La botnet de criptominado ha atacado más de medio millón de servidores y computadoras Windows... pero este número sigue creciendo.
La buena noticia es que los usuarios de Avast están protegidos contra el criptominado, que incluye la amenaza actual que aterroriza servidores y computadoras Windows de todo el mundo. La botnet Smominru ha atravesado cientos de miles de servidores y computadoras por igual, secuestrando el poder de su CPU para extraer la criptomoneda Monero. ZDNet informa que el botnet Smominru explota 24 Monero ($ 8,500) por día, con un total neto, a día de hoy, de 8,900 Monero ($ 2,8M - $ 3,6M).
Lo que nos lleva a las malas noticias: esta botnet todavía está en libertad. Su objetivo estratégico son máquinas y servidores de Windows, el último de los cuales le da más poder y el beneficio adicional de que los servidores nunca se apagan. Smominru se reproduce a un ritmo increíble y continúa su regeneración. Su táctica es explotar EternalBlue, la misma vulnerabilidad utilizada para alimentar los ataques de WannaCry el año pasado y extenderse como un gusano.
Aprendizajes sobre el ataque de Smominru
A medida que los expertos en seguridad cibernética sigan aprendiendo más sobre esta botnet, podremos compartir lo que sabemos. En las últimas dos semanas, los ataques de los mineros Smominru llegaron en oleadas, alcanzando un pico de 30,000 ataques en un solo día. Parece haber un patrón de regeneración y propagación.
Los países más afectados, Rusia, Ucrania, Taiwán y Brasil, todos experimentaron la mayor cantidad de ataques. Es probable que esto no sea un caso de segmentación geográfica, sino un simple caso de búsqueda de servidores Windows con la vulnerabilidad EternalBlue. Muchas máquinas en países de todo el mundo han sido atacadas.
¿Qué puedes hacer?
1988 - 2024 Copyright © Avast Software s.r.o. | Sitemap Política de Privacidad
