La caída del precio de Bitcoin provoca un aumento en los ataques de cryptojacking

Autor: Eric Johansson, dlnews Compilador: Shan Ouba, Golden Finance

Resumen

• Los ataques de cryptojacking aumentarán en 2023, mientras que los volúmenes de ransomware estarán en su nivel más bajo desde 2020, según muestra una nueva investigación.
• El problema puede haber sido exacerbado por la caída de los precios de bitcoin y las pequeñas empresas que descargan contenido ilegal.
• Los investigadores de SonicWall dicen que los ataques podrían estar ocultando algo peor.

Según los investigadores de SonicWall, un aumento en los ataques de cryptojacking cuando los precios de bitcoin caen podría ser una señal de que lo peor está por venir. Estos ataques convierten las computadoras de las víctimas en plataformas de criptominería involuntarias. Bitcoin alcanzó un máximo de $68 000 por moneda en noviembre de 2021, luego cayó a un mínimo de poco más de $16 000 por moneda en 2022 y actualmente ronda los $30 000.

Esta caída de precios podría generar más ataques en 2022 y multiplicar por nueve el número de ataques en Europa en 2023. La razón de esto es que el precio de bitcoin, la criptomoneda más grande del mundo, se ha desplomado, lo que dificulta que los mineros obtengan ganancias mientras mantienen los costos operativos.

Bobby Cornwell, vicepresidente de seguridad de productos de SonicWall, dijo a DL News que los mineros legítimos "vendieron sus equipos en eBay y abandonaron el negocio porque eran demasiado caros de mantener", mientras que los delincuentes digitales simplemente lanzan más ataques de cryptojacking. Una vez que se ha extraído una criptomoneda, la moneda en sí no se puede distinguir del bitcoin extraído legalmente, por lo que es "prácticamente imposible" determinar cuánta criptomoneda se ha creado a través de un ataque de cryptojacking. La entrada de gigantes financieros como BlackRock y Fidelity en el espacio de las criptomonedas ha creado un sentimiento más alcista en el mercado.

Sin embargo, es poco probable que los ataques de cryptojacking desaparezcan, ya que permiten a los delincuentes obtener nuevas fuentes de ingresos al lanzar una nueva ola de otros vectores de ataque mientras se mantienen alejados de los robos de ransomware y la vigilancia policial.

**¿Qué hay detrás del aumento de los ataques de cryptojacking? **

El número de ataques en Europa en los que los ciberdelincuentes instalan malware que convierte los ordenadores de las víctimas en herramientas involuntarias de minería de criptomonedas ha aumentado significativamente en los últimos años. Según SonicWall, este tipo de ataques han aumentado casi un 790 % en Europa este año y casi un 350 % en América del Norte. En general, los ataques de cryptojacking en todo el mundo aumentaron casi cinco veces a más de 300 millones de ataques, un récord para los totales anuales de los tres años anteriores.

La cantidad de ataques de cryptojacking ha crecido cada año desde 2020, y el aumento a principios de 2023 parece continuar. Bobby Cornwell, vicepresidente de seguridad de productos de SonicWall, señaló los impulsores de la tendencia, incluidas las medidas enérgicas de las fuerzas del orden contra las bandas de ransomware, una caída en el precio de bitcoin y las pequeñas y medianas empresas que descargan software ilegal.

Los ataques de cryptojacking son en su mayoría relativamente inofensivos y pueden ralentizar un dispositivo, pero no paralizarlo tan severamente como otros ataques. Por lo tanto, estos ataques no pueden considerarse una amenaza significativa para las empresas de ciberseguridad. Sin embargo, esta actitud podría permitir que los delincuentes exploten cadenas de código de malware de criptosecuestro para infiltrarse en redes infectadas y contaminar organizaciones asociadas.

El endurecimiento del mercado también puede haber llevado a algunas pequeñas empresas a instalar malware sin darse cuenta en un intento de ahorrar $800 en nuevas compras de software mediante la descarga de copias ilegales en línea, dijo Cornwell.

Las fuerzas del orden han estado luchando para tomar medidas enérgicas contra el delito cibernético este año. Por ejemplo, el FBI anunció en enero que había eliminado la operación de ransomware Hive y en mayo confiscó nueve intercambios de criptomonedas que se usaban para lavar pagos de ransomware. Estas medidas enérgicas han llevado a los ciberdelincuentes a recurrir a métodos de ataque más baratos y menos riesgosos, incluido el cryptojacking, lo que les permite limitar el riesgo de detección y maximizar el potencial de ganancias.

El ransomware no se ha ido

En la primera mitad de 2023, SonicWall registró aproximadamente 140 millones de ataques de ransomware, una disminución del 41 % en comparación con el año pasado. Aún así, la compañía notó un aumento en la cantidad de ataques en abril, mayo y junio, lo que podría significar un posible repunte del ransomware.

La advertencia se hace eco de un informe reciente de la firma de investigación Chainalysis, que mostró que los extorsionadores en línea están en camino de robar casi $ 900 millones en criptomonedas para 2023. Esto muestra que, si bien los ataques de ransomware han disminuido en ciertos períodos, los ciberdelincuentes aún buscan nuevas oportunidades para obtener ganancias. Esta situación recuerda a la industria de la ciberseguridad la necesidad de permanecer alerta y tomar medidas continuamente para prevenir y combatir ataques maliciosos como el ransomware. Con la popularidad de las criptomonedas y su uso en actividades delictivas, la seguridad en línea seguirá enfrentando desafíos y requerirá mejoras e innovación continuas para mantener la seguridad y la estabilidad de la red.