Darktrace advierte sobre una nueva campaña de cryptojacking capaz de evadir Windows Defender. Campañas de cryptojacking a través de ingeniería social.
La empresa de ciberseguridad Darktrace ha identificado una nueva campaña de cryptojacking diseñada para evadir Windows Defender e instalar un software de minería de criptomonedas.
- Darktrace ha identificado una campaña de cryptojacking que apunta a sistemas Windows.
- La campaña implica la implementación sigilosa de NBminer para minar criptomonedas.
La campaña de cryptojacking, identificada por primera vez a fines de julio, involucra una cadena de infección de múltiples etapas que secuestra silenciosamente la capacidad de procesamiento de una computadora para minar criptomonedas, explicaron las investigadoras de Darktrace Keanna Grelicha y Tara Gould en un informe compartido con crypto.news.
Según las investigadoras, la campaña apunta específicamente a sistemas basados en Windows explotando PowerShell, la consola de línea de comandos y lenguaje de scripting incorporado de Microsoft, a través del cual los actores maliciosos pueden ejecutar scripts maliciosos y obtener acceso privilegiado al sistema anfitrión.
Estos scripts maliciosos están diseñados para ejecutarse directamente en la memoria del sistema (RAM) y, como resultado, las herramientas antivirus tradicionales que normalmente dependen del escaneo de archivos en los discos duros del sistema no pueden detectar el proceso malicioso.
Posteriormente, los atacantes utilizan el lenguaje de programación AutoIt, que es una herramienta de Windows utilizada normalmente por profesionales de IT para automatizar tareas, para inyectar un cargador malicioso en un proceso legítimo de Windows, que luego descarga y ejecuta un programa de minería de criptomonedas sin dejar rastros evidentes en el sistema.
Como una línea de defensa adicional, el cargador está programado para realizar una serie de verificaciones del entorno, como buscar señales de un entorno sandbox e inspeccionar el host en busca de productos antivirus instalados.
La ejecución solo continúa si Windows Defender es la única protección activa. Además, si la cuenta de usuario infectada no tiene privilegios de administrador, el programa intenta eludir el Control de Cuentas de Usuario para obtener acceso elevado.
Cuando se cumplen estas condiciones, el programa descarga y ejecuta NBMiner, una herramienta de minería de criptomonedas bien conocida que utiliza la unidad de procesamiento gráfico de la computadora para minar criptomonedas como Ravencoin (RVN) y Monero (XMR).
En este caso, Darktrace pudo contener el ataque utilizando su sistema de Respuesta Autónoma al “impedir que el dispositivo realice conexiones salientes y bloquear conexiones específicas a endpoints sospechosos”.
“A medida que las criptomonedas continúan creciendo en popularidad, como se observa con la alta valoración actual de la capitalización global del mercado de criptomonedas (casi USD 4 trillones al momento de escribir esto), los actores de amenazas seguirán viendo la minería de criptomonedas como una actividad rentable”, escribieron las investigadoras de Darktrace.
Campañas de cryptojacking mediante ingeniería social
En julio, Darktrace detectó una campaña separada en la que actores maliciosos utilizaban tácticas complejas de ingeniería social, como hacerse pasar por empresas reales, para engañar a los usuarios y lograr que descargaran software modificado que instala malware para robar criptomonedas.
A diferencia del esquema de cryptojacking mencionado anteriormente, este enfoque apuntaba tanto a sistemas Windows como macOS y era ejecutado por las propias víctimas, quienes creían estar interactuando con empleados de la empresa.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¡Se intensifica la venta de bonos del Tesoro de EE.UU.! La subasta de bonos a 7 años fue poco exitosa, el monto de recompra del Tesoro quedó nuevamente por debajo del límite, y el rendimiento de los bonos municipales alcanzó el máximo en 15 años.
El jueves, el rendimiento de la subasta de bonos del Tesoro de EE.UU. a 7 años por 44.000 millones de dólares aumentó a 5,085%, alcanzando un máximo histórico para ese plazo, mientras que la proporción asignada a inversores extranjeros cayó al nivel más bajo en casi dos años. La ampliación de las operaciones de recompra por parte del Tesoro de EE.UU. solo alcanzó el 68% del límite, por debajo del 86% de la vez anterior, lo que indica un apoyo de liquidez menor al esperado. La presión se extendió al mercado de bonos municipales de EE.UU., donde el rendimiento a 30 años superó el 5%, alcanzando un máximo desde 2011 y el volumen de ventas fue el más alto desde el inicio de la pandemia. El jueves, el rendimiento de los bonos del Tesoro estadounidense a 10 años superó el 5,2% por primera vez desde 2007.
Macron: Francia brindará ayuda militar a Arabia Saudita para proteger las instalaciones petroleras del puerto de Yanbu en el Mar Rojo
Macron afirmó que Francia enviará tropas a Yanbu y proporcionará sistemas de radar y de defensa. Subrayó que la misión de la operación es proteger las instalaciones de Yanbu y no intervenir en los conflictos regionales. El pasado viernes, dijo que tras la obstrucción del Estrecho de Ormuz, el oleoducto este-oeste de Arabia Saudita llegó a ser una ruta alternativa importante para el transporte, pero el suministro de crudo por dicho oleoducto se redujo considerablemente debido al ataque a Yanbu perpetrado por los hutíes de Yemen.
La desaceleración de los modelos de IA no necesariamente es negativa: las tres tendencias estructurales en los centros de datos tradicionales superan el aumento de las tasas de interés.
HSBC considera que la lógica de crecimiento de los centros de datos tradicionales está pasando de la iteración de modelos avanzados a la comercialización y expansión de la IA. El aumento de la demanda de procesamiento, la expansión del gasto de capital de las empresas de servicios en la nube, junto con restricciones más estrictas en energía y regulación, hacen que el escenario de oferta y demanda ajustada se mantenga hasta 2028. Incluso con el aumento de las tasas de interés, se espera que el crecimiento compuesto por acción de AFFO entre 2025 y 2028 alcance el 11%–12%, mostrando una fuerte resistencia en las ganancias.
Precios de las criptos
Más
