El torrent del juego Watch Dogs podría estar infectado con malware de minería de Cripto

Es posible que los piratas informáticos hayan comenzado a emplear una táctica inteligente en un esfuerzo por incorporar computadoras potentes a redes de bots de minería de Criptomonedas .

De acuerdo a GameCrastinateUn torrent de juegos está instalando malware de minería de Bitcoin en las computadoras de miles de usuarios desprevenidos. El torrent en cuestión es... Ver perros, un próximo título AAA de Ubisoft, cuyo lanzamiento oficial está previsto para mañana, 27 de mayo.

Sin embargo, algunos jugadores han cuestionado los informes, afirmando haber descargado el mismo torrent sin malware de minería de Bitcoin . Por supuesto, esto no significa que el torrent sea seguro, ya que algunos usuarios podrían haber evitado la infección por otros medios.

Si es cierto, el nuevo enfoque es ONE, ya que facilita la vida a los operadores de botnets en más de un nivel.

Calidad vs cantidad

Se supone que las botnets son grandes, cuanto más grandes, mejor. Sin embargo, esta regla no siempre se aplica a las botnets de minería.

Infectar una PC antigua con gráficos integrados es inútil y, hasta cierto punto, contraproducente. Sin embargo, las PC para juegos con tarjetas gráficas de alta gama tienen mucho más sentido: las AMD Radeon basadas en GPU Tahiti y Hawaii, como las series Radeon R9 290, R9 280 y HD 7900, siguen siendo una opción popular para muchos mineros de altcoins.

Nadie intentaría descargar, instalar y ejecutar un juego exigente como Watch Dogs en un hardware de calidad inferior, por lo que en teoría este enfoque podría darle al atacante acceso a un grupo limitado de PC, pero prácticamente ONE ellas tendrían una GPU potente.

Además, una botnet más pequeña es más difícil de detectar, y sólo unas pocas docenas de plataformas de juego pueden minar más altcoins que cientos de anticuadas computadoras de oficina.

La cuota de mercado de AMD en el mercado de gráficos discretos ronda el 33%, y Nvidia representa el resto. En otras palabras, una de cada tres PC para juegos está equipada con una tarjeta Radeon relativamente potente, lo que las convierte en una plataforma viable para la minería de altcoins basadas en... algoritmo scrypt, como Litecoin y Dogecoin.

Los obstáculos del plan

Usar juegos descargados de torrents para propagar malware de minería tiene sentido, ya que permite al atacante atacar específicamente a PC con un alto rendimiento de computación paralela. Usar un título inédito también es una decisión inteligente, ya que los torrents de compilaciones inéditas tienden a ser inestables y presentan problemas de rendimiento, por lo que la carga adicional de la minería de GPU podría quedar oculta hasta cierto punto.

Sin embargo, existen algunos problemas. Los jugadores de PC son entusiastas del hardware y la mayoría detectaría las señales de minería con relativa facilidad. Por ejemplo, las tarjetas gráficas de alta gama son inaudibles en modo 2D, pero cuando se someten a carga, pueden ser cualquier cosa menos silenciosas, ya que vienen con ONE o tres ventiladores que se aceleran a medida que la GPU comienza a procesar datos.

Un ataque de este tipo debería ser fácilmente detectado y, dado que estaría asociado a una única fuente en forma de archivo torrent, el torrent infectado sería fácil de rastrear y eliminar.