Darktrace advierte sobre una nueva campaña de cryptojacking capaz de evadir Windows Defender. Campañas de cryptojacking a través de ingeniería social.
La empresa de ciberseguridad Darktrace ha identificado una nueva campaña de cryptojacking diseñada para evadir Windows Defender e instalar un software de minería de criptomonedas.
- Darktrace ha identificado una campaña de cryptojacking que apunta a sistemas Windows.
- La campaña implica la implementación sigilosa de NBminer para minar criptomonedas.
La campaña de cryptojacking, identificada por primera vez a fines de julio, involucra una cadena de infección de múltiples etapas que secuestra silenciosamente la capacidad de procesamiento de una computadora para minar criptomonedas, explicaron las investigadoras de Darktrace Keanna Grelicha y Tara Gould en un informe compartido con crypto.news.
Según las investigadoras, la campaña apunta específicamente a sistemas basados en Windows explotando PowerShell, la consola de línea de comandos y lenguaje de scripting incorporado de Microsoft, a través del cual los actores maliciosos pueden ejecutar scripts maliciosos y obtener acceso privilegiado al sistema anfitrión.
Estos scripts maliciosos están diseñados para ejecutarse directamente en la memoria del sistema (RAM) y, como resultado, las herramientas antivirus tradicionales que normalmente dependen del escaneo de archivos en los discos duros del sistema no pueden detectar el proceso malicioso.
Posteriormente, los atacantes utilizan el lenguaje de programación AutoIt, que es una herramienta de Windows utilizada normalmente por profesionales de IT para automatizar tareas, para inyectar un cargador malicioso en un proceso legítimo de Windows, que luego descarga y ejecuta un programa de minería de criptomonedas sin dejar rastros evidentes en el sistema.
Como una línea de defensa adicional, el cargador está programado para realizar una serie de verificaciones del entorno, como buscar señales de un entorno sandbox e inspeccionar el host en busca de productos antivirus instalados.
La ejecución solo continúa si Windows Defender es la única protección activa. Además, si la cuenta de usuario infectada no tiene privilegios de administrador, el programa intenta eludir el Control de Cuentas de Usuario para obtener acceso elevado.
Cuando se cumplen estas condiciones, el programa descarga y ejecuta NBMiner, una herramienta de minería de criptomonedas bien conocida que utiliza la unidad de procesamiento gráfico de la computadora para minar criptomonedas como Ravencoin (RVN) y Monero (XMR).
En este caso, Darktrace pudo contener el ataque utilizando su sistema de Respuesta Autónoma al “impedir que el dispositivo realice conexiones salientes y bloquear conexiones específicas a endpoints sospechosos”.
“A medida que las criptomonedas continúan creciendo en popularidad, como se observa con la alta valoración actual de la capitalización global del mercado de criptomonedas (casi USD 4 trillones al momento de escribir esto), los actores de amenazas seguirán viendo la minería de criptomonedas como una actividad rentable”, escribieron las investigadoras de Darktrace.
Campañas de cryptojacking mediante ingeniería social
En julio, Darktrace detectó una campaña separada en la que actores maliciosos utilizaban tácticas complejas de ingeniería social, como hacerse pasar por empresas reales, para engañar a los usuarios y lograr que descargaran software modificado que instala malware para robar criptomonedas.
A diferencia del esquema de cryptojacking mencionado anteriormente, este enfoque apuntaba tanto a sistemas Windows como macOS y era ejecutado por las propias víctimas, quienes creían estar interactuando con empleados de la empresa.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Fuerzas antiterroristas en las calles y el Louvre cerrado: Francia vive una nueva ola de protestas el fin de semana, con disturbios que amenazan con extenderse por Europa
Francia se encuentra inmersa en una nueva ola de protestas violentas, con 70.000 agentes de seguridad desplegados de emergencia y toques de queda en varias ciudades. Macron admitió errores en la gestión de la crisis. Los mercados financieros ya han dado la señal de alarma: el diferencial entre los bonos franceses y alemanes ha alcanzado su nivel más alto desde la crisis de deuda europea, el PMI cayó por debajo del umbral de expansión, las tiendas de lujo han tapiado sus ventanas y el Louvre está cerrado. El municipio de París estima pérdidas de decenas de millones de euros. La agitación corre el riesgo de extenderse por Europa.
Solían comprar frenéticamente, pero ahora el “arsenal” se redujo en 51 billones de won: los pequeños inversores de Corea ya no pueden comprar.
En cuatro meses, el "arsenal" de fondos de pequeños inversores surcoreanos cayó un 36,5%, regresando a los niveles de principios de año. Aunque los minoristas han acumulado compras netas superiores a 75 billones de wones, el flujo de nuevo capital se ha interrumpido y la reposición es mucho más lenta que el ritmo de consumo. Sumado a la caída mensual de casi un 20% del KOSPI, la continua venta neta por parte de inversores extranjeros y las preocupaciones por el riesgo crediticio de la inteligencia artificial, las acciones surcoreanas, sin el respaldo del capital privado, probablemente no verán una recuperación sostenida en el corto plazo.
¡La disolución de las "transacciones de consenso" y el nacimiento de un nuevo consenso! Goldman Sachs responde: ¿Por qué las instituciones están reduciendo significativamente sus posiciones en IA ahora?
La operación extremadamente saturada de "apostar a favor de la AI y en contra de todo lo demás" está siendo dolorosamente desmontada: el mercado ya no se conforma con la narrativa de "quemar dinero", y los gigantes de la nube deben mostrar ingresos reales y visibles mientras destinan 1,1 billones de dólares en gastos de capital. El déficit eléctrico de 40-50 gigavatios, el aumento del costo del dinero y el cambio de paradigma macroeconómico hacia una era de "exceso de gasto" están transformando la inversión en AI de una cuestión de fe a un duro examen de monetización.
El gasto de capital en IA enfrenta un dilema: si se acelera, la liquidez se ve presionada; si se desacelera, se pierde la narrativa de crecimiento
Nomura considera que la narrativa de inversión en IA está atrapada en una contradicción interna: si los gigantes de la nube aceleran el gasto de capital, el flujo de caja libre seguirá consumiéndose y la sostenibilidad del financiamiento se pondrá en duda; si lo desaceleran, significaría que las expectativas de demanda y rentabilidad de la IA no se cumplen. Ambas opciones apuntan a ventas masivas. Las posiciones largas y apalancadas acumuladas durante el boom de los "agentes inteligentes" en septiembre provocaron grandes liquidaciones cuando se dispararon catalizadores negativos, y esto se extendió al mercado de bonos estadounidenses, tipos de cambio y commodities, generando un desapalancamiento sistémico.
Precios de las criptos
Más
