È stato scoperto un ecosistema criminale di criptovalute multimilionario

la signora Tech; Foto: Pixabay

Le criptovalute sono diventate magneti per attività illecite come furti e frodi. Ma uno dei crimini meno denunciati è l'uso della potenza di elaborazione rubata per estrarre valute come Bitcoin e Monero. I proventi di questo furto possono quindi essere scambiati con valuta reale, raccogliendo enormi frutti per gli attori malintenzionati.

Quanto sono estese queste reti minerarie illegali e quanti soldi guadagnano?

Oggi riceviamo una risposta grazie al lavoro di Sergio Pastrana all'Università Carlo III di Madrid in Spagna e Guillermo Suarez-Tangil al King's College di Londra. Questi ragazzi hanno analizzato in dettaglio queste reti per la prima volta e affermano che generano raccolte molto più ricche di quanto chiunque avesse immaginato.

Pastrana e Suarez-Tangil stimano che questo tipo di crimine abbia generato più di 50 milioni di dollari. E continuano a rivelare come i criminali informatici commettono i loro crimini. Per quanto ne sappiamo, questo documento presenta il più grande studio sistematico sul cryptomining dannoso basato su binari, dicono.

Esistono essenzialmente due modi per rubare la potenza di elaborazione. Il primo è impostare una pagina Web che incorpora uno script che dirotta la CPU del computer. Ignari visitatori del sito trovano improvvisamente la loro CPU sovraccarica e le loro ventole esplodono.

Naturalmente, lo stratagemma può essere fermato chiudendo la pagina responsabile. Gli esperti di cybersecurity hanno analizzato questo tipo di attività contando le pagine web che contengono questo tipo di malware e stimando quante volte vengono visitate e per quanto tempo.

Il secondo metodo è molto più difficile da indagare. Consiste in malware di criptovalute, spesso sepolto in codice legittimo, che gli utenti installano ed eseguono inconsapevolmente sui propri computer.

Questo malware è progettato per essere difficile da rilevare. Alcuni malware si disattivano ogni volta che l'utente apre il task manager, quindi l'evidenza della sua attività è difficile da vedere. Altri tipi si accendono solo quando la CPU è inattiva, presupponendo che l'utente debba essere lontano dal dispositivo.

Pastrana e Suarez-Tangil concentrano il loro studio su questo secondo tipo di malware di cryptomining, noto anche come malware basato su binari. E la loro analisi è rivelatrice.

Innanzitutto, un po' di background. Il mining di criptovalute è il processo che crittografa un record di transazioni in modo che non possa essere modificato o manomesso in seguito. Questa crittografia deve essere abbastanza forte da rendere il record quasi impossibile da riprogettare.

Ciò richiede una potenza di elaborazione significativa, che è una risorsa preziosa. Quindi i minatori vengono ricompensati per i loro sforzi con piccole quantità di criptovaluta. Ecco perché il processo si chiama mining: perché crea nuova valuta.

Il processo di mining è così intenso che i minatori spesso si uniscono in pool. In questo modo, combinano la loro potenza di elaborazione e quindi si dividono i premi, che vengono pagati in portafogli di criptovaluta.

Il malware Cryptomining fa tutto questo utilizzando la potenza di elaborazione del suo computer host. In genere funziona scaricando un software di mining open source che esegue la crittografia, accedendo a un pool di mining e quindi trasferendo eventuali ricompense in un portafoglio.

Ma è proprio questo processo che ha permesso a Pastrana e Suarez-Tangil di analizzare l'attività di questi minatori maliziosi. Il codice dannoso contiene i dettagli dei pool a cui si connette e i portafogli in cui vengono versati i fondi.

I ricercatori estraggono semplicemente queste informazioni su vasta scala. Hanno raccolto 1 milione di esempi di malware per il mining di criptovalute operanti tra il 2007 e il 2018. Hanno quindi analizzato il codice coinvolto ed eseguito il malware in un ambiente sandbox protetto per vedere cosa faceva.

Ciò ha rivelato i pool più spesso coinvolti nel mining illecito di criptovalute. Ha anche rivelato i portafogli, consentendo ai ricercatori di vedere quanta criptovaluta ciascuno aveva ricevuto. Quindi analizziamo i pagamenti disponibili pubblicamente inviati ai portafogli dai pool di mining come ricompensa per il mining e stimiamo i profitti per le diverse campagne, affermano.

I risultati di questa analisi suscitano interesse nella lettura. I ricercatori scoprono che Monero è di gran lunga la criptovaluta più popolare per i criminali e che la portata della loro attività è sbalorditiva. Pastrana e Suarez-Tangi affermano che oltre il 4,3% di tutta la criptovaluta Monero in circolazione è frutto di attività criminale.

Ed è un affare redditizio. I tassi di cambio per le criptovalute sono variati enormemente nel tempo. Dal momento che non c'è modo di sapere quando i criminali hanno convertito i loro guadagni, Pastrana e Suarez-Tangi hanno dovuto stimarli. Ma anche con stime prudenti, i proventi sono ingenti.

La nostra analisi dei profitti rivela campagne con guadagni multimilionari, dicono. In effetti, l'importo totale estratto in questo modo è di circa $ 56 milioni negli ultimi 10 anni. E la maggior parte di questo sembra essere stata acquisita da un numero relativamente piccolo di attori. Uno dei motivi principali del successo di questo business criminale è il suo costo relativamente basso e l'alto ritorno sull'investimento, affermano i ricercatori.

Anche fermare questa attività illecita non è facile. Durante la loro ricerca, Pastrana e Suarez-Tangi hanno denunciato portafogli illeciti ai più grandi pool minerari nella speranza che venissero banditi. Ma si sono imbattuti in due problemi. Innanzitutto, alcuni pool non cooperativi si sono rifiutati di vietare i portafogli collegati al malware di cripto-mining. In secondo luogo, alcune campagne di mining di criptovalute illegali di successo hanno utilizzato diversi pool contemporaneamente, rendendoli più resistenti alle operazioni di rimozione.

Tuttavia, una contromisura sembra funzionare bene. Di tanto in tanto, le autorità di criptovaluta apportano modifiche agli algoritmi utilizzati per estrarre la valuta. Quando ciò accade, il software di mining deve essere aggiornato.

Questo non è un problema per i minatori legittimi. Ma i minatori illeciti devono trovare un modo per aggiornare il malware che hanno distribuito sul web. Non è un compito così facile.

Monero ha cambiato i suoi algoritmi due volte nel 2018. In ogni cambiamento, circa il 73% e il 90% delle campagne hanno cessato le loro operazioni, affermano Pastrana e Suarez-Tangil.

Questo è un lavoro interessante che solleva il coperchio su un'attività criminale estremamente redditizia ma in gran parte non denunciata. Suggerisce anche un modo efficace per reprimerlo aggiornando regolarmente gli algoritmi di mining. Sarà interessante vedere come reagirà la comunità delle criptovalute.

Rif: arxiv.org/abs/1901.00846 : Un primo sguardo all'ecosistema del malware di cripto-mining: un decennio di ricchezza illimitata

nascondere