Crowd Strike Holdings Inc., una firma de investigación de seguridad, ha publicado un nuevo informe que detalla lo que se ha etiquetado como la primera campaña de criptojacking dirigida a la infraestructura de Kubernetes.
Cryptojacking… ¡Sí! ¡Todavía está alrededor!
El criptojacking es (en esta etapa) un antiguo método de minería ilegal de criptomonedas. Lo que uno hace es colocar malware en un sitio o aplicación específica con la que se encuentra la víctima. Al visitar el sitio web o al abrir la aplicación, el malware se descarga en su sistema y el software de minería de moneda digital se implementa en su red informática. Luego, el software usa la electricidad y el poder de la víctima para extraer (sin su conocimiento o permiso, por supuesto) unidades criptográficas.
Por lo general, las víctimas no obtienen nada de esto, excepto una gran factura de energía a fin de mes, mientras que los piratas informáticos se enriquecen extrayendo criptografía y construyendo sus carteras digitales.
En este caso, los intentos de criptojacking giraron en torno a la criptomoneda Dero, que aún es nueva en el espacio (se lanzó en 2017). Dero es popular entre los actores ilícitos porque, al igual que los activos como Monero, se centra en el anonimato y admite transacciones totalmente anónimas. Los investigadores de Crowd Strike etiquetan el activo como perfecto para lo que los criptojackers tenían en mente para la red de Kubernetes.
La conclusión del informe de los investigadores establece lo siguiente:
Dado que Kubernetes se ha convertido en el orquestador de contenedores más popular del mundo, los atacantes se han dirigido de manera oportunista a las configuraciones incorrectas, las debilidades de diseño y las vulnerabilidades de día cero de Kubernetes y Docker.
Los ataques al sistema Kubernetes son relativamente nuevos, ya que solo comenzaron a principios de febrero de este año. También han ocurrido solo a través de tres servidores separados, todos los cuales se encuentran en las zonas rurales de EE. UU. Sin embargo, el proceso fue mucho más complicado de lo que los investigadores habían visto en el pasado.
Para conseguir las monedas ilícitas, los ladrones cibernéticos buscaron grupos en puertos no estándar buscando y encontrando grupos vulnerables expuestos. A partir de ahí, podrían obtener acceso rápido (y anónimo) a la API. Crowd Strike advierte a todos aquellos que alojan clústeres de Kubernetes que utilicen la protección como un medio para combatir lo que consideran violaciones de datos más sofisticadas a través de plataformas de seguridad nativas de la nube.
Ya no es tan común
Si bien se puede decir que el criptojacking ha existido desde los primeros días de la criptografía, los días en que los actores ilícitos lo utilizan de forma regular parecen estar agotándose. Hoy en día, cuando uno quiere iniciar un sistema de robo de criptomonedas, parece que recurre a estafas románticas o medios similares.
Estas situaciones generalmente implican buscar personas en línea que estén ansiosas por encontrar parejas románticas. Después de engañar a las víctimas potenciales el tiempo suficiente, las convencen de invertir en plataformas criptográficas en línea que, sin que ellos lo sepan, están controladas por piratas informáticos que buscan robar los fondos que tanto les costó ganar.
