La popularidad de Bitcoin atrae a programadores de malware

El truco usado en una reciente estafa de bitcoin fue similar a las estafas que involucran a alguien que dice tener un millón de dólares para invertir y ofrece a la víctima una parte del dinero para hacerlo, según dijo Greg Foss de LogRhythm.

“Ésta es la versión ‘Nueva Era’ de eso, en donde se ataca a los usuarios de bitcoin. Podemos decir que fue muy específica, porque toda la gente que hemos visto que resultó afectada están registrados como usuarios de bitcoin.” Mientras la mayoría de la gente conoce el valor del dinero, pocos conocen el último valor de un bitcoin, una moneda virtual propensa a fluctuaciones en su precio.

Esos cambios no han disuadido a quienes están en la vanguardia digital de la especulación de la moneda o a maliciosos programadores de aplicaciones de planear formas de robarlos.

“Bitcoin, y de hecho cualquier propiedad digital de cualquier valor, será un objetivo de robo” dijo el desarrollador para bitcoin, Jeff Garzik. “Al igual que los dólares, los bitcoins son una cosa de valor y, por lo tanto, son atractivos para los agentes maliciosos, como los ladrones”, agregó. “Los bitcoin son puramente digitales, lo que los hace más vulnerables al malware que la cartera en tu bolsillo.”

Dicha vulnerabilidad fue descubierta recientemente por la compañía de seguridad LogRhythm, ésta identificó una campaña de phishing dirigida a un lista de propietarios conocidos de bitcoin. Adjuntos a los mensajes, se encuentran archivos comprimidos zip, el mensaje declara contener un monedero electrónico con 30 bitcoins, que son alrededor de 24 mil dólares. Cuando se abre el monedero, infecta una máquina con el malware Bitcoin.

“Lo que encontramos fue que en realidad se desvían los fondos del monedero de bitcoin de la persona que abrió el archivo”, explicó Greg Foss, ingeniero senior de investigación de seguridad. Los bitcoins también fueron blanco de un ataque de malware descubierto por la compañía de soluciones de seguridad en red Light Cyber.

En esa campaña, la aplicación maliciosa fue distribuida a través de la publicidad originada en los servidores de Yahoo!.Una vez que el anuncio aparecia en un navegador, el malware explotaba una vulnerabilidad en Java e infectaba el equipo, ejecutando el navegador con varios programas maliciosos, incluyendo uno para minar bitcoin.

La instalación de un minero de bitcoin fue una curiosa elección por parte de los creadores del malware, señaló Giora Engel, Vicepresidenta de productos y estrategias de Light Cyber. “Minar bitcoin con una computadora personal no es eficiente”, explicó ella. “Tendría que infectar millones de computadoras antes de poder generar ingresos a partir de eso.”

 Fuente