¡Cuidado! Nuevo Malware Para Minar Criptomonedas Con Android

Debido al reciente aumento en los precios de las criptomonedas, las amenazas están cada vez más enfocadas a todas las plataformas, incluidos los dispositivos IoT, Android y Windows, con malware que aprovecha la potencia de la CPU de los dispositivos de las víctimas para minar criptomonedas.

El mes pasado, los investigadores de Kaspersky detectaron aplicaciones falsas de antivirus y pornografía de Android infectadas con malware que minan la criptomoneda Monero, lanzan ataques DDoS y realizan varias otras tareas maliciosas, lo que hace que la batería del teléfono no dure lo que debería.

Ahora, los investigadores de seguridad de la empresa china de seguridad informática Qihoo 360 Netlab descubrieron una nueva pieza de malware Android, denominado ADB.Miner, que escanea una amplia gama de direcciones IP para encontrar dispositivos vulnerables e infectarlos.

Según los investigadores, ADB.Miner es el primer gusano de Android que reutiliza el código de escaneo programado en Mirai: el infame malware IoT botnet que dejó sin conexión a las principales compañías de Internet el año pasado al lanzar ataques masivos de DDoS contra Dyndns.

ADB.Miner escanea dispositivos Android, incluidos teléfonos inteligentes, televisores inteligentes y decodificadores de TV, con una interfaz de depuración ADB de acceso público que se ejecuta en el puerto 5555 y luego los infecta con un malware que extrae criptomonedas Monero para sus operadores.

Android Debug Bridge (ADB) es una herramienta de línea de comandos que ayuda a los desarrolladores a depurar el código de Android en el emulador y otorga acceso a algunas de las funciones más sensibles del sistema operativo.

Cabe señalar que casi todos los dispositivos Android vienen de manera predeterminada con el puerto ADB deshabilitado, por lo que botnet se destinaría solo a aquellos dispositivos que se hayan configurado manualmente para habilitar el puerto 5555.

Además de minar la criptomoneda Monero, ADB.Miner instalado en un dispositivo infectado también intenta propagarse explorando más objetivos en Internet. Los investigadores no revelaron exactamente cómo o que fallas tiene ADB para que los hackers puedan instalar malware en dispositivos Android.

Sin embargo, los investigadores creen que los piratas informáticos no están explotando ninguna vulnerabilidad que se dirija a ningún proveedor de dispositivos específico, ya que encontraron dispositivos de una amplia gama de fabricantes afectados.

Según los investigadores, la infección comenzó el 21 de enero y la cantidad de ataques aumentó recientemente. Hasta el domingo, los investigadores detectaron 7,400 direcciones IP únicas utilizando el código de minería de Monero, es decir, más de 5,000 dispositivos afectados en solo 24 horas.

Basado en las direcciones IP de escaneo, el mayor número de infecciones se ha notado en China (40%) y Corea del Sur (31%), estimaron los investigadores.

Para luchar contra este tipo de malware, se recomienda a los usuarios de Android que no instalen aplicaciones innecesarias y que no sean de confianza desde la tienda de aplicaciones, incluso desde Google Play Store, y mantengan sus dispositivos detrás de un firewall o una VPN.