Darktrace advierte sobre una nueva campaña de cryptojacking capaz de evadir Windows Defender. Campañas de cryptojacking a través de ingeniería social.
La empresa de ciberseguridad Darktrace ha identificado una nueva campaña de cryptojacking diseñada para evadir Windows Defender e instalar un software de minería de criptomonedas.
- Darktrace ha identificado una campaña de cryptojacking que apunta a sistemas Windows.
- La campaña implica la implementación sigilosa de NBminer para minar criptomonedas.
La campaña de cryptojacking, identificada por primera vez a fines de julio, involucra una cadena de infección de múltiples etapas que secuestra silenciosamente la capacidad de procesamiento de una computadora para minar criptomonedas, explicaron las investigadoras de Darktrace Keanna Grelicha y Tara Gould en un informe compartido con crypto.news.
Según las investigadoras, la campaña apunta específicamente a sistemas basados en Windows explotando PowerShell, la consola de línea de comandos y lenguaje de scripting incorporado de Microsoft, a través del cual los actores maliciosos pueden ejecutar scripts maliciosos y obtener acceso privilegiado al sistema anfitrión.
Estos scripts maliciosos están diseñados para ejecutarse directamente en la memoria del sistema (RAM) y, como resultado, las herramientas antivirus tradicionales que normalmente dependen del escaneo de archivos en los discos duros del sistema no pueden detectar el proceso malicioso.
Posteriormente, los atacantes utilizan el lenguaje de programación AutoIt, que es una herramienta de Windows utilizada normalmente por profesionales de IT para automatizar tareas, para inyectar un cargador malicioso en un proceso legítimo de Windows, que luego descarga y ejecuta un programa de minería de criptomonedas sin dejar rastros evidentes en el sistema.
Como una línea de defensa adicional, el cargador está programado para realizar una serie de verificaciones del entorno, como buscar señales de un entorno sandbox e inspeccionar el host en busca de productos antivirus instalados.
La ejecución solo continúa si Windows Defender es la única protección activa. Además, si la cuenta de usuario infectada no tiene privilegios de administrador, el programa intenta eludir el Control de Cuentas de Usuario para obtener acceso elevado.
Cuando se cumplen estas condiciones, el programa descarga y ejecuta NBMiner, una herramienta de minería de criptomonedas bien conocida que utiliza la unidad de procesamiento gráfico de la computadora para minar criptomonedas como Ravencoin (RVN) y Monero (XMR).
En este caso, Darktrace pudo contener el ataque utilizando su sistema de Respuesta Autónoma al “impedir que el dispositivo realice conexiones salientes y bloquear conexiones específicas a endpoints sospechosos”.
“A medida que las criptomonedas continúan creciendo en popularidad, como se observa con la alta valoración actual de la capitalización global del mercado de criptomonedas (casi USD 4 trillones al momento de escribir esto), los actores de amenazas seguirán viendo la minería de criptomonedas como una actividad rentable”, escribieron las investigadoras de Darktrace.
Campañas de cryptojacking mediante ingeniería social
En julio, Darktrace detectó una campaña separada en la que actores maliciosos utilizaban tácticas complejas de ingeniería social, como hacerse pasar por empresas reales, para engañar a los usuarios y lograr que descargaran software modificado que instala malware para robar criptomonedas.
A diferencia del esquema de cryptojacking mencionado anteriormente, este enfoque apuntaba tanto a sistemas Windows como macOS y era ejecutado por las propias víctimas, quienes creían estar interactuando con empleados de la empresa.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Deutsche Bank, que predijo con precisión el techo hace dos semanas: las acciones tecnológicas aún deben caer un 5% más para alcanzar el “fondo de la tendencia a largo plazo”
Hace dos semanas, Deutsche Bank rebajó la calificación de las acciones tecnológicas y de crecimiento de gran capitalización en el mercado estadounidense. Desde entonces, las acciones tecnológicas han tenido un rendimiento 12 puntos porcentuales inferior al resto de los componentes del S&P 500. Sin embargo, Deutsche Bank señala que las acciones tecnológicas aún tienen aproximadamente 5 puntos porcentuales de espacio para caer hasta el límite inferior del canal de tendencia a largo plazo. Las posiciones institucionales se han enfriado rápidamente y empiezan a observarse señales de salida de los fondos de compra de oportunidad por valor de 30 mil millones de dólares. De cara al futuro, el desempeño de los informes financieros, la dirección de los flujos de capital y los riesgos externos determinarán si el ajuste puede detenerse en una rotación estructural.
Goldman Sachs advierte: el mercado podría no estar preparado para que la Reserva Federal aumente o no las tasas de interés en diciembre
Goldman Sachs sigue considerando un aumento de tasas en diciembre como el escenario principal, pero el mercado lo valora en aproximadamente un 90%, y se está volviendo cada vez más difícil descontar completamente un aumento de 25 puntos básicos. Al mismo tiempo, se espera que el gasto de capital en IA alcance los 1,6 billones de dólares para 2027, la demanda de financiamiento por deuda y el riesgo de inflación energética aún no han disminuido, y los diferenciales de crédito relacionados con la IA ya se han ampliado al nivel más alto del año. La trayectoria futura del rendimiento de los bonos del Tesoro estadounidense sigue siendo objeto de una fuerte disputa entre fuerzas alcistas y bajistas.
¿Cuándo dejará de caer el trading de IA? El mercado observa el “dilema del prisionero” detrás de la emisión masiva de deuda de Meta
Barclays considera que los gigantes de la inteligencia artificial compiten por financiarse anticipadamente, formando un "dilema del prisionero", y que la emisión colectiva de deuda aumentará el costo del financiamiento, limitando el estrechamiento de los diferenciales de crédito. A medida que el riesgo de los bonos de baja calificación aumenta y la diferenciación crediticia entre emisores de AI se intensifica, la capacidad del mercado para absorber la oferta de financiamiento será clave para determinar si las operaciones relacionadas con AI pueden estabilizarse.
Después de una venta récord por parte de los fondos de cobertura, Goldman Sachs recomienda comprar en la baja: “Elegir selectivamente” inversiones en IA, pero con confianza limitada
Los fondos de cobertura han reducido el apalancamiento en 7 de los últimos 8 días de operaciones, llevando el apalancamiento neto a su punto más bajo en un año. El estratega de Goldman Sachs, Louis Miller, considera que la disminución de la exposición al momentum, la fuerte corrección en los precios de las acciones y la estabilidad en las expectativas de ganancias de los líderes en IA, han creado oportunidades de compra en algunos activos. Sin embargo, Pasquariello admite tener "poca convicción" sobre la dirección del mercado, y aún existen dudas sobre el retorno de la inversión en gastos de capital. Goldman Sachs recomienda una estrategia selectiva en IA.
Precios de las criptos
Más
