Hechos clave:
-
Algunos de los servicios en línea ya han sido restaurados en el campus
-
Ningún dato sensible o personal parece haber sido comprometido, según informan
Los sistemas informáticos de la Universidad de St. Francis Xavier, ubicada en Nueva Escocia, Canadá, fueron infectados con un malware de minería de criptomonedas que ha forzado la desconexión de la red interna en su totalidad. Este tipo de ciberataque es conocido como cryptojacking.
Según el anuncio oficial, el malware se trata de un minero de bitcoins (BTC). Este aspecto sorprende, por un lado, debido a que la dificultad de la minería en esta red es sumamente alta, por lo que se requiere un alto poder de procesamiento e incluso equipo especializado para poder obtener ganancias actualmente. Por el otro lado, Bitcoin se basa en un protocolo pseudoanónimo, que permite rastrear con facilidad cada transacción de forma pública. Por estas razones, este tipo de malwares generalmente se basan en minería de monero (XMR), una criptomoneda con un perfil más privado y anónimo.
Miembros del departamento de informática de la Universidad están realizando investigaciones para descubrir el origen del ataque, que comenzó el 1 de noviembre, y sus consecuencias. Mientras tanto, fue desactivada toda la red. Razón por la cual, quienes estaban en el campus no contaron con acceso a cursos y servicios en línea, transacciones de débito, servicios de correo electrónico, ni a la red WiFi. No obstante, muchos de estos servicios han sido restaurados paulatinamente.
Asimismo, la institución académica señaló que no hay indicios de que se hayan comprometido datos personales o sensibles en el ataque. En este sentido, el personal informático se encuentra trabajando para determinar en qué punto de su sistema se encuentra la brecha de seguridad. Por este motivo, con fines previsivos, recomiendan a todo el personal y alumnado cambiar sus contraseñas de acceso a la plataforma interna de la Universidad.
El cryptojacking en la actualidad
La amenaza conocida como cryptojacking se refiere a métodos de infiltración que utilizan los hackers, con el propósito de obtener criptomonedas mediante la instalación de software malicioso de minería en los sistemas de las víctimas. Durante este año el cryptojacking ha sido un tema frecuente en las noticias, debido a la cantidad de ataques ocurridos y las instituciones que han sido afectadas.
Uno de los casos más recientes fue el de algunos portales web gubernamentales de la India, que fueron afectados con un ataque que instaló el software CoinHive en su código fuente y ocasionó que desde estas páginas se minara monero sin el consentimiento de sus visitantes.
Más temprano este año, reportes de seguridad de la firma RedLock afirmaron que Tesla Inc., compañía fabricante de automóviles electrónicos; Gemalto, el mayor fabricante del mundo de tarjetas SIM; y la aseguradora internacional Aviva, sufrieron ataques de cryptojacking en sus servidores.
En China, por su parte, las autoridades revelaron que, a lo largo de 2 años, más de un millón de computadoras fueron infectadas por malware de minería. Este suceso pudo haber reportado a los delincuentes informáticos ganancias ilícitas superiores a los 2 millones de dólares.
Más recientemente, se determinó que una falsa actualización de Adobe Flash estaba instalando malware de minería de criptomonedas en los equipos de sus víctimas. Lo resaltante es que dicho malware se ocultaba detrás de una copia auténtica del software de Adobe, lo que ayudaba a disipar las posibles sospechas del usuario.
Imagen destacada por: Bits and Splits / stock.adobe.com
