Miles de sitios web en todo el mundo, incluidos muchos operados por gobiernos, fueron infectados por piratas informáticos para “minar” criptomonedas de forma silenciosa, dijeron investigadores de seguridad.
Es la primera vez que se hace público un ataque de estas características, en el que una nueva clase de hackers se apoderó de un gran número de sitios web para crear monedas como los bitcoines, que se generan mediante el uso de la potencia informática.
Los ataques, que fueron dados a conocer el fin de semana por el investigador de seguridad británico Scott Helme, afectaron a más de 4 mil sitios web, incluidos los de la agencia británica de protección de datos y privacidad y el del sistema de tribunales federales de Estados Unidos.
A diferencia de los ataques tradicionales, estas infecciones no contienen ransomware ni roban datos, sino que operan en modo sigiloso para obtener beneficios del oscuro mundo de las criptomonedas.
Helme dijo en una publicación de blog que los piratas informáticos eran capaces de acceder a un gran número de sitios web al infectar un plug-in de uso común, o algún software que ayuda a los sitios a funcionar mejor.
En este caso, los piratas informáticos usaron el software malicioso para crear monero, una de las nuevas criptomonedas que están causando sensación en los mercados financieros.
“Si quieres cargar un minador de criptomonedas en mil sitios web, no atacas mil sitios web, atacas el sitio web uno desde el que todas cargan el contenido”, dijo.
El creador del plug-in, la firma británica de software TextHelp, dijo que sacó de línea el software afectado luego de que descubriera el “intento de generar criptomonedas de manera ilegal”.