De acuerdo con muchos expertos en el campo de la seguridad cibernética y a las estadísticas, así, Bitcoin ya no sea el criptomoneda más preferible utilizado por los delincuentes en sus operaciones. de alto perfil de Bitcoin y la falta de anonimato ha hecho que los ciberdelincuentes recurren a otras alternativas, conocido como altcoins. Como resultado, muchas cosas en el cripto / ciberdelincuencia mundo han ido cambiando de manera constante.
Uno de los cambios más importantes es que los grupos de delitos informáticos han estado buscando formas de pago en cryptocurrencies más estables. De acuerdo con Carbono Negro, “aunque bitcoin sigue siendo el criptomoneda plomo para las transacciones legítimas cibernéticos, cibercriminales se están moviendo a monedas alternativas y más rentables, tales como monero, que se utiliza en 44 por ciento de todos los ataques".
La investigación de Carbono Negro reveló que los cibercriminales están “renunciando” de Bitcoin la hora de realizar actividades ilegales o pagos que reciben. En cuanto a por qué este cambio está sucediendo – tarifas asociadas son demasiado altos, transacciones tardan demasiado tiempo en procesar y criminales temen perder sus ganancias mal habidas, el equipo de investigación señaló. Como hemos escrito varias veces ya, Moneo es uno de los criptomoneda más preferible en el delito cibernético por dos razones - es imposible rastrear y ofrece tarifas de transacción bajas.
Entre los otros cryptocurrencies que los actores maliciosos prefieren son litecoin, Guión, Bitcoin efectivo, Etereum y Zcash, de acuerdo con la compañía de inteligencia amenaza Recorded Future.
$1.1 Mil millones en robos relacionados con el criptomoneda
Las estadísticas revelan que hay al menos $1.1 mil millones en el robo relacionado cripto-desde diciembre 2017, robado a través de software malicioso, ataques de phishing y maliciosa. objetivo principal para los cibercriminales, sin embargo, son intercambios criptomoneda. atracos con éxito en las bolsas pueden conducir al robo de cientos, si no millones de dólares.
Las amenazas que pesan sobre los intercambios criptomoneda varían. Ha habido ataques DDoS en las bolsas como Bitfinex. Los primeros DDoS en esta plataforma se registró el 4 de diciembre, 2017, y continuó unos días, hasta el 7 de diciembre de. Sin embargo, los ataques se restablecieron el 12 de diciembre cuando la plataforma estaba bajo un ataque durante horas antes de que se detuvo.
Por supuesto, DDoS no es el único peligro. Ha habido un montón de casos en los que los delincuentes han robado cryptocurrencies en poder de las plataformas de intercambio; o han recogido correctamente los datos sobre la forma en que operan sus KYC (conozca a su cliente) procesos para el blanqueo de dinero. Al igual que con otras formas de ciberdelincuencia, los hackers también están tratando de entrar en el intercambio mismo, para agarrar la información sobre las personas que trabajan allí, para que puedan realizar otros delitos.
De acuerdo con Carbono Negro, de todos los ataques que han identificado y analizado, criptomoneda intercambios son el blanco más vulnerable para los delincuentes. 27% de los ataques están dirigidos a los intercambios directamente.
¿Cómo son los ataques sobre los intercambios que ocurren criptomoneda?
Ante todo, hay una gran variedad de herramientas de pre-construidos que son útiles. En este momento hay un estimado 12,000 mercados de venta de aproximadamente web oscuras 34,000 ofertas relacionadas con el robo de cripto, dice Negro de Humo.
Adicionalmente, estas herramientas cuestan entre $1 a $1,000, con un coste medio de $224. “También se identificó un punto dulce en los precios de software malicioso para los ataques relacionados criptomoneda-en torno a $10,”Señalaron los investigadores.
Malicioso criptomoneda Minería Todavía una tendencia
El llamado cryptojacking continúa siendo una tendencia predominante en el robo de cripto, donde los sistemas son inyectados con código malicioso que explota CPUs y en algunos casos las GPU para mina para cryptocurrencies particulares.
También existe la opción de abusar de hardware minera especializada sobre todo en los casos en los que no se ha configurado correctamente o se carece de la suficiente seguridad.
Un ejemplo de un ataque de este tipo implica la exploración de puerto 8545, un puerto de JSON-RPC que proporciona una interfaz de administración de sistemas de extracción minera de Moneo. De acuerdo con los investigadores de seguridad, este puerto no debería ser accesible para el mundo exterior. Si se deja abierta, los hackers remotos podrán acceder al panel de administración para tomar el control de los equipos de minería. Este puerto está configurado por defecto para escuchar localmente.
Ha habido casos en los dichos de marzo de 2018, cuando la empresa de seguridad Qihoo 360 Netlab dijo que había encontrado varias instancias de sistemas con puerto 8545 abierto a Internet. Hace sólo unos días, NETlab investigadores informaron que una banda cibernética ha robado parte $20 millones al tomar el control de equipos de minería con el puerto 8545 la izquierda de par en par.
Para mas detalles, echar un vistazo a la oficial de Negro de Carbono informe.
Milena Dimitrova
Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Sígueme: