Cibercriminosos podem minerar criptomoedas, utilizando dispositivos IoT vulneráveis

No Mobile World Congress 2018 em Barcelona, a Avast, líder mundial em produtos de segurança digital, realizará um experimento de mineração de criptomoedas de Monero em uma Smart TV para aumentar a conscientização sobre o uso das vulnerabilidades dos dispositivos móveis e de IoT (Internet das Coisas). No ano passado, os cibercriminosos aumentaram a exploração de smartphones e dispositivos IoT para extrair criptomoedas em segundo plano, sem que os usuários soubessem. Para entender como seus próprios dispositivos podem ser infectados, os participantes serão convidados a fazer parte do experimento utilizando seus smartphones para minerar Monero, uma criptomoeda popular entre os cibercriminosos devido ao seu anonimato.

Uma pesquisa inicial da Avast mostrou que seria necessário um exército de mais de 15,8 mil dispositivos para minerar US$ 1.000 em moedas de Monero, ao longo dos quatro dias do congresso. Os smartphones e dispositivos IoT, como Smart TVs ou webcams, frequentemente têm um poder muito baixo de computação, o que é ruim para a mineração. Por esta razão, os cibercriminosos estão buscando atacar dispositivos em massa com o objetivo de maximizar o lucro. Em geral, a mineração em dispositivos IoT permanece imperceptível para o consumidor, o qual não nota quando o dispositivo aquece ou reduz o desempenho, ao contrário de um PC.

“Até recentemente, os cibercriminosos estavam focados na propagação de malwares para transformar PCs em máquinas de mineração de criptomoedas, mas agora também vemos um número maior de ataques mirando os dispositivos de IoT e smartphones”, disse Gagan Singh, vice-presidente sênior e gerente geral para Mobile da Avast. “De acordo com os dados atuais da Shodan.io, uma pesquisa sobre coisas conectadas à internet apontou que mais de 58 mil dispositivos inteligentes em Barcelona estão vulneráveis. Se cada um desses dispositivos fosse recrutado por uma botnet para minerar Monero no Mobile World Congress, os cibercriminosos poderiam ganhar o equivalente a US$ 3.600 ou € 3.000. Os custos envolvidos na mineração são tão altos, que o lucro de criptomoedas é muito pequeno”.

O complexo ecossistema de dispositivos de IoT em residências e locais públicos cria novas oportunidades para que os cibercriminosos comprometam a segurança e a privacidade das pessoas. Em 2017, surgiu a primeira botnet de IoT, uma nova versão da botnet Mirai, para minerar criptomoedas. Desde então, o risco dos cibercriminosos obterem o controle dos dispositivos IoT para lucrar com a mineração de criptomoedas aumentou. Para o usuário, isso pode gerar altas contas de energia, baixo desempenho e uma vida útil menor do dispositivo.

No entanto, o malware de mineração de criptomoedas é apenas um dos inúmeros riscos que as residências conectadas enfrentam. Outro grande risco são as ameaças à privacidade, com o crescimento das vulnerabilidades nas câmeras de segurança ​​que registram nossas vidas diariamente e nos alto-falantes inteligentes que escutam nossas conversas e podem ser hackeados. A Avast anunciou hoje o Avast Smart Life, uma solução voltada às ameaças de segurança em IoT para manter as residências das pessoas e suas vidas privadas seguras.

No estande da Avast, os visitantes terão a oportunidade de ver o quanto uma Smart TV e os smartphones podem ser minerados em tempo real. Os visitantes que participarem do experimento de mineração com seu próprio telefone receberão um carregador de bateria, além disso o participante que minerar o maior número de moedas digitais ganhará um Samsung Galaxy S8 com o aplicativo Avast Mobile Security instalado, o qual protege os usuários contra as ameaças, incluindo o malware de mineração de criptomoedas. A Avast manterá o Monero minerado e doará o montante arrecadado no Mobile World Congress do próximo ano para a organização espanhola PantallasAmigas, que promove o uso seguro e saudável de novas tecnologias e a cidadania digital responsável durante a infância e adolescência.

Os participantes do Mobile World Congress podem visitar o estande da Avast no corredor 7, estande 7C60, para ver e participar da demonstração.

Sobre a Avast

A Avast (www.avast.com), líder global em produtos de segurança digital, protege mais de 400 milhões de pessoas online. A Avast oferece produtos com as marcas Avast e AVG, que protegem as pessoas de ameaças na internet e no emergente cenário de ameaças de IoT. A rede de detecção de ameaças da empresa está entre as mais avançadas do mundo, usando tecnologias de aprendizado de máquina e de inteligência artificial para detectar e deter ameaças em tempo real. Os produtos de segurança digital da Avast para Mobile, PC ou Mac têm conceito superior e são certificados por VB100, AV-Comparatives, AV-Test, OPSWAT, ICSA Labs, West Coast Labs e outros. A Avast tem o suporte das empresas líderes globais em private equity CVC Capital Partners e Summit Partners.

Via Avast.

O Analista

Adoro letras verdes sob um fundo preto...