Modo Nocturno

Hackers utilizaron sistema de Tela sin contraseña para minar Bitcoin

La minería de BTC es algo muy atractivo para los hackers, aunque hoy por hoy es más complicado minar este tipo de moneda virtual, se aplica la ley de “a caballo regalado no se le ve el colmillo” y si logran ganar aunque fuese una suma mínima ya es ganancia esto debido a que están minando con sistemas ajenos, sin gastar sus propios recursos.

Según informó el sistema de seguridad inteligente (CSI) RedLock. Los hackers se apropiaron del sistema de Amazon AWS de tesla para minar Bitcoin. Estas instancias funcionan como un ordenador remoto en el que se pueden ejecutar procesos de minería.

Ver también:   Francia reduce la tasa impositiva para los comerciantes de criptomonedas minoristas

Los hackers utilizaron el ingenio para este acto de minería ya que en lugar de utilizar un pool de minería conocido, decidieron optar por uno diferente muy posiblemente creado por ellos, esto provocó que las sospechas fueran casi nulas por parte del sistema de seguridad. Por otra parte para no levantar sospechas entre los encargado de TI estos hackers decidieron utilizar el sistema a la mistad de su capacidad, de esa manera no sobrecargaban el CPU evitando así que se disparara una alarma.

El error sucedió cuando el sistema por fin alertó sobre las posibilidades de un sistema externo minando BTC. Sin embargo tal y como menciona (CSI) RedLock “estas son lecciones aprendidas” ya que la consola de Tesla no tenía ningún tipo de seguridad bajo contraseña haciendo la labor de los hackers aún más eficiente.

Ver también:   Un día importante para el Bitcoin. Cboe Global Markets Inc lo incluye en futuros

En el artículo publicado en RedLock proveen un informe detallado de cómo funcionan estos sistemas en entornos AWS, además menciona que, utilizar una contraseña aunque fuese genérica puede evitar que saboteen los sistemas para la minería de Bitcoin, la cual está tomando un rumbo similar a la utilizada por Monero apoyándose en CPU ajeno para minar la criptomoneda.

¡IMPORTANTE! El post tuvo una actualización: