Informe de McAfee: Las botnets de minería "inútiles" se están generalizando

La empresa de seguridad McAfee ha publicado su último informe trimestral sobre amenazas, centrándose en una amplia gama de riesgos de seguridad Tecnología emergente, incluido el malware móvil difundido por clones de Flappy Bird y rootkits peligrosos.

La edición de junio de 2014 de laInforme de amenazas de McAfee LabsEs la primera vez que McAfee analiza en profundidad las botnets de minería de Criptomonedas .

McAfee informa haber visto numerosas redes de bots con distintos niveles de funcionalidad de minería, pero continúa diciendo que, incluso si se eliminan los costos de energía y hardware de la ecuación, minar las principales criptomonedas en computadoras infectadas simplemente no es una actividad que valga la pena y ya está efectivamente obsoleto:

“El nivel de dificultad de los algoritmos de minería comunes y el hardware no especializado que infecta el malware hacen que este sea un esfuerzo inútil”.

Difícil de ocultar

Otra preocupación para estos actores maliciosos es que la minería requiere un uso tan intensivo del hardware que es relativamente fácil de detectar para los propietarios de las PC infectadas, lo que resulta en una alta tasa de abandono de la botnet. CoinDeskexaminó este aspecto de la cuestióndespués de que el mes pasado surgieran informes sobre una botnet diseñada específicamente para atacar potentes PC para juegos.

Para evitar el problema, los desarrolladores de malware han integrado más recientemente una función de "limitación" que mantiene la CPU/GPU fría y pone efectivamente dichos ataques en modo oculto.

Sin embargo, la limitación tiene la desventaja de que reduce el rendimiento general de la botnet, así como de las PC anfitrionas.

Nada de esto ha detenido, por supuesto, a los desarrolladores de malware, y ahora, en lugar de operar las botnets ellos mismos, están vendiendo o alquilando sus botnets y servicios a cibercriminales mal informados.

"En esencia, los vendedores de botnets están vendiendo aceite de serpiente cuando dicen que los compradores pueden minar monedas virtuales de manera rentable", dice McAfee.

Minería de Mercados de malware

El informe afirma que el malware de minería es abundante y relativamente barato de contratar; los precios de algunos servicios comienzan en solo 10 dólares al mes.

"Si dedicas un tiempo a investigar en cualquier foro o mercado de seguridad clandestino, encontrarás una gran cantidad de botnets de minería SHA-256 y scrypt, desarrolladores y versiones pirateadas de desarrolladores y kits comerciales, junto con la variedad habitual de bots DDoS, cifradores y otros servicios y herramientas maliciosos [...]. Estos son solo una pequeña fracción de lo que existe", afirma McAfee.

McAfee analizó algunas cifras y concluyó que los operadores de botnets no obtienen grandes beneficios, especialmente si intentan minar Bitcoin. Incluso las botnets dedicadas a la minería de altcoins scrypt sufren problemas similares.

Botnets de minería móvil

son aún peores, ya que los teléfonos inteligentes y las tabletas tienen CPU y GPU mucho más lentas que los sistemas de escritorio, al estar basados en procesadores x86 y GPU discretas convencionales.

McAfee detalla los posibles beneficios para los operadores, afirmando:

En un ejemplo hipotético de una botnet con 10 000 dispositivos, la ganancia sin minería es de 11 000,00 USD, mientras que con minería es de 11 007,61 USD, lo que representa una ganancia de tan solo 7,61 USD. Esto supone una tasa de deserción poco realista del 0,25 %. Una tasa de deserción realista del 30 % resultaría en una pérdida de 3265 USD en ganancias potenciales.

No rentable pero popular

La empresa explicó que la minería ilícita a través de botnets se ha vuelto común, debido a que ahora la minería está incluida en muchos kits de herramientas y desarrolladores en múltiples plataformas utilizadas por los desarrolladores de malware. Depende de ellos si los desarrolladores eligen habilitar o no la funcionalidad de minería.

Sin embargo, existen grandes dudas sobre la rentabilidad de esta práctica, dada la demanda de recursos de los algoritmos de minería. No obstante, los vendedores de malware malicioso parecen tener una gran motivación para exprimir al máximo sus ganancias, concluyó McAfee.

ONE puede asumir con seguridad que los operadores de botnets son más expertos en Tecnología que la persona promedio, pero a juzgar por el tono del informe de McAfee, parece que muchos de ellos aún podrían aprovechar una lección o dos sobre minería de Criptomonedas y economía.