¿Cómo prevenir el cryptojacking?

El cryptojacking consiste en minar criptomonedas de forma ilegal. Su principal objetivo es obtener ganancias, pero, a diferencia de otras amenazas, permanece completamente oculto y se ejecuta en segundo plano sin que el usuario lo sepa. El cryptojacking también utiliza dispositivos ajenos sin autorización. Las víctimas no saben que sus smartphones, servidores o tabletas se están utilizando para minar criptomonedas.

Esta guía explica todo lo que necesita saber sobre estos ataques y cómo prevenir las amenazas de cryptojacking.

¿Qué es el cryptojacking?

El cryptojacking es un ataque en el que una amenaza se infiltra en un dispositivo móvil o una computadora. Luego toma el control de los recursos del sistema y comienza a minar criptomonedas.

Las criptomonedas son dinero digital o monedas virtuales que adoptan la forma de tokens. Bitcoin es una de las criptomonedas más populares y Ethereum es otra. Actualmente existen más de 3000 criptomonedas adicionales. El cryptojacking es un ataque en el que una amenaza se infiltra en un dispositivo móvil o una computadora. Luego toma el control de los recursos del sistema y comienza a minar criptomonedas.

Todas las criptomonedas se almacenan y distribuyen en una base de datos descentralizada conocida como blockchain. Las redes blockchain se actualizan periódicamente y colaboran para procesar transacciones. Se utilizan ecuaciones matemáticas complejas para procesar conjuntos de transacciones y agruparlas en bloques. Todos los bloques, todos los cambios, cualquier cambio en cada uno de estos bloques debe ser autorizado por las personas que comparten y almacenan información en ellos. Las personas que intercambian recursos informáticos por moneda se conocen como mineros.

Hay equipos de mineros que utilizan sistemas informáticos dedicados para procesar las transacciones necesarias.

Los mineros necesitan una enorme capacidad de procesamiento para procesar las transacciones necesarias. Actualmente, la red Bitcoin consume más de 7373 TWh de energía al año. El cryptojacking es un ataque en el que una amenaza se infiltra en un dispositivo móvil o una computadora y aprovecha la capacidad de procesamiento y los recursos de las redes Blockchain.

¿Cómo funciona el cryptojacking?

Los criptojackers minan criptomonedas sin invertir mucho en potencia computacional, ya que no quieren pagar por hardware caro ni facturas de electricidad elevadas. El criptojacking ofrece a los hackers una forma de obtener criptomonedas sin tener que hacer frente a grandes gastos generales. Minan estas monedas en ordenadores personales que son difíciles de rastrear. Las amenazas de criptojacking dependen de la subida y bajada de las criptomonedas. Sin embargo, en los últimos años, los incidentes de criptojacking han disminuido un poco porque las fuerzas del orden están tomando medidas enérgicas contra la proliferación de las criptomonedas.

Quienes practican el cryptojacking minan criptomonedas sin invertir demasiado en capacidad de procesamiento. No quieren pagar hardware costoso ni facturas de electricidad elevadas. El cryptojacking ofrece a los atacantes una forma de obtener criptomonedas sin afrontar grandes gastos.

Minan estas monedas en computadoras personales difíciles de rastrear. Las amenazas de cryptojacking dependen de las subidas y bajadas de las criptomonedas. Sin embargo, en los últimos años, los incidentes de cryptojacking han disminuido un poco porque las autoridades están tomando medidas contra la proliferación de las criptomonedas.

CoinHive era un sitio web que trabajaba con mineros de criptomonedas y que cerró recientemente. Su código fuente se utilizó de forma abusiva: los atacantes podían insertar el script de minería en distintos sitios web sin que sus propietarios lo supieran. Los incidentes de cryptojacking continuaron después de su cierre, aunque registraron una fuerte caída. La principal motivación de estos ataques es ganar dinero fácilmente. Obtener ganancias sin incurrir en grandes costos es uno de sus mayores incentivos.

Las criptomonedas necesitan crear nuevos bloques y los individuos tendrán que proporcionar la potencia de cálculo necesaria para ello. Las criptomonedas también se recompensan a los mineros, que son las personas conocidas por proporcionar la potencia informática necesaria. Los grandes equipos de mineros pueden utilizar equipos informáticos dedicados y contribuir a procesos que requieren enormes cantidades de electricidad. Los criptojackers eluden estos requisitos e intentan explotar a otros que proporcionan la potencia de cálculo.

Para entender cómo funciona el cryptojacking, debe saber que las criptomonedas utilizan bases de datos distribuidas. Estas bases de datos se denominan cadenas de bloques y cada una se actualiza periódicamente con información sobre las transacciones recientes. Cada transacción requiere una actualización. Las actualizaciones de todos se incorporan y las transacciones recientes se agrupan en bloques mediante complejos procesos matemáticos.

Las criptomonedas necesitan crear nuevos bloques y las personas deben aportar la capacidad de procesamiento necesaria. Quienes la aportan, conocidos como mineros, reciben criptomonedas como recompensa. Los grandes equipos de mineros pueden utilizar sistemas informáticos dedicados y participar en procesos que consumen enormes cantidades de electricidad. Quienes practican el cryptojacking evitan estos requisitos e intentan explotar la capacidad de procesamiento de otros.

Señales de que su sistema podría estar infectado con malware de cryptojacking

Aunque el cryptojacking no es tan malicioso ni perjudicial como el ransomware, no se debe descartar como una ciberamenaza menor. Puede causar pérdidas directas e indirectas tanto a las organizaciones como a las víctimas. Los objetivos pagan más de lo previsto por aportar su capacidad de procesamiento, sin darse cuenta de que otros utilizan sus recursos.

Los ataques de cryptojacking pueden pasar desapercibidos durante meses o años, y sus costos pueden aumentar. Es difícil determinar su verdadero origen o sus costos ocultos. Actualmente también existe malware de minería para dispositivos móviles que puede hinchar las baterías de los dispositivos infectados hasta deformar físicamente los teléfonos.

Los ataques de criptojacking pueden utilizarse como señuelo para lanzar ataques a mayor escala, como ransomware o intentos de extorsión en varias etapas. Pueden desviar la atención de sus usuarios y distraerlos de amenazas más graves. Estos ataques pueden combinarse con ataques de virus para bombardear a las víctimas con anuncios, y también con tácticas de scareware para que acaben pagando rescates. La mayoría de los ataques de criptojacking tienen motivaciones económicas, pero su verdadero objetivo puede ser sobrecargar los sistemas infectados y aumentar los daños físicos.

La minería maliciosa de criptomonedas sobrecarga los teléfonos móviles. Las baterías de los dispositivos infectados pueden hincharse hasta deformar físicamente los teléfonos. También se desperdicia ancho de banda y puede disminuir la eficiencia y la velocidad de las cargas de trabajo informáticas.

El malware de cryptojacking puede causar problemas de rendimiento y afectar de inmediato a los clientes y los flujos de trabajo empresariales. Los usuarios finales también se ven afectados, y es posible que su personal no pueda consultar datos críticos cuando los necesite. La primera y principal forma en que comienza el criptojacking es tratando de persuadir a la víctima para que cargue el código de minería de criptomonedas en sus dispositivos. El hacker puede utilizar ingeniería social, phishing o métodos similares para animarla a hacer clic y activar enlaces.

Los ataques de cryptojacking pueden servir de señuelo para lanzar ataques a mayor escala, como ransomware o intentos de extorsión en varias etapas. Pueden desorientar a sus usuarios y desviar su atención de amenazas más graves. Estos ataques pueden combinarse con ataques de virus para bombardear a las víctimas con anuncios y también también pueden combinarse con tácticas de scareware para que terminen pagando rescates. La mayoría de los ataques de cryptojacking tienen motivaciones económicas, pero su verdadero objetivo puede que quizá sea sobrecargar los sistemas infectados y aumentar los daños físicos.

Así funcionan los ataques de cryptojacking: La primera y principal forma de iniciar un ataque de cryptojacking es convencer a la víctima de que cargue código de minería de criptomonedas en sus dispositivos. El atacante puede recurrir a la ingeniería social, el phishing u otros métodos similares para animarla a hacer clic en enlaces y activarlos.

Cuando un usuario interactúa con el correo electrónico y hace clic en el código malicioso, el script de minería de criptomonedas se ejecuta en el dispositivo y permanece activo en segundo plano.

La segunda forma en que funciona el cryptojacking consiste en insertar código que se ejecuta en segundo plano en sitios web o anuncios. Cuando una víctima abre esos sitios o hace clic en los anuncios que se le muestran, el script de cryptojacking se ejecuta automáticamente.

Los resultados que genere el script se envían a un servidor controlado directamente por el atacante. Los ataques híbridos de cryptojacking pueden combinar ambas estrategias y aumentar la eficacia de los ataques basados en el navegador. Algunos scripts de minería de criptomonedas pueden propagarse e infectar otros servidores y dispositivos de las redes objetivo.

Buenas prácticas para prevenir ataques de cryptojacking

Una de las mejores formas de prevenir los ataques de cryptojacking es informar a su equipo de IT sobre los posibles riesgos y cómo detectarlos. Debe conocer las señales y las fases iniciales de un ataque de cryptojacking e identificar todas las etapas de su ciclo de vida.

Asegúrese también de que el equipo esté preparado para responder de inmediato y realizar investigaciones adicionales por su cuenta. Enseñe a sus empleados a reconocer señales como el comportamiento anómalo o el sobrecalentamiento de los sistemas. Deben evitar hacer clic en enlaces sospechosos y archivos adjuntos maliciosos en correos electrónicos, y descargar archivos únicamente de fuentes confiables y verificadas.

Su organización también debería instalar extensiones contra la criptominería para bloquear automáticamente los scripts de cryptojacking cuando sus usuarios visiten distintos sitios web desde el navegador. Existen muchas extensiones de navegador que bloquean a los mineros de criptomonedas en toda la web. También puede usar bloqueadores de anuncios para impedir que se ejecuten scripts de cryptojacking. Desactive JavaScript siempre que navegue por Internet para evitar que se inyecte código de cryptojacking. Al desactivar JavaScript, se bloquearán automáticamente algunas funciones necesarias para navegar por la web, algo que debe tener en cuenta.

¿Cómo detectar y eliminar el malware de cryptojacking?

La señal más evidente de que un ataque de cryptojacking ha infectado su dispositivo es un cambio en su comportamiento habitual. Sus sistemas pueden rendir menos, procesar las tareas más lentamente y fallar de forma inesperada.

Otra señal es que la batería se agota mucho más rápido de lo normal. Los procesos que consumen muchos recursos pueden sobrecalentar los sistemas y dañar las computadoras. Pueden acortar la vida útil de sus dispositivos, y se sabe que los scripts de cryptojacking sobrecargan los sitios web. Si el uso de CPU aumenta incluso cuando los sitios web que visita tienen poco contenido multimedia o ninguno, es una señal clara de que un script de cryptojacking se ejecuta en segundo plano.

Ejemplos reales de ataques de criptojacking

Puede comprobar el uso de CPU de su dispositivo con el Administrador de tareas o la herramienta de supervisión de actividad. Sin embargo, si su computadora ya funciona a plena capacidad, podría responder lentamente. En ese caso, si el script se ejecuta en segundo plano, resulta difícil diagnosticar el problema y obtener más información.

La USAID fue recientemente víctima de un ataque de pulverización de contraseñas que le costó aproximadamente 500 000 dólares en cargos por servicios de Microsoft. El criptojacking a través de CVE-2023-22527 había diseccionado un ecosistema de minería criptográfica a gran escala.

Ejemplos reales de ataques de cryptojacking

USAID fue víctima recientemente de un ataque de pulverización de contraseñas que le costó aproximadamente $500,000 en cargos por servicios de Microsoft. El cryptojacking mediante CVE-2023-22527 puso al descubierto un ecosistema completo de minería de criptomonedas.

La vulnerabilidad crítica afectó a los entornos comprometidos, y los actores de amenazas utilizaron métodos como el despliegue de scripts de shell y mineros XMRig. Atacaron endpoints SSH, detuvieron procesos de minería de criptomonedas de otros actores y mantuvieron la persistencia mediante tareas cron.

Otro ejemplo real de un ataque de cryptojacking es el caso de TripleStrength y su impacto en la nube. Este actor de amenazas realizó operaciones de minería en recursos de nube secuestrados y llevó a cabo actividades de ransomware. Combinó tres campañas maliciosas: ransomware, extorsión y minería de criptomonedas.Póngase en contacto con SentinelOne hoy mismo para reforzar sus defensas de ciberseguridad.

"

Conclusión

El criptojacking es una amenaza continua y en evolución que puede consumir sus recursos sin que lo note y afectar el rendimiento del sistema. Hemos revelado que se requieren medidas proactivas, como la formación de los empleados, la supervisión constante y herramientas de seguridad eficaces, para combatir estos ataques encubiertos. Si conocen los vectores de ataque y aplican medidas prácticas, las organizaciones pueden minimizar el riesgo y mantener la integridad operativa.No deje que los ciberdelincuentes exploten sus sistemas—actúe hoy y defienda su red con asesoramiento experto. Contacte con SentinelOne hoy para reforzar sus defensas de ciberseguridad.