El nuevo modus operandi de los hackers de criptomonedas con el que han defraudado más de 1.300M€ en 3 meses

Las fuerzas del orden cada día buscan estrategias para cercar a los hackers de criptomonedas. Lamentablemente, las cantidades que recuperan son pocas comparadas con las que son robadas de diversos proyectos. Los delincuentes se valen de diversas fórmulas para lograr su cometido y una de las que está en boga es el crypto-hacking.

Los datos del informe de AtlasVPN demuestran que entre enero y marzo del 2022 se registraron 78 hackeos, que totalizaron 1.300 M€. De esa cantidad, 636 M€ fueron hurtados a Ethereum, que es de los más conocidos, aunque también fueron afectados otros menos nombrados como Binance Smart Chain. Por esta razón, el especialista Vilius Kardelis considera que la seguridad de los proyectos debe ser una de las máximas preocupaciones para los ahorristas.

Descubierto el nuevo método para robar criptomonedas

La mayor parte del éxito que han obtenido últimamente los hackers es con el crypto-hacking, que se basa en el uso de dispositivos ajenos para minar y extraer criptomonedas. Para lograr el objetivo, se oculta la amenaza en un navegador, ordenador, smartphone, portátiles, servidores y cualquier otro dispositivo.

La idea de los delincuentes es utilizar los recursos del ordenador remoto para adquirir las criptomonedas. Esto hace que el equipo se vuelva lento, no ejecute las tareas con normalidad y presente algunos fallos. Eso sí, el software se encuentra oculto de la vista del usuario, por lo que no es fácil detectarlo. La acción permite a los hackers obtener ganancias sin comprar equipos costosos y evitar los gastos operativos que ocurren con la minería.

Uno de los métodos principales como se activa es al enviar enlaces maliciosos a través del correo electrónico. Una vez que se abre, trabaja las 24 horas en segundo plano. Todo comenzó con la fiebre del Bitcoin, pero después se amplío y surgió de diversas formas. La diferencia con otros malware es que no dañan los equipos, pues necesitan que estos funcionen de forma perfecta para seguir con las recompensas.

Un aspecto a destacar, es que los hackeos que se realizaron en el primer trimestre fueron a través de las cadenas de bloques, es decir con la minería. En Sudamérica, la mayoría de los ataques se perpetraron en Brasil y la mala noticia es que se trata de un sector que no se detiene, como lo demuestra el siguiente caso de Europa. Acá, piratearon la red informática de una empresa pública de agua, lo que ha vulnerado su seguridad interna.

Ataques multimillonarios a pesar de la gran inversión en ciberseguridad

En todos los casos, la recomendación es proteger los recursos de gran valor que estén dentro de un ordenador al igual que disponer de los medios necesarios que permitan eliminar la presencia de intrusos. Eso es lo que han hecho la mayoría de las empresas y proyectos criptográficos. Pero en la misma medida, se actualizan los delincuentes.

Un informe de ESET indica que España es uno de los países que más ataques remotos ha recibido, con una cifra de 51 millones. El foco de atención está en las empresas, las cuales se ven obligadas a gastar altas sumas de dinero para proteger sus equipos.

Una nota de prensa Bloomberg añade que las empresas de riesgo han invertido 257 millones de euros en la auditoría de las criptomonedas en 2022, casi el 40% más que en 2021. El mismo reporte señala que los sueldos de los especialistas promedia de 100 mil a 250 mil €, con una amplia oferta laboral en los sitios especializados.

A pesar de todo, muchas empresas realizan la inversión es después que sufren los daños. Así lo revela un estudio publicado por la firma de ciberseguridad Tanium. En la mayoría de los casos, deben pagar altas sumas en Bitcoin para que les devuelvan sus archivos. Quienes adoptan un enfoque preventivo tienen menos posibilidades de sufrir un ataque.

Uno de los casos recientes es la minería mediante un software gratuito pirata que imita a Google Desktop Translate. El reporte señala que desde su incursión en 2019, más de 100.000 personas se han visto afectadas y tienen algunas variantes que lo hacen diferente a otros. Por ejemplo, la infección se hace efectiva un mes después, lo que permite a los atacantes borrar las huellas y seguir con su camino como si nada hubiera pasado.

La principal forma de protegerse, es cuidar los equipos, evitar abrir enlaces sospechosos y utilizar proyectos criptográficos que sean confiables. Es cierto que no hay una seguridad al cien por cien confiable, pero en la medida que se actúa con prudencia se disminuyen los riesgos.