Imagem da matéria: Alguém pode estar minerando monero (XRM) no computador da sua empresa
Foto: Shuterstock

Tá bom… A gente já sabe: seu blockchain é inatacável. Mas você ainda precisa atualizar seu software de antivírus. Senão, esse minerador de monero (XMR) pode abocanhar sua rede.

Em um novo relatório publicado pela empresa de cibersegurança Sophos, que possui mais de 500 mil empresas como suas clientes, afirma que uma nova variante do minerador cripto Tor2Mine está infectando redes de computadores para minerar XMR, uma popular criptomoeda de privacidade, conhecida por ser difícil de rastrear.

Publicidade

“Todos os mineradores que descobrimos recentemente são mineradores de monero”, afirmou Sean Gallagher, pesquisador de ameaças na Sophos e autor do relatório, em entrevista por telefone ao Decrypt.

De acordo com Gallagher, o malware busca por brechas na segurança de uma rede, geralmente na forma de sistemas que não tiveram seus recursos de segurança (incluindo softwares de antivírus ou antimalware) atualizados ou corrigidos.

Quando instalado em um servidor ou computador, o malware irá buscar por outros sistemas para instalar seu minerador cripto para realizar lucros máximos.

Hacks continuam sendo uma grande preocupação para projetos de organizações autônomas descentralizadas (ou DAOs, na sigla em inglês) e Finanças Descentralizadas (ou DeFi), que estão mais vulneráveis a mais do que invasões a contratos autônomos.

Publicidade

Nessa quinta-feira (2), BadgerDAO foi hackeada e perdeu US$ 120 milhões em uma invasão à sua interface, de acordo com a empresa de cibersegurança PeckShield.

“Quando um ponto de apoio é estabelecido em uma rede, é difícil eliminá-lo sem a assistência de softwares com parâmetros de proteção e outras medidas antimalware”, afirmou Gallagher.

Monero e esperanto

“Já que se espalha de forma lateral e longe do ponto inicial comprometido, não pode ser eliminado apenas ao corrigir e limpar um sistema. O minerador continuará tentando reinfectar outros sistemas na rede, mesmo após que o servidor de comando e controle para o minerador foi bloqueado ou desligado.”

Em outras palavras, Tor2Mine se espalha rapidamente para todos os sistemas de uma rede, instalando o minerador cripto onde puder, ou seja, não é fácil removê-lo.

Publicidade

Por gerar bem menos receita do que outros ataques, como o de ransomware, aplicativos de malware de mineração precisam infectar o máximo de sistemas possíveis para fazer a invasão valer a pena.

Gallagher contou ao Decrypt que um sinal de que um sistema está infectado é o uso incomum e alto de poder de processamento, desempenho reduzido e contas de eletricidade mais altas que o normal. É como se você mesmo estivesse minerando cripto.

Monero, que significa “moeda” em esperanto, se tornou a preferida dos cibercriminosos por conta de seus diversos recursos de privacidade que dificultam o rastreamento, diferente do bitcoin (BTC) e do ether (ETH).

Endereços de carteira e transações na Monero são difíceis de rastrear por conta do uso de “assinaturas circulares” (ou “ring signatures”, em inglês) e endereços indetectáveis (ou “stealth adresses”), que escondem as identidades tanto do remetente como do destinatário.

Sophos recomenda o conserto de vulnerabilidades em sistemas expostos à internet, como aplicações web, serviços de redes virtuais privadas (ou VPNs) e servidores de e-mail e instalar produtos antimalware para torná-los bem menos prováveis de serem invadidos.

Publicidade

Embora a Sophos desenvolva seus próprios produtos, Gallagher apenas sugeriu um tipo de proteções: “Qualquer antivírus é melhor do que nenhum antivírus”.

*Traduzido e editado por Daniela Pereira do Nascimento com autorização de Decrypt.co.

You May Also Like
Imagem da matéria: Dogecoin salta 18% com plano da Coinbase de lançar negociações de futuros de DOGE

Dogecoin salta 18% com plano da Coinbase de lançar negociações de futuros de DOGE

Além da notícia da Coinbase, Dogecoin disparou com investidores acreditando que novidade pode levar ao lançamento de um ETF de DOGE
Imagem da matéria: Você pode ganhar Bitcoin de graça com este jogo de mineração de asteroides; veja como

Você pode ganhar Bitcoin de graça com este jogo de mineração de asteroides; veja como

Minere asteroides e ganhe Bitcoin. É tão simples assim no SpaceY para iOS e Android. Mas será que vale a pena?
Imagem da matéria: Polícia prende quadrilha que usava criptomoedas para "sumir" com dinheiro do tráfico

Polícia prende quadrilha que usava criptomoedas para “sumir” com dinheiro do tráfico

A quadrilha de Paulista (PE) agia em várias regiões do Brasil atuando para lavar dinheiro através de empresas laranjas
cabeça robótica por IA decrypt-reprodução

Desafios da Inteligência Artificial “aumentarão drasticamente” este ano, diz especialista

Especialista enfatiza a blockchain para provar a autenticidade em meio ao aumento dos deepfakes gerados por Inteligência Artificial