Vírus Crypto-Jacking infecta 850.000 servidores, hackers fogem com milhões

Autoridades francesas fecharam um exército de botnets responsável pelo sequestro de criptomoedas de milhares de computadores em 140 países.

Ontem, autoridades francesas de segurança cibernética, apelidadas de "gendarmes cibernéticos", anunciaram a desativação de uma força de botnet com 850.000 servidores operando principalmente na América Latina. O chefe da botnet estava localizado na França e estava inoculando computadores com software de cripto-sequestro Monero , de acordo com um Relatório da BBC.

Uma forma maliciosa de predação de computador, o crypto-jacking envolve a instalação remota e secreta de software de mineração de Cripto em computadores. Computadores infectados arcam com custos elétricos e de manutenção, enquanto hackers saem com as Cripto.

O vírus foi detectado pela primeira vez pela empresa privada Avast na primavera. Um e-mail prometendo dinheiro ou imagens eróticas vinculadas ao vírus e, em certos casos, drives USB infectados também carregavam o vírus.

Embora o número de máquinas infectadas seja conhecido, a quantia roubada não é. Estimativas oficiais chegam a milhões de euros com os culpados ainda foragidos.

Autoridades francesas rastrearam o servidor pirata chefe até Île-de-France. O servidor está em operação desde 2016, utilizando o vírus Retadup para Cripto computadores, além de roubar dados pessoais de hospitais israelenses, entre outros atos nefastos.

Nos seis meses seguintes, as autoridades francesas desligaram o servidor enquanto moviam o vírus para partes não utilizadas da web.

“Basicamente, conseguimos detectar onde estava o servidor de comando, a torre de controle da rede de computadores infectados, a ‘botnet’”, disse Jean-Dominique Nollet aoRádio França Inter, chefe do Centro de Combate ao Crime Digital (C3N). “Ele foi copiado, replicado com um servidor nosso e feito para fazer coisas que permitem que o vírus fique ocioso nos computadores das vítimas”, ele continuou.

Embora tenha sido uma grande conquista para as autoridades francesas, Nollet alertou que reiniciar o hack era quase tão fácil quanto um comando de copiar e colar. “Infelizmente, sabemos que eles podem recriar esse tipo de servidor hacker a qualquer momento”, disse ele.

No início deste mês, a empresa de análise de dados Carbon Black divulgou umestudar em outra força de botnet Monero , infectando cerca de 500.000 servidores, operando na Europa Oriental e partes da Ásia.

Vidroimagem via Shutterstock