Tor2Mine recolecta recursos de CPU para extraer Monero

El malware de minería de criptomonedas sigue siendo una de las tendencias más candentes entre los ciberdelincuentes. Este tipo de malware funciona silenciosamente en dispositivos infectados y explota su hardware para extraer criptomonedas. Una de las familias populares de este tipo se llama Tor2Mine y se dirige a todo tipo de dispositivos Windows. Una vez que infecta un sistema, comienza a utilizar la CPU para extraer Monero, también conocido como XMR, una criptomoneda centrada en la privacidad.

¿Cómo se propaga Tor2Mine?

El malware de este tipo se centra en infectar a tantos usuarios como sea posible para maximizar las ganancias de sus creadores. Tor2Mine, por ejemplo, se puede propagar a través de descargas falsas, contenido pirateado, anuncios engañosos o correo no deseado. También posee un módulo similar a un gusano, que le permite propagarse lateralmente a través de redes infectadas. Por ejemplo, una vez que se infiltra en un sistema, escaneará la red en busca de otros dispositivos accesibles o vulnerables e intentará infectarlos también.

Es importante mencionar que Tor2Mine ha estado activo por un tiempo. Por supuesto, sigue recibiendo actualizaciones periódicas. Algunas de las últimas innovaciones de las que son responsables sus creadores incluyen la ejecución de un script de PowerShell. Está destinado a llevar a cabo varias tareas: deshabilitar los servicios anti-malware, ejecutar la carga útil e intentar secuestrar las credenciales de Windows. Si la carga útil logra obtener privilegios administrativos gracias a las credenciales robadas, podría infectar más sistemas en la red.

Detectar la presencia de Tor2Mine es difícil sin el uso de herramientas automatizadas. Por lo general, se disfraza como un servicio o proceso legítimo de Windows que no se destaca. Lo único extraño que los usuarios pueden notar es el uso intensivo de la CPU en ciertos procesos. Sin embargo, algunas versiones de Tor2Mine pueden suspender la tarea de minería temporalmente cuando las herramientas de monitoreo de recursos como el Administrador de tareas están abiertas, otra forma inteligente de evadir la detección.

Afortunadamente, Tor2Mine y los mineros de criptomonedas similares se pueden detener fácilmente con el uso de un software antivirus de buena reputación.