Por qué la minería de criptomonedas es el nuevo ransomware

La seguridad informática siempre ha girado en torno a mantener a los indeseables lejos de su PC. Como recoger una garrapata del bosque o una sanguijuela en el lago, gente que navega por el bullicio, Internet abierto a menudo llega a casa con un huésped inesperado. En forma de virus, insecto, o programa de malware, Estos operativos encubiertos no solo son perjudiciales para el rendimiento de la computadora, sino que también representan un riesgo para los propietarios. A pesar de la amenaza las mejoras y los avances en la seguridad de Internet siempre van medio paso por detrás. Por naturaleza, las nuevas defensas siempre van acompañadas de hacks más sofisticados.

Existen numerosos malos actores que pueden acceder al contenido de su computadora y usarlo con todo tipo de malas intenciones. Pueden intentar robar información financiera y desviar dinero directamente, pero esto requiere un esfuerzo inmenso. El ransomware es la solución del pirata informático para maximizar la eficiencia de sus esfuerzos de robo, obteniendo acceso a una PC y bloqueándola del propietario hasta que pague. Los piratas informáticos pueden cifrar los archivos de la PC y negarse a descifrarlos, o instalar bloqueadores de acceso que impidan la entrada a nadie más que a ellos mismos. A pesar de todo, ransomware se llama acertadamente porque el juego final es exigir dinero para la liberación de estos rehenes digitales.

El ransomware tuvo una gran oportunidad una vez que las soluciones de criptomonedas maduras aparecieron en escena en 2010, porque los rescates de criptomonedas son más difíciles de rastrear una vez pagados, y permiten que una estafa se ejecute durante más tiempo. Los ransomwares populares como CryptoWall recaudaron más de $ 18 millones antes de ser cerrados por las autoridades. y recibió pagos en Zcash, Monero, y otras monedas valiosas y de alto anonimato. Sin embargo, a medida que blockchain ha evolucionado junto con las defensas contra ransomware, los piratas informáticos están participando en una nueva, amenaza más siniestra que vuela más bajo bajo el radar.

Eliminando el poder de la PC

La minería de criptomonedas no tiene una connotación negativa inmediata, y la mayoría de la gente lo conoce como el modelo incentivador detrás de la sostenibilidad descentralizada de bitcoin. Aquellos que conectan su PC a la cadena de bloques de bitcoin (o cualquier otra criptomoneda) y la ponen a trabajar procesando y verificando transacciones son recompensados ​​en tokens con valor fiduciario real. Esta estrategia de motivación mantiene la red funcionando sin problemas a pesar de la ausencia de una autoridad central.

Aunque la minería comenzó en las computadoras de escritorio y portátiles de los entusiastas de bitcoin en todo el mundo, desde entonces se ha modernizado de muchas formas. El software requerido para minar ahora es más liviano, más fácil de implementar, y puede ser muy rentable dada la creciente popularidad de las diferentes criptomonedas. Adicionalmente, Han surgido monedas de privacidad que adoptan un enfoque único para el anonimato de blockchain. Estas condiciones han llevado a algunas empresas como Salon, una popular revista en línea, a ofrecer experiencias sin publicidad a cambio de extraer criptomonedas con las computadoras de los lectores mientras están en el sitio. Tal fenómeno tiene un gran potencial para el futuro.

Sin embargo, el concepto revolucionario de la minería también puede convertirse en un arma. Los ataques modernos se han diseñado para instalar programas de minería de criptomonedas bien ocultos en PC desprotegidas. Estos polizones comparten muchos de los mismos atributos que el ransomware, invocar pagos en criptomonedas difíciles de rastrear, exhiben dificultades con la eliminación hasta que se descubren (y se pagan), y demostrando un detrimento rotundo para el rendimiento de la PC.

Adicionalmente, Los programas de minería minan la fuerza de la computadora host y envían todas las criptomonedas extraídas a la propia billetera del pirata informático, de forma anónima, por supuesto. Menos como un secuestrador y más como un parásito, este nuevo ransomware es una amenaza que el propietario de la PC no percibe de inmediato, pero que presenta las mismas tarjetas telefónicas.

Una revolución en ransomware

El nuevo tipo de ransomware es un enemigo peligroso, puede acceder fácilmente a las PC, y tiene un incentivo para mantener sus actividades lo más silenciosas posible. Debido a la incertidumbre regulatoria con respecto a las criptomonedas, todavía es difícil encontrar una base sólida para luchar contra la amenaza.

En efecto, reaccionar al ransomware es una tarea vital para las empresas de seguridad informática y también para la joven industria blockchain. Blockchain ya está en el extremo receptor de una mala pesadilla de relaciones públicas debido a soluciones como bitcoin, que requiere una enorme cantidad de electricidad para extraer, y no necesita más prensa negativa. La minería es una noción fundamental para los principios de la descentralización, y si se pone en riesgo debido a los malos actores, todo el mundo es castigado.

Respectivamente, Las soluciones que pueden ayudar a abordar estos riesgos están trabajando arduamente para encontrar un escudo adecuado para defenderse de ellos. Adecuadamente, muchas soluciones están surgiendo de la propia industria blockchain, aunque es posible que no hayan sido diseñados originalmente para este propósito. Plataformas como Endor emplean herramientas de medición de comportamiento y heurísticas basadas en libros de contabilidad en la cadena de bloques, que se puede solicitar en cualquier idioma para producir "respuestas" a "preguntas" que se basan en la actividad del usuario.

Un método similar podría ser rastrear el comportamiento de los mineros conectados a la cadena de bloques, tratando de determinar los pares que lo están haciendo involuntariamente. Un usuario de Endor puede observar sus patrones de minería, el tipo de monedas extraídas, frecuencia de conexión, y luego haga referencia a otras interacciones con el libro mayor para obtener pistas.

La necesidad de una fuerza protectora contra estos virus es, sin duda, urgente. Microsoft informó que en un evento el año pasado que duró solo 12 horas, más de 400, Se registraron 000 intentos durante los cuales las PC fueron inyectadas con ransomware para minería de monedas, y esos son solo los que conocen.

Con todas las ideas positivas que blockchain está prestando al sector tecnológico, debemos recordar que se trata de un marco de código abierto en lugar de un producto o método específico. La gente puede hacer cosas malas con blockchain, así como pueden lograr cosas increíbles con él, pero prohibir las criptomonedas o suprimir la proliferación de tecnología útil equivale a amputar una pierna debido a una lesión en la rodilla.

En lugar de, la lucha contra la minería no solicitada debe agregarse a la parte superior de la lista de prioridades de destacados desarrolladores descentralizados, incluso por encima de funciones como la interoperabilidad y el escalado. Agradecidamente, el mercado no ha sufrido los efectos nocivos de los virus de cripto minería durante mucho tiempo, sin embargo, asegurando que todavía hay tiempo suficiente para diseñar una inoculación adecuada.