Informe: los piratas informáticos emplean malware de baja tecnología para atacar a personas y robar millones

Si se midiera como un país, entonces el delito cibernético, que se prevé infligirá daños por un total de $ 6 billones a nivel mundial en 2021, sería la tercera economía más grande del mundo después de la Estados Unidos y China.

Bueno, esa es una estadística bastante impresionante pero desafortunada. Ahora, en el pasado habían circulado diferentes noticias que describían los hacks altamente sofisticados y, por lo tanto, eran testigos de grandes pérdidas. Avance rápido ahora, los «ciberdelincuentes poco calificados» estaban usando malware para robar fondos de los cripto HODLers.

Presa de los débiles

un nuevo malware reporte de la firma de análisis de blockchain Cadenaanálisis resaltó lo mismo. La mayoría tiende a centrarse en ataques de ransomware de alto perfil contra grandes corporaciones y agencias gubernamentales. Sin embargo, aquí hay otro ángulo. Los ciberdelincuentes incorporaron tipos de malware menos sofisticados para robar millones en criptomonedas de los titulares individuales.

El uso de malware para robar o extorsionar criptomonedas no es nada nuevo. De hecho, los piratas informáticos menos sofisticados podrían tomar un “rociar y rezar» Acercarse. Por lo tanto, spamear a millones de víctimas potenciales.

Malware se refiere a software malicioso que lleva a cabo actividades dañinas en el dispositivo de una víctima, generalmente sin su conocimiento. Los delitos impulsados ​​por malware pueden ser tan simples como robar información o dinero de las víctimas, pero también pueden ser mucho más complejos y de mayor escala.

Abarca desde el robo de información hasta los ataques de denegación de servicio (DDoS) o el fraude publicitario a gran escala. Aquí está el árbol genealógico:

Muchas de las familias de malware descritas anteriormente estaban disponibles para comprar por relativamente poco dinero en foros de ciberdelincuentes.

Hablando números

criptojacking rematado la lista de valores recibidos a través de malware en 73%. Los troyanos ocuparon el segundo lugar con un 19 %, ‘Otros’ sumaron un 5 %, mientras que los ladrones de información y los clippers representaron apenas un 1 % cada uno. El siguiente gráfico circular destacó lo mismo.

Fuente: Cadenaanálisis

Los números mencionados anteriormente «probablemente solo arañaban la superficie para el criptojacking». Aunque, tales casos fueron presenciados en una escala masiva. Considera esto. En 2020, la división de seguridad en la nube de Cisco reportado que el malware de crypto-jacking afectó al 69% de sus clientes. Esta traduce a una cantidad increíble de energía informática robada.

cada vez más delgado

Este fue realmente el caso aquí. Según Chainalysis, las direcciones de malware enviaron la “mayoría de los fondos a direcciones en intercambios centralizados. Sin embargo, este no fue el caso (en su mayoría).

«Los intercambios solo recibieron el 54% de los fondos enviados desde direcciones de malware en 2021, frente al 75% en 2020. Los protocolos DeFi representan gran parte de la diferencia con un 20% en 2021, después de haber recibido una parte insignificante de los fondos de malware en 2020».

En general, las industrias tienden a centrarse más en los ataques contra grandes organizaciones. Pero en los últimos años, ha habido un cambio. Los piratas informáticos utilizaron malware para robar cantidades más pequeñas de criptomonedas de usuarios individuales.

De hecho, 43% de los ataques cibernéticos apuntar a las pequeñas empresas en 2021 según un informe de Purplesec.

Esta es una traducción automática de nuestra versión en inglés.