Estudio:los picos de valor de las criptomonedas fomentan una mayor minería ilícita

La cantidad de minería ilícita de criptomonedas sigue de cerca el valor de Monero, según una nueva investigación.

Según Talos, los investigadores de seguridad notaron que a medida que aumentaba el valor de Monero, también lo hacía el volumen de minería ilícita detectada en la naturaleza. Los investigadores eligieron rastrear a Monero porque es la criptomoneda elegida entre los ciberdelincuentes.

"Monero es un favorito para la minería ilícita por una variedad de razones, pero dos puntos clave son:está diseñado para ejecutarse en hardware estándar, no especializado, lo que lo convierte en un candidato ideal para la instalación en sistemas desprevenidos de usuarios de todo el mundo, y se centra en la privacidad", dijeron los investigadores.

Los investigadores necesitaban encontrar una forma eficiente de rastrear la actividad minera de criptomonedas para probar su hipótesis. Se basaron en detecciones basadas en la red, ya que la criptominería generalmente se realiza sin cifrar, sin cifrar, en el cable y, por lo tanto, es detectable. Los investigadores dijeron que esto garantiza que el criptominero esté correctamente instalado y funcionando, ya que genera el tráfico de red aplicable.

Para rastrear la detección de minería, rastrearon la tasa de activación de ciertas reglas de Snort dirigidas a los criptomineros. Los investigadores rastrearon la actividad de Monero entre noviembre de 2018 y junio de 2021.

“Lo primero que notamos es que pase lo que pase, la criptominería es extremadamente popular. Incluso en su punto más bajo, veíamos millones de eventos asociados con la actividad de criptominería. También nos sorprendió ver cuánto ha aumentado la actividad minera desde que comenzamos a escribir sobre esto en 2018. Hoy, vemos más del doble del volumen que observábamos hace varios años”, dijo Nick Biasini, investigador de amenazas en Cisco Talos.

Los investigadores observaron que la actividad minera tiene cierta dependencia del valor de la moneda.

"La mayor actividad de criptominería que hemos visto ocurrió en los últimos meses cuando Monero alcanzó su máximo histórico", dijo Biasini.

Fuera de la breve caída de precios a principios de 2021, antes del aumento masivo, el gráfico sigue casi de manera idéntica al valor de la moneda

"Honestamente, esta fue una correlación bastante sorprendente, ya que se cree que los actores maliciosos necesitan una cantidad significativa de tiempo para configurar sus operaciones de minería, por lo que es poco probable que puedan activar un interruptor de la noche a la mañana y comenzar a minar tan pronto como aumenten los valores", dijo Biasini.

"Esto puede seguir siendo cierto para una parte de los actores de amenazas que implementan mineros, pero según los datos reales, hay muchos otros persiguiendo el dinero".

Ahora que muchos países están considerando tomar medidas enérgicas contra el uso de criptomonedas, este patrón puede cambiar rápidamente.

“La detección de la criptominería se puede extender a una variedad de lugares diferentes, incluido el bloqueo de dominios relacionados con la minería, la aplicación de limitaciones en el sistema final que evita que la minería comience y una gran cantidad de detección basada en la red, en la que se basa esta investigación”, dijo. Biasini.