WannaMine: los exploits de la NSA se aprovechan para minar a costa de tu CPU

[wolfbcn]

El año pasado, WannaCry puso de manifiesto la importancia de la seguridad informática. Este malware, en forma de ransomware, infectó a miles de equipos a nivel mundial, y perjudicó gravemente a empresas y particulares. Su origen eran unos exploits encontrados por la NSA –que ellos aprovecharon- que se hicieron públicos y fueron aprovechados por terceros. Ahora, de nuevo se han aprovechado sus exploits pero no para un ransomware, sino para un malware de minado de criptomoneda.

Esta vulnerabilidad, EternalBlue, fue filtrada por un grupo de hackers en el mes de abril del año pasado. Y poco tiempo tuvo que pasar para que, como comentábamos, fuese aprovechada por terceros en su propio favor. WannaCry es un ransomware que aprovechaba este exploit para secuestrar archivos de un ordenador y exigirle al usuario que pagase un rescate económico para recuperarlos. WannaMine, que sigue sus pasos, lo que hace es 'infiltrarse' en el ordenador de las víctimas utilizando la misma vulnerabilidad; pero esta vez, lo que hace es aprovechar la CPU del dispositivo para minar criptomoneda de forma silenciosa.

LEER MAS: https://www.adslzone.net/2018/01/31/wannamine-eternalblue-malware/