Aunque para muchos la inversión en criptomonedas puede ser vista como riesgosa en sí misma, por la alta volatilidad de estos activos, lo cierto es que muchos se ven atraídos precisamente por eso y otros por el hecho de que, más allá de las variaciones en el corto plazo y la reciente caída de su valor, varios analistas consideran que, cuando se toma un período de un par de años, la tendencia es alcista. Sin embargo, se deben tomar ciertas precauciones, para no ser blanco de ciberataques.
El “cripto-hacking” es una amenaza que ha tomado fuerza últimamente. Se trata del uso de los dispositivos de otras personas (PC, teléfonos inteligentes, tablets o incluso servidores), sin el debido consentimiento ni conocimiento, para minar y extraer criptomonedas de las víctimas. En el primer trimestre de 2022 se lograron contabilizar 78 eventos de hackeo, de los cuales se obtuvieron casi U$S 1.300 millones a través de la blockchain.
Este monto supone un aumento de delitos del 136% respecto al mismo trimestre de 2021 y los números continúan creciendo, por lo que es importante tomar conciencia y prestar atención ante las distintas señales de alarma que se puedan presentar.
Cómo detectar el cripto-hacking
“La mayoría de los softwares de cripto-hacking están diseñados para permanecer ocultos ante el usuario, pero esto no significa que no se perciban. Estos pueden reducir la velocidad de la PC y los otros procesos informáticos, aumentar el consumo eléctrico y acortar la vida del dispositivo y, en función de lo sutil que sea el ataque, se pueden observar ciertas señales de alarma. Si la PC se ralentiza o el ventilador se pone en marcha más veces de lo normal sin estar forzándolo, puede haber motivos para sospechar que se trata de una vulneración en su sistema”, explicó Pablo Gagliardo, gerente general para Softline Argentina.
La principal motivación por la que se realizan estos cripto-hackings es el dinero y con él, el poder realizar otro tipo de ataques. Los ciberataques incluso apuntan cada vez más alto e invaden hardwares que podían parecer inalcanzables. Un ejemplo de ello es un incidente donde los delincuentes hacían cripto-hacking desde la red de tecnología operativa del sistema de control de un servicio público de agua europeo, lo que según especialistas en seguridad de infraestructura degradó la capacidad del operador para gestionar la planta de dicho servicio y además tuvo un impacto significativo en la seguridad interna. Afortunadamente, la compañía logró darse cuenta cuando instaló productos de detección de intrusos en la red de la empresa, particularmente en su red interna, que normalmente no estaría expuesta a Internet.
El proceso de este tipo de ataques es el mismo que un malware: pueden ingresar al dispositivo a través de un mail, un link, etc. Un ataque de este estilo en un sistema puede ser difícil de detectar. Del mismo modo, averiguar el origen del uso de la CPU, puede ser complejo. Los procesos pueden ocultarse o enmascararse como legítimos a través de nombres propios del sistema para impedir que los usuarios los detengan.
“Una particularidad de estos ciberataques es que, al momento de estar ejecutándose, la PC funciona a máxima capacidad, por lo tanto, dicha protección se ejecutará muy lentamente, lo que hará más difícil detener o resolver el problema. Al igual que con los malware, lo ideal es instalar sistemas de seguridad antes de convertirnos en víctima de estos delincuentes. También se recomienda bloquear en el navegador algunas funcionalidades, aunque esto puede afectar también la navegación de algunas páginas”, expone Gagliardo.
Ya sea por ingresar en el mundo de las criptomonedas o no, cuidar los dispositivos es fundamental para evitar caer en manos de personas malintencionadas. Prevenir es fundamental para mantenerse seguro.
