Criptodocumentación: la minería secreta de la criptomoneda, en los últimos meses, al principio ganó rápidamente popularidad y luego incluso logró pasar de moda, devolviendo la palma a los virus tradicionales extorsionadores. Sin embargo, es demasiado pronto para relajarse: esta amenaza sigue siendo relevante.
Le presentamos una traducción del artículo de Marty Puranik, fundador y CEO de Atlantic.Net, que comparte consejos sobre cómo no ser víctima de la criptodikeking.
Cryptojacking es el proceso de uso no autorizado de las computadoras de otra persona para extraer criptomonedas . No está asociado con la instalación de spyware o adware, y en este caso no hay robo de información de su sistema. Dicho software roba la potencia de cálculo para sus propios fines, y no es tan fácil de detectar.
¿Cómo funciona?
Los piratas informáticos utilizan viejos métodos de phishing para obligar a los usuarios a hacer clic en los enlaces, como resultado de lo cual se descarga el código de minería para la criptomoneda. La forma más popular y efectiva es infectar un sitio con un código que se ejecuta de forma independiente cuando el navegador carga una página.
Sin embargo, el poder de las computadoras individuales no es suficiente para una minería efectiva. Es por eso que los hackers están apuntando a los servicios en la nube.
Cryptojacking contra servicios en la nube.
Las grandes empresas son los principales objetivos para el criptodocking, porque tienen recursos en la nube. Los hackers eligen los servicios en la nube que tienen puntos débiles. ¡Sorprendentemente, algunos ni siquiera necesitan una contraseña para ingresar al sistema!
Los estudios muestran que el 49% de las bases de datos ubicadas en la nube no están cifradas. Mediante el uso de escáneres, los piratas informáticos buscan un entorno de nube débil en Internet. Por lo tanto, pueden obtener metadatos de las API de la nube pública.
¿Y qué, así que minit bitcoin?
No, la criptomoneda más antigua del mundo está mejor protegida contra cryptodikeking. Por que
Porque la tecnología blockchain implementa registros públicos y monitoreados de todas las transacciones. Es decir, la comunidad puede calcular fácilmente la minería ilegal en el equipo de otras personas. Por lo tanto, los piratas informáticos prefieren las monedas con un mayor anonimato que son difíciles de rastrear, como Zcash o Monero .
¿Cómo proteger los centros de datos de cryptodikeking?
No hay ninguna píldora mágica. La respuesta más fácil es cuidar la configuración correcta del equipo para no involucrar a los delincuentes cibernéticos. Las empresas deben cambiar la configuración básica ofrecida por los nodos de la nube. Los entornos de nube y los contenedores también deben configurarse correctamente para no exponer los datos al riesgo.
En febrero de 2018, Tesla informó que sufrió mucho de cryptodikeking. En una empresa de esta magnitud, el exceso de poder informático pasó desapercibido. Los centros de datos que no quieran caer en esta trampa deben ajustar los parámetros para que, cuando se excedan los niveles esperados de consumo de energía eléctrica y hashrate, se active una alerta. Esto permitirá detectar y detener la minería no autorizada.
Conclusiones
A pesar del hecho de que el criptodocking es un fenómeno relativamente nuevo en el mundo de la ciberdelincuencia, rápidamente ganó impulso debido a su simplicidad y su alto rendimiento. Las empresas que no controlan su propia seguridad y las escuelas elementales no controlan el consumo de energía, se arriesgan a convertirse en víctimas de intrusos.
