Fundador de Telegram: El ataque de malware de minería de Cripto no se debe a una falla de la aplicación

La firma rusa de ciberseguridad Kaspersky Lab informó hoy que se había explotado una vulnerabilidad en la aplicación de mensajería de Telegram para convertir las computadoras de escritorio en mineros de criptomonedas involuntarios, una afirmación que el fundador de la empresa está rechazando.

Los ciberataques fueron descubiertos porLaboratorio Kaspersky, un proveedor global de software de ciberseguridad, que informa que las operaciones de minería encubierta han estado en marcha desde marzo de 2017. Kaspersky dijo que los ataques fueron posibles debido a una vulnerabilidad de día cero.

"Hemos encontrado varios escenarios de esta explotación de día cero que, además de malware y spyware general, se utilizó para distribuir software de minería; dichas infecciones se han convertido en una tendencia global que hemos visto durante el último año", dijo Alexey Firsh, analista de Kaspersky Lab en un comunicado hoy.

Sin embargo, Pavel Durov, quien fundó la popular aplicación de mensajería, ha recurrido a su propio Telegram.canalpara restarle importancia al informe.

Como siempre, los informes de las compañías antivirus deben tomarse con cautela, ya que tienden a exagerar la gravedad de sus hallazgos para obtener publicidad en los medios de comunicación. Añadió que lo que Kaspersky había descubierto no era una vulnerabilidad real en Telegram Desktop y que los ciberdelincuentes no podían acceder a los ordenadores de los usuarios sin que estos abrieran previamente un archivo malicioso.

"Así que no T preocupes", dijo. dijo el canal, "A menos que hayas abierto un archivo malicioso, siempre has estado seguro".

Según el informe de Kaspersky, los ciberdelincuentes utilizaron el malware para obtener Monero, Zcash y Fantomcoin, entre otras criptomonedas. La firma afirma que la evidencia indica que el malware es de origen ruso y señala que, en algunos casos, se utiliza como puerta trasera a través de la cual los hackers pueden controlar silenciosamente un ordenador. Durante el análisis de servidores maliciosos, Kaspersky también afirmó haber encontrado archivos que contenían una caché local de Telegram robada a las víctimas.

A medida que las ganancias asociadas con la minería han aumentado, el malware de minería se ha vuelto más común.

CoinDesk reportadoAyer se informó que más de 4.000 sitios web del Reino Unido, incluidos sitios gubernamentales, se habían infectado con malware de minería, lo que llevó a la Oficina del Comisionado de Información del Reino Unido a retirar su sitio web. Asimismo, en otro caso significativo...casoEl mes pasado, se descubrió que los servicios de publicidad DoubleClick de Google fueron pirateados para distribuir malware de minería en sitios web importantes como YouTube. Esto ha aumentado la presión sobre los desarrolladores para garantizar la seguridad de los usuarios.

Imagenvía Shutterstock