Interpol lidera una operación para combatir un criptojacker que infecta más de 20.000 enrutadores

La agencia internacional de lucha contra el crimen, Interpol, ha tomado medidas para frenar una plaga de malware de minería de Criptomonedas que afecta a los enrutadores de computadoras en toda Asia.

Según un informe del miércolesentrada de blogDesde TrendMicro, que colaboró en la operación, el Complejo Global para la Innovación (IGCI) de Interpol en Singapur lideró un esfuerzo de cinco meses para abordar la epidemia del cryptojacker Coinhive que fue instalado por cibercriminales que explotaron una vulnerabilidad en los enrutadores MicroTik.

La acción, denominada Operación Goldfish Alpha, vio a Interpol trabajar con expertos de los Equipos de Respuesta a Emergencias Informáticas (CERT) nacionales y la policía de 10 naciones de Asia para identificar enrutadores infectados y ayudar a las víctimas a eliminar el malware.

A liberarLa Interpol identifica a los países como Brunéi, Camboya, Indonesia, Laos, Malasia, Myanmar, Filipinas, Singapur, Tailandia y Vietnam. TrendMicro afirmó haber preparado un documento de orientación que se utilizó para orientar a las víctimas sobre cómo corregir la vulnerabilidad y desinstalar el minero.

Se encontraron al menos 20.000 enrutadores infectados, una cifra que se redujo en al menos un 78 % gracias a la acción colaborativa cuando cesó en noviembre. Continúan los esfuerzos para eliminar el malware.

La entidad privada Instituto de Defensa Cibernética también colaboró en la operación, indicó Interpol.

“Frente a ciberdelitos emergentes como el cryptojacking, es fundamental establecer alianzas sólidas entre la policía y el sector de la ciberseguridad”, declaró Craig Jones, director de ciberdelincuencia de Interpol. “Al combinar la experiencia y los datos sobre ciberamenazas del sector privado con la capacidad de investigación de las fuerzas del orden, podemos proteger mejor a nuestras comunidades de todas las formas de ciberdelincuencia”.