Criptomoneda, la Universidad de Toronto sospecha movimientos "extraños" en Egipto: se abre un nuevo caso en el ya turbulento escenario de criptomonedas.
Según un nuevo expediente editado por un grupo de investigadores de seguridad de la Universidad de Toronto, se sospecha que el gobierno egipcio, o entidades relacionadas con él, están secuestrando las conexiones de los usuarios de Internet para hacer el minería de criptomonedas
Los investigadores del Citizen Lab de la universidad han identificado un esquema que llaman "AdHose", que puede redirigir secretamente el tráfico web de los usuarios de Internet egipcios al malware que utiliza sus computadoras para extraer criptomonedas. monero o mostrar anuncios. AdHose se basa en el hardware instalado dentro de las redes de Telecom egipto.
Aún según las presunciones de los investigadores universitarios, AdHose se usa de dos maneras: en el primer modo, cualquier sitio web que los usuarios intentaron ver redirige sus navegadores a una red publicitaria o malware que se inicia minería de criptomonedas. Un escaneo en enero encontró que el 95% de los dispositivos observados, con más de 5.700 unidades, se vieron afectados por AdHose (pero el informe no cuantificó el número total de usuarios afectados).
Sin embargo, la modalidad en cuestión se usaría con moderación, dijeron los investigadores. La alternativa es un segundo modo de goteo, que redirige el tráfico web solo cuando los usuarios visitan ciertos sitios como CopticPope.org, un sitio religioso, y Babylon-X.com, un sitio porno. Este segundo modo está en funcionamiento continuo y, por lo tanto, no se activa ocasionalmente.
Además, Citizen Lab afirma haber encontrado patrones similares en Turquía y Siria, aunque en lugar de criptomonedas o anuncios, a los usuarios se les ofreció spyware en lugar de descargar programas antivirus legítimos.
Solo tenemos que esperar aclaraciones sobre esta historia, que obviamente todavía es bastante oscura ...
