Els miners de Bitcoin

Una sèrie d'anuncis maliciosos enviats a usuaris de Yahoo! han estat dissenyats per transformar els seus ordinadors en components d'una operació de mineria de Bitcoin. Segons l'empresa de seguretat Light Cyber, els ciberdelinqüents que han infectat els ordinadors dels usuaris europeus de Yahoo! pel que sembla volien crear una enorme xarxa de Bitcoin. L'atac de malware va durar del 31 de desembre al 3 de gener, quan Yahoo! va detectar el problema. Els investigadors de Light Cyber ??van revelar que un dels programes de malware estava dirigit a utilitzar els recursos dels PC infectats per realitzar els càlculs necessaris per executar una xarxa Bitcoin. El programari, detectat inicialment per la firma de seguretat Fox IT, es va estendre mitjançant una campanya d'anuncis maliciosos en el servidor de publicitat de Yahoo!. El malware s'aprofita de les vulnerabilitats en Java per instal·lar-se en equips que van visitar el lloc ads.yahoo.com. El fundador de ??Light Cyber, Giora Engel, va declarar a CNET que la seva empresa va detectar l'atac en les xarxes dels seus clients quatre dies abans que es fes públic. Engel va explicar que “aquesta campanya d'atacs específics incorpora diverses tècniques de monetització utilitzant una varietat de malware. Els atacants es van assegurar d'explotar cadascuna de les milions de màquines infectades mitjançant l'ocupació de mineria de Bitcoin, l'hackeig de moneders WebMoney, l'extracció d'informació personal i bancària, i les eines d'accés remot”. Engel també va desvetllar que la seva empresa va detectar que part dels ordinadors infectats es comunicaven amb les anomenades mining pools de Bitcoin a Internet, una senyal que en realitat estaven sent utilitzats per a la mineria de Bitcoin. Per què els ciberdelinqüents van dissenyar un malware que crea PC zombis que exerceixen com a miners de Bitcoin? La resposta està en el propi origen de les monedes virtuals. La xarxa Bitcoin crea i distribueix un lot de noves monedes de manera aleatòria, a algú que estigui executant el programari per generar bitcoins. La probabilitat que un d'aquests usuaris, anomenats miners, rebi un lot depèn de la potència del seu ordinador, per la qual cosa els miners s'uneixen formant pools o xarxes. Robant els recursos informàtics d'altres màquines, l'autor del malware aconsegueix una alta probabilitat d'obtenir lots de bitcoins, sent a més l'únic beneficiari de l'operació.