Las criptomonedas, incluyendo Bitcoin (BTC), Ethereum (ETH), y Monero (XMR), se han hecho populares últimamente. El mercado ya no es solo una forma de intercambiar activos virtuales de forma descentralizada y en cierto modo anónima.
Han surgido ahora nuevas empresas que se centran exclusivamente en la criptomoneda y la blockchain, las conocidas marcas están lanzando sus ICO, y el mercado de criptomonedas se ha convertido en una forma especulativa para que los inversionistas ganen mucho dinero.
Industria del Hacking
Sin embargo, con el aumento de la popularidad, también lo hace el interés de los delincuentes – y esto ha creado una nueva industria en el mundo de las herramientas de hacking y software.
Según el último informe de investigación de Carbon Black, «Cryptocurrency Gold Rush on the Dark Web» (La fiebre del oro en criptomoneda en la web oscura) el mercado de malware y herramientas diseñadas, específicamente para el robo de criptomonedas está creciendo rápidamente.
Los investigadores estiman que solo en los últimos seis meses, se han robado un total de 1.1 mil millones de dólares relacionados con criptomonedas, y aproximadamente 12,000 mercados en la parte más vulnerable de Internet, están alimentando esta tendencia.
En total, hay aproximadamente 34,000 dólares productos y servicios en venta que están relacionados con el robo de criptomonedas, que van desde poco más de un dólar en precio a 224 dólares, con un costo promedio de alrededor de 10 dólares.
«Los mercados de la Dark Web disponibles representan una economía ilícita de 6,7 millones de dólares construida a partir del desarrollo y las ventas de malware relacionado con criptomonedas», según los investigadores.
Malware de robo de criptomonedas, como cryptojackers GhostMiner y Loapi, parecen ser las herramientas de elección para los ciberdelincuentes que buscan sacar provecho de la locura de las monedas virtuales.
Carbon Black afirma que los intercambios de criptomonedas son los objetivos más vulnerables para los ciberdelincuentes, con cerca de un tercio – 27% – de los ataques dirigidos a estos puestos comerciales. En total, cerca del 21% de los ataques se dirigen directamente a las empresas, mientras que el siete por ciento están dirigidos a los gobiernos.
Con esto último, el gobierno del Reino Unido me viene a la mente. En febrero, un intrépido plan de piratería informática comprometió los sitios web de los gobiernos del Reino Unido y Australia, desviando la energía de los ordenadores de los visitantes para extraer la criptodivisa Monero.
En total, aproximadamente 4.000 dominios se vieron afectados, y un plugin de terceros legítimo instalado para ayudar a los visitantes con discapacidad visual, tuvo la culpa después de haber sido comprometido en la fuente.
La mayor parte de las ofertas de criptomonedas-robo se basan en Bitcoin, probablemente debido a la popularidad de las monedas virtuales y la promesa de rendimientos potencialmente altos.
Sin embargo, el 44 % de los ataques ahora se relacionan con Monero, probablemente debido al criptojacking más que al compromiso total de la billetera. Se estima que el 11% de los ataques involucran a Ethereum.
Los operadores no quieren que se les pague en Bitcoin por las altas tarifas de transacción asociadas con la criptomoneda y el tiempo que puede llevar procesar un pago.
En cambio, Monero es la criptomoneda de elección debido a las tarifas comparativamente bajas, la privacidad y la no rastreabilidad.
«Nuestro análisis del mercado sugiere que las listas de malware relacionadas con criptomonedas están diseñadas para atender a los actores cibernéticos no calificados, o aquellos que buscan hacer dinero rápido a partir de víctimas altamente vulnerables», explica Carbon Black.
«Las listas están plagadas de frases que enfatizan la simplicidad en el uso de estas herramientas. Las frases no son algo que típicamente esperamos ver en ofertas dirigidas a actores sofisticados».
