2048buntu cuando ninguna plataforma resulta segura

Luis V. Sintes Martinez Analista de Seguridad - Vintegris

Luis V. Sintes Martinez Analista de Seguridad – Vintegris

Un usuario de Github manejado por “Tarwirdur” identificó recientemente un malware de minería de cifrado en 2048buntu y aplicaciones Hextris en Ubuntu Snap Store, que es una tienda de aplicaciones para el sistema de administración de paquetes recientemente lanzado.

El malware se encontró hace pocos días y contiene el código de minería de cifrado de Bytecoin oculto en el proceso de fondo “systemd”.

Aquellos que desconocen Bytecoin, es una criptomoneda basada en CryptoNote con un código fuente abierto diseñado para el pago en efectivo anónimo.

Un malware de minería de criptomoneda utiliza la potencia de cálculo (CPU) del dispositivo del usuario para extraer todo tipo de criptomonedas.

Durante el proceso, el malware ralentiza los dispositivos específicos y utiliza la electricidad de la víctima, lo que resulta en costosas facturas para el pago de la energía eléctrica.

En algunos casos, el malware de minería de criptomonedas incluso destruyó físicamente el dispositivo que utilizaba para la minería, por sobre carga del proceso.

En cuanto al malware en Ubuntu Snap Store, es una mala noticia para los usuarios de Ubuntu.

Sin embargo, según OmgUbuntu: “Todas las aplicaciones cargadas se someterán a pruebas automáticas para asegurar que la compatibilidad en múltiples distribuciones y evitar de esa forma que aplicaciones maliciosas corrompan el ecosistema de aplicaciones, no obstante como expertos en seguridad nos parece difícil evitar que estos mineros se publiquen en la tienda Snap.

En el momento de publicar este artículo, el malware fue eliminó de la Tienda Snap de Ubuntu.

Es un problema recurrente en todas las tiendas de aplicaciones que se han convertido en la plataforma de lanzamiento para diferentes ataques cibercriminales, por grupos que buscan influir y penetrar plataformas definidas por su propia estrategia de delito.

 

Por Luis V. Sintes Martinez Analista de Seguridad – Vintegris