necesidad de invertir en nuevas técnicas de minería. Como demuestran nuestros datos, los mineros están reemplazando gradualmente a los troyanos ransomware", afirmó Kaspersky.

El investigador principal de seguridad, David Emm, estuvo de acuerdo y dijo:ZDNet:

PowerGhost genera nuevas preocupaciones sobre el software de minería de criptomonedas. El minero que examinamos indica que atacar a los consumidores ya no es suficiente para los ciberdelincuentes: los actores de amenazas ahora también están dirigiendo su atención a las empresas. La minería de Criptomonedas se convertirá en una gran amenaza para el sector empresarial.

El informe de la empresa refleja las preocupaciones compartidas por otras empresas de ciberseguridad. A principios de este mes, Skybox Security tambiénfijadoque el cryptojacking se había vuelto más popular entre los actores maliciosos que el ransomware.

En ese momento, Skybox calificó al malware de cryptojacking como "un refugio seguro para generar dinero para los cibercriminales".

Red infectadaimagen vía Shutterstock