Cryptojacking (piratería criptográfica) 🔴 Ataque

El cryptojackingtambién conocido como piratería criptográficaes una forma de ataque cibernético insidiosa y cada vez más extendida. Consiste en ciberdelincuentes à explotar en secreto los recursos informáticos (procesador CPU, tarjeta gráfica GPURAM, ancho de banda y, en consecuencia, potencia eléctrica) de las víctimas, sin su consentimiento o conocimientopara generar criptomonedas (como Bitcoin, Monero, Ethereum y otras monedas digitales).

A diferencia de otros ciberataques más directos y visibles, como el ransomwareEl criptojacking se distingue por sigilo. El objetivo de los hackers no es paralizar el sistema de la víctima, sino monetizar discretamente utilizando su potencia de cálculo para minar criptomonedas. Esta actividad ilegal permite a los atacantes generar ingresos potencialmente significativos sin tener que soportar los importantes costes asociados a la minería legítima (compra de hardware especializado, alto consumo de energía, etc.).

---

📓 Características del criptojacking

 

1. Sigilo y discreción: criptojacking está diseñado para operar en fondoMinimizan los signos visibles de la infección para evitar ser detectados el mayor tiempo posible. Los hackers buscan maximizar la duración de la infección para maximizar sus beneficios.
2. Amplia gama de objetivos : ningún sistema conectado está a salvo. Los objetivos potenciales son muy variados e incluyen :
   • Particulares : ordenadores personales, teléfonos inteligentes y tabletas.
   • Empresas de todos los tamaños: puestos de trabajo de los empleados, servidores de la empresa, infraestructuras informáticas.
   • Proveedores de servicios en la nube : servidores en nube, instancias virtuales (debido a la potencia de cálculo concentrada y a menudo poco segura).
   • Objetos conectados (IoT) : cámaras de vigilancia, routers, dispositivos de domótica (a menudo olvidados en términos de seguridad).
   • Infraestructuras críticas : los sistemas de control industrial, las redes de energía y, potencialmente, los sistemas sanitarios (aunque son objetivos menos frecuentes, el riesgo existe).
3. Rentabilidad para los atacantes, bajo riesgo : el criptojacking se percibe como una actividad ciberdelictiva riesgo relativamente bajo para los atacantes, ya que es menos visible que otros tipos de ataque y puede generar ingresos pasivos continuos mientras la infección permanezca sin ser detectada. El coste de lanzar una campaña de cryptojacking también es relativamente bajo.

---

🦟 Vectores de infección

 

1. Scripts web (Drive-by Mining) : código JavaScript malicioso inyectado en sitios web comprometidosplataformas de publicidad en línea, o directamente en publicidad maliciosa. Cuando un usuario visita el sitio o el anuncio aparece en su navegador, el script se ejecuta y comienza a minar criptomonedas. directamente a través del navegador web de la víctimasin instalar ningún programa. Coinhive es el ejemplo emblemático de esta técnica.
2. Malware (software malicioso) : software de cryptojacking más persistente y sofisticado, difundido por métodos tradicionales :
   • Phishing y ingeniería social : correos electrónicos fraudulentos que animan a las víctimas a descargar archivos adjuntos infectados o a hacer clic en enlaces maliciosos.
   • Archivos adjuntos dañados : documentos trampa, imágenes o archivos ejecutables.
   • Aplicaciones pirateadas o comprometidas : software descargado ilegalmente o versiones modificadas de aplicaciones legítimas que contienen un menor oculto.
   • Vulnerabilidades software : explotar agujeros de seguridad en sistemas operativos o aplicaciones que no han sido actualizados (servidores sin parches, software obsoleto).
3. Entornos en contenedores (Docker/Kubernetes) : configuraciones inseguras de contenedores Docker u orquestadores Kubernetes en entornos de nube. Las imágenes maliciosas en contenedores pueden distribuirse en registros públicos como Docker Hub, o las configuraciones vulnerables pueden permitir la intrusión e instalación de mineros en contenedores.
4. Extensiones maliciosas del navegador : extensiones que parecen legítimas, pero contienen un minero de criptomonedas oculto y se activan sin el conocimiento del usuario.

---

 Cómo funciona el criptojacking

 

1. Infección :
   • Ejecución del script o malware : el script web JavaScript se activa cuando se visita una página comprometida. El malware se ejecuta tras su descarga e instalación (a menudo de forma encubierta). Algunos ejemplos de malware cryptojacking conocido son CoinMiner, PowerGhost, XMRig y Lemon_Duck.
   • Explotación de vulnerabilidades : Los atacantes pueden explorar la red en busca de servidores o sistemas con vulnerabilidades conocidas no parcheadas (falta de parches seguridad) os puertos expuestos (servicios no protegidos accesibles desde Internet) para instalar un menor.
2. Minería clandestina :
   • Uso intensivo de recursos : Una vez instalado, el minero utiliza la potencia de cálculo de la CPU (procesador) y/o GPU (tarjeta gráfica) de la víctima para resolver complejos algoritmos de prueba de trabajo, necesarios para validar transacciones y crear nuevos bloques en la cadena de bloques de la criptomoneda en cuestión.
   • Criptomonedas anónimas favorecidas : Las criptodivisas que se minan suelen ser las que ofrecen un mejor anonimato y una trazabilidad más difícil, como Monero (XMR), pero otras como Zcash o Ethereum Classic también pueden ser objetivo.
   • Transferencia de beneficios a la cartera del atacante : las criptomonedas generadas se envían automáticamente al monedero digital controlado por el ciberdelincuente.
3. Persistencia y huida :

• • Ocultar procesos : les mineurs tentent de se dissimuler pour ne pas être détectés par l’utilisateur ou les outils de sécurité. Ils peuvent utiliser des techniques de rootkit pour masquer leurs processus en cours d’exécution.
  • Desactivación de los dispositivos de seguridad : Algunos programas maliciosos de cryptojacking pueden intentar desactivar o eludir las herramientas de seguridad presentes en el sistema de la víctima (antivirus, etc.), cortafuegosetc.).
  • Propagación lateral : En las redes corporativas, los mineros pueden intentar propagarse lateralmente a otras máquinas vulnerables, aumentando así la potencia de cálculo total disponible para los atacantes.

---

💥 Consecuencias del criptojacking

 

1. Ralentización e inestabilidad del sistema :
   • Sobrecalentamiento de los aparatos : El uso intensivo de la CPU/GPU genera un calor excesivo, que puede dañar los componentes a largo plazo y provocar fallos.
   • Latencia y lentitud : las aplicaciones y el sistema operativo se vuelven lentos y no responden, lo que dificulta el uso del dispositivo.
   • Bloqueos y choques : En casos extremos, el sistema puede volverse inestable y bloquearse.
2. Aumento de los costes energéticos :
   • Facturas de electricidad más elevadas : El consumo de energía se dispara como consecuencia de la constante actividad minera, lo que repercute significativamente en facturas de electricidadespecialmente en entornos profesionales (centros de datos, empresas).
   • Impacto medioambiental : El criptojacking contribuye a aumentar la huella de carbono debido al consumo innecesario de energía.
3. Desgaste prematuro del material :
   • Reducción de la vida útil de los componentes : El sobrecalentamiento y el uso intensivo de la CPU/GPU aceleran el desgaste de los componentes electrónicos, lo que reduce su vida útil y puede requerir una sustitución más frecuente del hardware.
4. Posibles riesgos jurídicos :
5. • Responsabilidad penal indirecta : aunque la víctima haya sido pirateada, la dirección IP de su conexión a Internet puede estar asociada a una actividad ilegal (minería de criptomonedas), lo que podría plantear problemas legales, especialmente en caso de investigación

 

---

👉 Ejemplos famosos

 

• Coinhive (2017-2019): El script Coinhive JavaScript se ha hecho tristemente famoso. Estaba incrustado en sitios web legítimos (a veces sin el conocimiento de sus propietarios) o pirateados. Cuando un visitante abría la página, el script minaba Monero a través de su navegador. Aunque Coinhive se presentaba como una solución alternativa de monetización para sitios web, su uso se generalizó en un contexto de cryptojacking.
• Smominru : a red de bots (red de máquinas zombis) que infectó más de 500.000 máquinas Windows en todo el mundo, principalmente servidores, para minar criptomonedas.
• Ataques a través de Docker Hub : En la plataforma de intercambio de imágenes Docker Hub se publicaron imágenes maliciosas en contenedores que contenían menores de edad, atrapando a desarrolladores y empresas que las utilizaron sin comprobarlo.
• Cryptojacking en servidores Microsoft Exchange : Se han aprovechado las vulnerabilidades de los servidores Microsoft Exchange para instalar mineros en miles de servidores de todo el mundo.

---

🔎 Detección y protección