{"id":7169,"date":"2021-07-02T10:45:49","date_gmt":"2021-07-02T10:45:49","guid":{"rendered":"http:\/\/groupgfr.com\/etek\/?p=3694"},"modified":"2021-07-02T10:45:49","modified_gmt":"2021-07-02T10:45:49","slug":"cryptomining-and-the-impact-on-business-environments-in-latin-america-2","status":"publish","type":"post","link":"https:\/\/etek.com\/es\/cryptomining-and-the-impact-on-business-environments-in-latin-america-2\/","title":{"rendered":"Criptominer\u00eda y el impacto en los entornos empresariales de Am\u00e9rica Latina"},"content":{"rendered":"

La criptominer\u00eda a trav\u00e9s de malware se ha convertido en la estrategia preferida de los ciberdelincuentes para monetizar sus esfuerzos de manera r\u00e1pida y efectiva. Con el aumento de precios y tipos de criptomonedas, as\u00ed como la dificultad de detectar estos programas, se han creado las condiciones ideales para su aparici\u00f3n en mercados como Latinoam\u00e9rica.<\/p>\n

En los \u00faltimos a\u00f1os, las amenazas han evolucionado a una velocidad considerable, casi en t\u00e9rminos exponenciales, y es precisamente en esta medida que las organizaciones tienen un alcance cada vez m\u00e1s amplio que proteger.<\/p>\n

Las estrategias dise\u00f1adas para utilizar tecnolog\u00edas que alguna vez fueron funcionales han dado lugar a una falsa sensaci\u00f3n de seguridad. Por ejemplo, cuando las herramientas tradicionales de protecci\u00f3n de endpoints generan una gran cantidad de informes que indican que se ha identificado y limpiado una cantidad significativa de c\u00f3digos maliciosos, sugiere que uno est\u00e1 completamente protegido y socava la importancia de mejorar la postura de ciberseguridad.<\/p>\n

Desafortunadamente, si no existe un c\u00f3digo malicioso que, al ser explotado, genere un impacto visible en la organizaci\u00f3n, ser\u00eda casi imposible comprender la necesidad de mejorar y \/ o desarrollar los controles de seguridad existentes. <\/p>\n

La necesidad de herramientas como firewalls, antivirus (anti-malware), WAF, IPS y otros no se discute de ninguna manera. Estas son herramientas que forman parte de la protecci\u00f3n en capas en un modelo de defensa en profundidad; sin embargo, aquellas amenazas que sean capaces mediante una u otra t\u00e9cnica (ofuscaci\u00f3n, fileless, bomba l\u00f3gica, encapsulamiento entre otras) de evitar los controles b\u00e1sicos tambi\u00e9n requieren una atenci\u00f3n especial, peor a\u00fan si se encuentran en silencio en la red, quiz\u00e1s tomando el control de una o varias computadoras, modificando archivos, extrayendo informaci\u00f3n, quiz\u00e1s criptominer\u00eda o en el peor de los casos interceptando comunicaciones. <\/p>\n

Una de las nuevas tendencias en t\u00e9rminos de mejorar la posici\u00f3n de la ciberseguridad y que est\u00e1 correctamente dise\u00f1ada para hacer frente a aquellas amenazas que han evolucionado y contin\u00faan evolucionando es Threat Hunting. <\/p>\n

La caza de amenazas se puede definir como la iteraci\u00f3n continua dentro de la red para buscar amenazas avanzadas, su probable detecci\u00f3n y aislamiento, cuyo resultado debe verse como un an\u00e1lisis proactivo dada la naturaleza del proceso ya descrito. <\/p>\n

Este enfoque proactivo cubre la gran brecha con otro tipo de herramientas que suelen ser m\u00e1s reactivas, que suelen utilizarse una vez que ha ocurrido el ataque o incidente. <\/p>\n

Se puede explicar f\u00e1cilmente a partir de un incidente de seguridad, si se piensa desde una perspectiva reactiva, este incidente puede suceder partiendo del supuesto de un evento que gener\u00f3 un impacto en la organizaci\u00f3n y que las diferentes herramientas de seguridad nos permitir\u00edan entender qu\u00e9 sucedi\u00f3, luego ajuste los niveles de detecci\u00f3n y control, ya sea creando nuevas reglas, activando alg\u00fan nuevo tipo de funci\u00f3n o simplemente descargando un paquete de firmas actualizado adicional; ahora si pensamos desde la perspectiva proactiva o Threat Hunting, la incidencia parte de la recopilaci\u00f3n y an\u00e1lisis continuo de la actividad normal de la red y sus posibles desviaciones, entendiendo que tal vez sea posible el acceso a archivos del sistema, apertura de puertos, ejecuci\u00f3n de powershell, lectura de carpetas, modificaci\u00f3n de claves de registro o simple conectividad con determinados sitios, pueden ser nuevos indicadores de compromiso y por lo tanto deben ser tratados luego de un intenso proceso de telemetr\u00eda de seguridad que debe perfilar de la manera m\u00e1s precisa los dispositivos, usuarios, redes y \/ o el tr\u00e1fico de la empresa. <\/p>\n

Ha habido un debate en curso en el mundo de la ciberseguridad sobre la “criptominer\u00eda” y su impacto en los entornos corporativos. Para entender esto, es necesario aclarar la definici\u00f3n de criptomoneda: <\/p>\n

\u201cUna criptomoneda es un tipo de moneda digital basada en la criptograf\u00eda. Utiliza t\u00e9cnicas de encriptaci\u00f3n para generar unidades y verificar sus transacciones en sustituci\u00f3n de una autoridad central \u201d<\/p>\n

Debido a que se basa en la criptograf\u00eda, la creaci\u00f3n de estas monedas depende de c\u00e1lculos muy complejos que requieren una combinaci\u00f3n de recursos inform\u00e1ticos. Por ello, desde usuarios dom\u00e9sticos hasta usuarios corporativos, todos han sido v\u00edctimas de la ola de redes mineras de criptomonedas, siendo estas \u00faltimas el principal objetivo de estas campa\u00f1as debido al alto poder computacional que tienen para ofrecer sus diferentes servicios a sus clientes. (ej. portales transaccionales, ERPs, CRMs, entre otros). Su creaci\u00f3n se puede resumir de la siguiente manera: <\/p>\n