Criptominado

El criptojacking es el acto de explotar una computadora para minar criptomonedas , a menudo a través de sitios web , ^{[ 1 ] [ 2 ] [ 3 ]} contra la voluntad del usuario o mientras el usuario no es consciente. ^{[ 4 ]} Un software notable utilizado para el criptojacking fue Coinhive, que se utilizó en más de dos tercios de los criptojacks antes de su cierre en marzo de 2019. ^{[ 5 ]} Las criptomonedas que se minan con mayor frecuencia son las criptomonedas de privacidad —monedas con historiales de transacciones ocultos— como Monero y Zcash . ^{[ 2 ] [ 6 ]}

Como la mayoría de los ataques maliciosos contra la población informática, el motivo es el lucro, pero a diferencia de otras amenazas, está diseñado para permanecer completamente oculto al usuario. El malware de criptominado puede provocar ralentizaciones y fallos debido a la sobrecarga de los recursos computacionales. ^{[ 7 ]}

La minería de Bitcoin mediante ordenadores personales infectados con malware está siendo desafiada por hardware especializado, como las plataformas FPGA y ASIC , que son más eficientes en términos de consumo de energía y, por lo tanto, pueden tener costes más bajos que el robo de recursos informáticos. ^{[ 8 ]}

En junio de 2011, Symantec advirtió sobre la posibilidad de que las botnets pudieran minar bitcoins de forma encubierta. ^{[ 9 ]} El malware utilizaba las capacidades de procesamiento paralelo de las GPU integradas en muchas tarjetas de video modernas . ^{[ 10 ]} Aunque un PC promedio con un procesador gráfico integrado es prácticamente inútil para la minería de bitcoins, decenas de miles de PC cargados con malware de minería podrían producir algunos resultados. ^{[ 11 ]}

A mediados de agosto de 2011, se detectaron botnets de minería de bitcoin, ^{[ 12 ] [ 13 ] [ 14 ]} y menos de tres meses después, troyanos de minería de bitcoin habían infectado Mac OS X. ^{[ 15 ]}

En abril de 2013, la organización de deportes electrónicos E-Sports Entertainment fue acusada de secuestrar 14.000 ordenadores para minar bitcoins; la empresa posteriormente llegó a un acuerdo con el Estado de Nueva Jersey. ^{[ 16 ]}

La policía alemana arrestó en diciembre de 2013 a dos personas que modificaron un software de botnet existente para realizar minería de bitcoins, que según la policía se había utilizado para minar bitcoins por un valor de al menos 950.000 dólares. ^{[ 17 ]}

Durante cuatro días en diciembre de 2013 y enero de 2014, Yahoo! Europa publicó un anuncio que contenía malware de minería de bitcoins que infectó aproximadamente dos millones de computadoras utilizando una vulnerabilidad de Java . ^{[ 18 ] [ 19 ]}

Otro software, llamado Sefnit , se detectó por primera vez a mediados de 2013 y se ha incluido en muchos paquetes de software. Microsoft ha estado eliminando el malware a través de su Microsoft Security Essentials y otros programas de seguridad. ^{[ 20 ]}

Se han publicado varios informes sobre empleados o estudiantes que utilizan ordenadores de la universidad o de investigación para minar bitcoins. ^{[ 21 ]} El 20 de febrero de 2014, un miembro de la comunidad de Harvard perdió el acceso a las instalaciones informáticas de investigación de la universidad tras configurar una operación de minería de Dogecoin utilizando una red de investigación de Harvard, según un correo electrónico interno distribuido por funcionarios de Informática de Investigación de la Facultad de Artes y Ciencias. ^{[ 22 ]}

Ars Technica informó en enero de 2018 que los anuncios de YouTube contenían código JavaScript que minaba la criptomoneda Monero . ^{[ 23 ]}

En 2021, se encontraron múltiples vulnerabilidades de día cero en servidores de Microsoft Exchange , que permitían la ejecución remota de código . Estas vulnerabilidades fueron explotadas para minar criptomonedas. ^{[ 24 ]}

Las contramedidas tradicionales contra el criptominado se basan en el host y no son adecuadas para redes corporativas. Una posible solución es un enfoque basado en la red llamado Crypto-Aegis , que utiliza aprendizaje automático para detectar actividades de criptomonedas en el tráfico de red, incluso cuando están cifradas o mezcladas con datos no maliciosos. ^{[ 25 ]}

• redes delictivas por delegación