Sin resultados
Ver todos los resultados
jueves, febrero 2, 2023
bloque ₿: 774.703
CriptoNoticias Logo
  • Criptopedia
  • Tutoriales y guías
  • Glosario
    • Acrónimos y frases
  • Reviews
  • Calendario
  • Precios BTC y ETH
Sin resultados
Ver todos los resultados
CriptoNoticias Logo
CriptoNoticias Logo
jueves, febrero 2, 2023 | bloque ₿: 774.703
Bandera de ARS
BTC 8.495.033,36 ARS 0,49% ETH 591.913,48 ARS -0,55%
Bandera de BOB
BTC 166.241,83 BOB 0,00% ETH 11.648,57 BOB -0,01%
Aliado 1xBit
Bandera de BRL
BTC 121.485,50 BRL -0,42% ETH 8.453,96 BRL -0,44%
Bandera de CLP
BTC 18.799.407,50 CLP -0,59% ETH 1.321.738,60 CLP -0,22%
Aliado 1xBit
Bandera de COP
BTC 109.780.769,27 COP 0,08% ETH 7.496.864,85 COP 0,49%
Bandera de CRC
BTC 13.653.642,21 CRC -0,36% ETH 979.246,73 CRC -0,01%
Aliado 1xBit
Bandera de EUR
BTC 30.592,92 EUR 0,16% ETH 1.516,68 EUR -0,33%
Bandera de USD
BTC 23.810,56 USD -0,50% ETH 1.668,34 USD -0,52%
Aliado 1xBit
Bandera de MXN
BTC 442.984,13 MXN -0,50% ETH 30.944,00 MXN -0,82%
Bandera de PAB
BTC 24.203,93 PAB 0,00% ETH 1.695,97 PAB -0,01%
Aliado 1xBit
Bandera de PYG
BTC 157.808.357,53 PYG 0,00% ETH 11.057.631,61 PYG -0,01%
Bandera de PEN
BTC 95.411,19 PEN -1,16% ETH 6.392,44 PEN -2,51%
Aliado 1xBit
Bandera de DOP
BTC 1.371.587,94 DOP 3,06% ETH 95.565,75 DOP 3,58%
Bandera de UYU
BTC 1.020.317,06 UYU 0,00% ETH 71.493,62 UYU -0,01%
Aliado 1xBit
Bandera de VED
BTC 533.996,15 VED -0,36% ETH 16.937,84 VED -0,01%
Aliado 1xBit
Bandera de ARS
BTC 8.495.033,36 ARS 0,49% ETH 591.913,48 ARS -0,55%
Bandera de BOB
BTC 166.241,83 BOB 0,00% ETH 11.648,57 BOB -0,01%
Aliado 1xBit
Bandera de BRL
BTC 121.485,50 BRL -0,42% ETH 8.453,96 BRL -0,44%
Bandera de CLP
BTC 18.799.407,50 CLP -0,59% ETH 1.321.738,60 CLP -0,22%
Aliado 1xBit
Bandera de COP
BTC 109.780.769,27 COP 0,08% ETH 7.496.864,85 COP 0,49%
Bandera de CRC
BTC 13.653.642,21 CRC -0,36% ETH 979.246,73 CRC -0,01%
Aliado 1xBit
Bandera de EUR
BTC 30.592,92 EUR 0,16% ETH 1.516,68 EUR -0,33%
Bandera de USD
BTC 23.810,56 USD -0,50% ETH 1.668,34 USD -0,52%
Aliado 1xBit
Bandera de MXN
BTC 442.984,13 MXN -0,50% ETH 30.944,00 MXN -0,82%
Bandera de PAB
BTC 24.203,93 PAB 0,00% ETH 1.695,97 PAB -0,01%
Aliado 1xBit
Bandera de PYG
BTC 157.808.357,53 PYG 0,00% ETH 11.057.631,61 PYG -0,01%
Bandera de PEN
BTC 95.411,19 PEN -1,16% ETH 6.392,44 PEN -2,51%
Aliado 1xBit
Bandera de DOP
BTC 1.371.587,94 DOP 3,06% ETH 95.565,75 DOP 3,58%
Bandera de UYU
BTC 1.020.317,06 UYU 0,00% ETH 71.493,62 UYU -0,01%
Aliado 1xBit
Bandera de VED
BTC 533.996,15 VED -0,36% ETH 16.937,84 VED -0,01%
Aliado 1xBit
Publicidad
Home Seguridad

Aumenta búsqueda de puertos vulnerables de monederos y mineros de Ethereum

Desde el 3 de diciembre se ha reportado un aumento de búsquedas de puertos 8545 expuestos de la API JSON-RPC, pues esto permite robar las criptomonedas contenidas en las carteras asociadas a la interfaz.

por Andrea Leal
14 diciembre, 2018
en Seguridad
Reading Time: 4 mins read
seguridad-interfaz-monedero-ethereum
FacebookTwitterLinkedinEmail
Hechos clave:
  • Los hackers buscan monederos y mineros que tengan expuestos el puerto 8545 de la interfaz JSON-RPC.
  • Los hackers llevan más de una semana escaneando Internet para dar con estos puertos expuestos.
Publicidad
Referido Binance Paises

En medio de un mercado con tendencias bajistas, los hackers no pierden el interés en las criptomonedas. Han aumentado los escaneos a Internet realizados por hackers que buscan monederos o mineros de Ethereum vulnerables, según reporta la firma de seguridad Bad Packets.

Troy Mursh, colaborador de la empresa, reportó en días previos un comportamiento inusual en dos aplicaciones para escanear la Internet, ZMap y Masscan. En sus investigaciones constató que las búsquedas de dispositivos de minería y monederos con puertos 8545 expuestos han aumentado en comparación con el mes pasado.

⚠️ WARNING ⚠️
Since Dec. 3, 2018, constant ZMap activity has been detected from 185.254.123.0/24 (Media Land LLC ??) probing 8545/tcp.

This port is typically used by the JSON-RPC interface of #Ethereum software applications and should not be exposed to the internet.

— Bad Packets Report (@bad_packets) 9 de diciembre de 2018

También te podría interesar

moneda de ethereum entre red digital

Activada primera red de pruebas de Ethereum para los retiros de staking

1 febrero, 2023
moneda cayendo entre moneas brillantes y grafico de precio en colores en el fondo

Radar de altcoins: destaca una criptomoneda sobre el resto en el mercado

1 febrero, 2023

Los puertos 8545 son usados por default por la API JSON-RPC, que sirve para conectar a las aplicaciones de monedero o dispositivo de minería con la blockchain de Ethereum para consultar información relacionada a fondos, minería de la red y llaves privadas. Esta interfaz, usada a través de este puerto, posee una vulnerabilidad que la expone a los hackers, pues permite sustraer las criptomonedas alojadas en las direcciones vinculadas a la API.

En teoría este puerto sólo debería estar expuesto de forma local para los administradores del servicio. No obstante, algunas carteras y plataformas de minería de Ethereum lo habilitan, sin saber, en todas sus interfaces.

Una de las características de JSON-RPC es que su panel de configuraciones comúnmente no tiene contraseña y cualquier usuario puede modificarlo, por lo cual si el puerto se encuentra expuesto es muy fácil de alterar. Los hackers se aprovechan de esta vulnerabilidad para enviar comandos a la interfaz expuesta para transferir los fondos almacenados en dichas direcciones de Ethereum hacia otro monedero.

A una semana de haber detectado este inusual aumento en las búsquedas de los puertos 8545, Mursh afirma que estas siguen creciendo y alerta a las empresas para que aseguren sus interfaces. Por ejemplo, en ZMap se habían realizado 6.601 búsquedas del puerto el 9 de diciembre, mientras que en Masscan se habían realizado 6.217.

Looking at recent 8545/tcp traffic for all honeypots, most has been either ZMap or Masscan.
ZMap: 6,601 – 51%
Masscan: 6,217 – 48%
Other: 96 – 1%

— Bad Packets Report (@bad_packets) 9 de diciembre de 2018

Publicidad

La vulnerabilidad de la interfaz JSON-RPC fue descubierta por el equipo de Ethereum en el 2015, cuando sus desarrolladores advirtieron a todos los monederos y plataformas de minería que debían asegurar la configuración de esta interfaz con una contraseña o instalar un firewall para filtrar quiénes pueden, o no, acceder a su puerto.

Esta advertencia permitió que una gran cantidad de usuarios aumentara los niveles de seguridad de sus monederos. Sin embargo, en el 2017 esta vulnerabilidad afectó a varios usuarios de Ethereum, pues con el aumento del precio del ether los hackers se dedicaron a la búsqueda del puerto 8545 expuesto para robar las criptomonedas.

En noviembre del año pasado y en varias ocasiones en el 2018 se reportaron robos de ethers bajo esta modalidad. En junio del 2018 se calculó que se habían sustraído más de 38 mil ethers.

Troy Mursh considera que esta última incursión realizada por los hackers en los puertos expuestos de JSON-RCP es inusual, ya que el mercado de Ethereum no ha recuperado sus precios luego de la tendencia bajista que ha tenido todo el criptomercado en los últimos meses. No obstante, los precios bajos no parecen disuadir a los hackers, quienes podrían estar apostando generar ganancias con criptomonedas robadas cuando los precios del mercado vuelvan a subir.

Imagen destacada de Bits and Splits / stock.adobe.com

Etiquetas: APICarterasEthereum (ETH)Hacker
Artículo previo

Calvin Klein aceptará bitcoin como método de pago en Brasil

Siguiente artículo

Comunidad de Ethereum Classic denuncia intentos de centralizar el desarrollo de ETC

Relacionados Artículos
esposas sobre monedas de bitcoin y otras criptomonedas con bandera de Colombia reflejada sobre superficie brillante
Seguridad
Policía de Colombia incautó USD 130.000 en criptomonedas a una red de narcotraficantes
por Marianella Vanci
1 febrero, 2023

La Policía Nacional Antinarcóticos detectó un monedero de criptomonedas y dio con las operaciones de una organización dedicada al tráfico...

moneda de bitcoin en trampa para ratones con persona ocultado su rostro con código y logos de bitcoin en el fondo.
Cuidado: esta nueva estafa con bitcoin puede tocar la puerta de tu trabajo
29 enero, 2023
oficinista cansado apoyando cabeza en pila de archivos con logo de Binance y gráficos en el fondo
Binance reconoce error en el manejo de sus reservas y depósitos de usuarios: Bloomberg
24 enero, 2023
Monedas de bitcoin sobre mesa con logo del FBI
FBI incautó 150 BTC provenientes de estafas a personas mayores
23 enero, 2023
Mano robando BTC
Qué es el envenenamiento de direcciones en Bitcoin y criptomonedas y cómo evitarlo
12 enero, 2023
Siguiente artículo
GitHub-repositorio-conflicto

Comunidad de Ethereum Classic denuncia intentos de centralizar el desarrollo de ETC

Aprende

  • Qué es Bitcoin
  • Qué son las criptomonedas
  • Minería de Bitcoin
  • Qué es Ethereum
  • Qué es una blockchain
  • Criptopedia

De interés

  • Reviews
  • Tutoriales
  • Opinión
  • Eventos
  • Precios BTC y ETH

Empresarial

  • Acerca de
  • Nuestro equipo
  • Trabaja con nosotros
  • Política de privacidad
  • Política publicitaria
  • Mapa del sitio

Publicidad

  • Contacto
  • De nuestros anunciantes
  • Voz empresarial
  • Anuncios
  • Advertisement

© 2022 Hecho con ♥ por Latinos.

Sin resultados
Ver todos los resultados
  • Inicio
  • ¿Qué es Bitcoin?
  • Precios BTC y ETH
  • Noticias
    • Mercados
    • Minería
    • Regulación
    • Tecnología
    • Seguridad
    • Comunidad
      • Adopción
      • Análisis e Investigación
      • Educación
      • Entretenimiento
      • Eventos
      • Ficción
    • Negocios
      • Judicial
      • Finanzas
    • Opinión
      • Editorial
      • Entrevistas
  • Criptomonedas
    • Bitcoin (BTC)
    • Ethereum (ETH)
  • Países
    • Argentina
    • Colombia
    • El Salvador
    • España
    • México
    • Venezuela
  • Tutoriales y guías
  • Reviews
  • Podcasts
  • Criptopedia
  • Diccionario de acrónimos y frases sobre Bitcoin
  • Glosario de Bitcoin y blockchains
  • Calendario de eventos
  • Voz Empresarial
    • IOV Labs
  • Contacto

© 2020 Hecho con ♥ por Latinos.