seguritecnia 460

SEGURITECNIA Enero 2019 81 Ciberseguridad Robo de carteras de crip- tomonedas: esta es una de las técnicas más antiguas uti- lizada por los delincuentes, y consiste en buscar en el sis- tema de los usuarios los archi- vos wallet relacionados con el almacenamiento de cripto- divisas. Si se consigue robar estos ficheros que funcionan como carteras virtuales, el de- lincuente puede robar todas las criptomonedas que ten- gamos almacenadas en ellas. Normalmente, estos ataques suelen estar provocados por la descarga e instalación de algún fichero malicioso que dice ser algo que no es. Cambio de direcciones de las carteras desde el porta- papeles: esta técnica resulta curiosa a la par que efectiva. Consiste en cambiar al vuelo la dirección de una cartera asociada con el almacena- miento de una criptomoneda para que los fondos vayan a parar a otra car- tera asociada con el delincuente. De este modo, en el caso de que quera- mos transferir fondos a la cartera de un conocido y copiemos su dirección, el malware cambiará esta dirección para que coincida con la del atacante. Po- cos usuarios revisarán si la dirección de la cartera coincide con la que he- mos copiado originalmente, por lo que cuando se den cuenta ya será dema- siado tarde. Estafas: con toda la fiebre desatada por las criptomonedas, no es de extra- ñar que las estafas que se usan como gancho para atrapar a más de un in- cauto también se hayan multiplicado. Actualmente, mientras navegamos es frecuente recibir por correo o ver anuncios que nos prometen ganar di- nero fácil y rápidamente invirtiendo en criptodivisas. La mayoría de estas pro- mesas son falsas y conllevan riesgos para nuestra economía. Podemos ver estafas de todo tipo, desde las que nos invitan a invertir nuestros ahorros en casas de intercam- bio de dudosa reputación, hasta es- tafas piramidales y extensiones para nuestro navegador que harán que nuestro sistema se resienta mientras estén instaladas. Posibles soluciones Ante este panorama es fácil desani- marse, pero, por suerte, es sencillo es- tar protegido frente a los continuos in- tentos de los ciberdelincuentes por utilizar nuestros recursos en su bene- ficio o robarnos las criptomonedas que hayamos podido acumular con el tiempo. El primer paso es contar con una solución de seguridad como las que proporciona Eset. No solo nos ayudará a detectar aquellos ficheros maliciosos que quieran descargarse en nuestro sistema, sino que también per- mite detectar el minado no autorizado que se realiza desde páginas webs. Relacionado con esto, existen tam- bién iniciativas como NotMining.org que, a modo de web o complemento de navegador, revisan si desde cierta URL se está minando sin nuestro per- miso. Además, los propios navegado- res, conocedores de esta problemática, están tomando medidas para evitar que se cometan estos abusos, por lo que siempre es buena idea contar con la última versión. En lo que respecta a las estafas, de- bemos guiarnos por el sentido común y buscar información antes de inver- tir dinero en cualquier negocio relacio- nado con las criptomonedas. Las ex- periencias anteriores de otros usua- rios pueden resultarnos muy valiosas a la hora de decidirnos. En cualquier caso, mantenernos informados siem- pre es de gran ayuda y nos permite es- tar al día para evitar que los delincuen- tes hagan su agosto a nuestra costa. S Anuncios maliciosos, minería web, robo de carteras, cambio de las direcciones de estas y estafas configuran las principales amenazas para quienes poseen criptomonedas