Amenaza oculta: los ciberdelincuentes ocultan mineros en apps aparentemente legítimas

Los investigadores de Kaspersky Lab han descubierto que los cibercriminales están prestando cada vez más atención al software malicioso de minería de criptomonedas en usuarios de dispositivos móviles.
La avaricia de estos cibercriminales no tiene límites y no sólo utilizan malware, sino también herramientas que esconden funcionalidades de minería en aplicaciones de Fútbol y VPN con el fin sacar provecho, sin que las víctimas sean conscientes.
La gran popularidad y el ascenso de la minería de criptomonedas no han pasado desapercibidos para estos cibercriminales que siempre buscan nuevas formas de incrementar sus beneficios económicos, están al día. Sin embargo, no usan únicamente malware de minería. Los analistas de Kaspersky Lab han encontrado evidencias muestran que los cibercriminales están incorporando capacidades de minería en aplicaciones legítimas, distribuyéndolas bajo la apariencia de apps para la redifusión de partidos de fútbol y VPN, con Brasil y Ucrania a la cabeza de sus víctimas.
Según Kaspersky Lab, los “mineros legítimos” más populares son las aplicaciones para la redifusión de fútbol. Su función principal es la de transmitir vídeos de fútbol a la vez que, discretamente, minan criptomonedas. Para ello, los desarrolladores utilizaron el minero Coinhive JavaScript. Cuando los usuarios inician la transmisión, la aplicación abre un archivo HTML que tiene incrustado el minero JavaScript, apropiándose de toda la potencia de la CPU para la minería de la criptomenda Monero. Las aplicaciones se distribuyeron a través de Google Pay Store, y la aplicación más popular llegó a descargarse más de 100.000 veces. Casi todas estas descargas (90%) tuvieron su origen en Brasil.
Las aplicaciones legítimas, responsables de las conexiones VPN, se sitúan como el segundo objetivo para los mineros maliciosos. Una VPN es una red privada virtual a través de la cual los usuarios pueden acceder a recursos web que, de otro modo, no estarían disponibles debido a restricciones locales. Kaspersky Lab identificó que el minero Vilny.net era capaz de monitorizar la carga de la batería y la temperatura del dispositivo con el fin de utilizarlos para obtener más dinero con menor con menor riesgo para los dispositivos atacados. La aplicación descarga un ejecutable desde
servidor y lo inicia en un segundo plano. Vilny.net fue descargado en más de 50.000 ocasiones, en su mayoría por usuarios de Ucrania y Rusia.
Los productos de Kaspersky Lab detectan con éxito estas aplicaciones como herramientas peligrosas.
“Nuestros análisis muestran que los autores de mineros maliciosos están incrementando sus recursos y desarrollando nuevas tácticas y enfoques para llevar a cabo una minería de cripto monedas más eficiente. Para conseguir sus objetivos, están utilizando aplicaciones temáticas legítimas con soluciones de minería. Gracias a ellas, pueden aprovecharse de cada usuario en dos ocasiones, la primera mediante un anuncio, y la segunda mediante una minería discreta”, afirma Roman Unuchek, analista de seguridad de Kaspersky Lab.
Los analistas de Kaspersky Lab aconsejan a los usuarios que tomen las siguientes medidas, protegiendo así sus dispositivos y su información privada contra posibles ciberataques:
* Deshabilitar la capacidad de instalar aplicaciones desde otras fuentes que no sean las tiendas oficiales de aplicaciones.
* Mantener actualizada la versión del sistema operativo del dispositivo, reduciendo así las posibles vulnerabilidades en el software y la posibilidad de ser atacado.
* Instalar una solución de seguridad probada para proteger los dispositivos ante ciberataques.
La entrada Amenaza oculta: los ciberdelincuentes ocultan mineros en apps aparentemente legítimas se publicó primero en Intereconomia .
Radio Intereconomia Gestión Radio



Cotizaciones del Ibex y demás índices, proporcionadas por Investing.com España.




Cotizaciones de las principales acciones proporcionadas por Investing.com España.



Cotizaciones de divisas proporcionadas por Investing.com España.


Noticias más Vistas

Aviso legal: Ni Verbolsa ni ninguna persona involucrada en Verbolsa aceptarán ninguna responsabilidad por cualquier pérdida o daño en el trading como resultado de la confianza en la información contenida en este sitio web, incluidos datos, cotizaciones, gráficos y señales de compra/venta. Por favor, infórmese plenamente de los riesgos y costes asociados a las operaciones en los mercados financieros, una de las formas de inversión que más riesgos entrañan.
Verbolsa le quiere recordar que los datos contenidos en este sitio web no son necesariamente en tiempo real ni exactos. Todos los precios de acciones, índices, futuros, divisas y señales de compra/venta son indicativos y no son apropiados para fines de comercio. Además, no son proporcionados por la Bolsa, sino por “market makers”, por eso los precios pueden no ser exactos y diferir del precio real de mercado. Verbolsa no asume responsabilidad alguna por las pérdidas en que usted podría incurrir como resultado de la utilización de estos datos. No se hace responsables de la toma de decisión de compra-venta de valores a través de datos u opiniones colocados en verbolsa.com. 

flights Hotels

© Verbolsa.com & StockMarkety.com

play google facebook twitter

Términos y Condiciones Política de PrivacidadAdvertencia de Riesgo