Cryptojacking

Criptomoneda y Blockchain
Bitcoin como criptodivisa en medios digitales y control
descentralizado.

Cada moneda digital funciona a través de una base de

datos descentralizada, usualmente una cadena de
bloques, que sirve como una base de datos de
transacciones financieras publica.
Phishing
Uso de cryptominers de navegador

Vulnerabilidad CVE-2017-11882

Ataques combinados
Explotación puerto 445
trickbot
Exploit kits
Explota vulnerabilidades de software

Vulnerabilidad CVE-2018-8174

Ataques combinados
explotación puerto 445
RIG EXPLOIT KIT
Exploit kits
Fuerza Bruta
Explota vulnerabilidades de escritorio
remote y paginas basadas en Wordpress y
Magento
OSINT
Vulnerabilidad CVE-2018-8174

Ataques combinados
XMRIG
VULNERABILIDADES
Configuraciones por defecto, equipos sin
actualizar, uso de 0 day, fuerza bruta,
inyecciones sql, CSRF y buscadores de
vulnerabilidades.
Medidas preventivas
Monitoreo de cpu y memoria del
sistema
Navegador y extensiones
Seguridad a servicios expuestos de
internet
Hardening
Medidas reactivas
Bloqueo de puertos y dominios
Análisis de malware
Procesos sospechosos
Conclusiones
Si bien es cierto que la amenaza que
suponen los minadores web es muy
reducida en la mayoría de los casos
(pues no existe infección de la máquina),
hay que tener presente que el elevado
uso de recursos que estos necesitan para
funcionar puede afectar seriamente al
rendimiento de la máquina