Los criptojackers obtienen ingresos secundarios de la confiscación de datos de seguridad, según un informe

A raíz de la caída de los precios de las Criptomonedas , los piratas informáticos de minería fantasma están recurriendo a las incautaciones de metadatos.

En uninformePublicado hoy, la firma de ciberseguridad Carbon Black dice que un conocido 2018Monero La botnet de minería de Cripto contenía un componente secundario capaz de robar direcciones IP, información de dominio, nombres de usuario y contraseñas. Denominada "Access Mining", los investigadores de Carbon Black, Greg Foss y Marian Liang, afirman que la campaña de botnet de 2018 ha estado recopilando datos Secret durante los últimos dos años, obteniendo ganancias millonarias en el proceso.

Según informes de la época, 500.000 máquinas fueron troyanizadas con XMRig, un protocolo de minería de Monero que utilizaba criptojacking, y recolectaron 8.900 Monero. La mayoría de las máquinas infectadas residían en Rusia, Europa del Este y Asia Pacífico.

Sin que nadie lo supiera en ese momento, las 500.000 computadoras no solo fueron hackeadas con el protocolo ghost, sino también con software de recopilación de datos. Un conjunto de programas extraídos de código abierto en GitHub, como Eternal Blue y Mimikatz, implementados en XMRig, ayudó a los hackers a innovar, según el informe.

Los hackers convirtieron los datos de seguridad en una fuente secundaria de ingresos. Con una máquina infectada vendiéndose a un promedio de $6.75 en los Mercados de la dark web, el botín de 500,000 unidades tiene un valor de $1.69 millones. Las máquinas infectadas pueden incluso alquilarse por 24 a 48 horas como fuente de ingresos pasivos para los hackers. Dependiendo de la ubicación y el propietario de la máquina, su valor puede dispararse.

A 90 dólares por moneda Monero , los activos del grupo se sitúan NEAR de los 3,29 millones de dólares, dice Carbon Black.

Foss y Liang afirman que Access Mining es, muy probablemente, el resultado de la caída de los precios de Monero tras el mercado bajista de 2018. Tras su informe, la empresa emitió una serie de consejos para abordar posibles preocupaciones.

Imagen vía archivos de CoinDesk