Monero – la moneda más popular entre los cryptojackers

Monero es la moneda más popular entre los cryptojackers, que minan criptomonedas utilizando virus de minería ocultos. Científicos de la Universidad Carlos III de Madrid y del King's College de Londres llegaron a esta conclusión tras realizar un estudio. La siguiente criptomoneda más popular entre los cryptojackers es Bitcoin. Anteriormente, los hackers intentaron minar otras altcoins, pero regresaron a XMR y BTC por razones de rentabilidad. Según los resultados del estudio, más del 4% de las monedas XMR del volumen de mercado actual fueron minadas utilizando software de virus. Aunque la cantidad exacta de ingresos recibidos depende de cuándo los criminales convierten el dinero, los investigadores calcularon que casi 57 millones de dólares estadounidenses (1.2 millones de dólares al mes) fueron robados en los últimos cuatro años. El estudio también mostró que la abrumadora mayoría de XMR minado fue dirigido directamente a un solo grupo de minería de criptomonedas: crypto-pool. Hasta la fecha, sus miembros minan no menos de 435,689 XMR (es decir, casi 47 millones de dólares estadounidenses).

Los investigadores informaron: «Según nuestras estimaciones, alrededor de 720 mil monedas XMR (57 millones de dólares) fueron minadas durante 2,218 campañas de virus activas. Un solo ataque recolectó 163 mil XMR (18 millones de dólares)… Y esta campaña sigue activa en el momento de escribir».

Al mismo tiempo, los analistas no informan qué parte de las criptomonedas los atacantes convirtieron en monedas fiduciarias.

En el transcurso del estudio, se examinaron 4.4 millones de muestras de software malicioso durante un período de 12 años, desde 2007 hasta 2018, y se identificaron 1 millón de virus de minería, según el informe.

Las tácticas para propagar virus de minería varían, pero generalmente los «droppers» y mineros de tipo claymore y xmrig se almacenan en infraestructuras legítimas, por ejemplo, en el almacenamiento en la nube de Dropbox o en el recurso de GitHub.

En términos de popularidad entre los hackers, Bitcoin sigue después de Monero. En 2013-2014, los criminales «experimentaron» con altcoins, en particular Dogecoin y Litecoin, pero luego regresaron a BTC y XMR. Probablemente por razones de rentabilidad, creen los científicos.

Los investigadores lograron identificar varios miles de billeteras asociadas con virus de minería, entre las cuales las billeteras de Monero resultaron ser casi el doble que las direcciones de Bitcoin.

A finales de noviembre, especialistas de la empresa «Doctor Web» informaron sobre el descubrimiento de un virus de minería de Monero. En septiembre, los atacantes lograron hackear la extensión de Chrome de MEGA y robar claves privadas de Monero.