300.000 routers en manos del cryptojacking
El cyrptojacking, un tipo de ataque para hacer que el ordenador de un usuario mine monedas para otro, no para de crecer. El objetivo de este asedio, además de los ordenadores, son los routers. En especial aquellos de la marca MicroTik, dónde los atacantes han encontrado una vulnerabilidad fatal.
El cryptojacking no deja de crecer. Ahora, se han encontrado 300.000 routeres de la marca MicroTik afectados por malware de minado de criptomonedas
Ahora se han descubierto cerca de 280.000 routers infectados con malware que permite el cryptojacking, la mayoría de ellos en Brasil. El malware es una versión de CoinHive, un programa de minado legal que se estima que consigue 250.000 dólares al mes en criptomonedas.
Es por ello que si algún lector tiene un router MicroTik, debería actualizarlo con el último parche del fabricante, la única manera de cerrar la puerta abierta por la vulenrabilidad.
Pero los routers no son el único objetivo del cryptojacking. Expertos de la empresa de seguridad G DATA, aseguran que se trata de una amenaza que es tendencia, ocupando varios puestos en el top 10 de nuevas amenazadas y programas no deseados.
Durante la primera mitad de año, la tendencia de este tipo de ataques ha estado claramente en alza, en especial la ligada a la criptodivisa Monero, ya que se puede minar a través de la CPU en lugar de la GPU. La mayoría de estas operaciones de minado ilícitas se hacen a través de scripts camuflados en todo tipo de webs, en especial aquellas gratuitas de streaming de series y películas.
Lo cierto es que en muchos casos se avisa de que se usará el ordenador del usuario para minar criptodivisas -aunque sea en un largo texto de condiciones de uso- por lo que en los casos en los que se dice explícitamente, no se podría considerarse malware.
G DATA apunta que los gamers también son un objetivo potencial de estos ataques, y no solo en Windows. En Android, por ejemplo, se han encontrado instaladores falsos de Fortnite que permitían el minado de moneda a través de los dispositivos.
Si quieres evitar que tu ordenador sea víctima del cryptojacking, echa un vistazo a nuestro artículo sobre cómo detectarlo y evitarlo.
