Ciberdelincuentes están ocultando instrucciones de malware en blockchains públicas, creando canales de comunicación casi imposibles de desmantelar. Según un informe de Chainalysis, esta actividad maliciosa ha experimentado un alarmante aumento del 440% tras la aparición de modelos de inteligencia artificial no restringidos.
Este incremento en los ataques representa una evolución significativa en el panorama de la ciberseguridad, ya que los atacantes aprovechan la inmutabilidad y distribución de las redes blockchain, como Bitcoin, BNB Chain y Polygon, para asegurar la persistencia de sus operaciones maliciosas.
El atractivo de las blockchains para el malware persistente
La técnica de ‘blockchain dead drops’ permite a los ordenadores infectados recuperar comandos, direcciones o información de configuración directamente de la cadena de bloques. Esto significa que, incluso si los servidores de comando y control (C2) tradicionales son desmantelados, las instrucciones del malware permanecen accesibles en el registro distribuido, haciendo que la eliminación sea extremadamente difícil.
Un ejemplo destacado es una operación vinculada a Corea del Norte (UNC5342) que utiliza TRON y Aptos como rutas alternativas antes de acceder a instrucciones cifradas a través de la BNB Chain. Este tipo de sofisticación permite al malware verificar múltiples redes y actualizar direcciones sin necesidad de un nuevo paquete malicioso, demostrando la complejidad y adaptabilidad de estas nuevas amenazas.
IA: el catalizador del aumento del 440%
El informe de Chainalysis atribuye el drástico aumento del 440% en esta actividad maliciosa a la llegada de modelos de IA de código abierto de alta capacidad, especialmente los de origen chino, que imponen menos restricciones en las solicitudes de desarrollo de malware. Anteriormente, la creación de infraestructura de malware basada en blockchain requería una experiencia considerable en software malicioso, redes de criptomonedas y sistemas de comunicación distribuidos.
Las herramientas de inteligencia artificial ahora reducen significativamente esta barrera técnica, permitiendo que operadores menos experimentados comprendan y desarrollen los componentes necesarios para la comunicación basada en blockchain. Esto ha democratizado, en cierto modo, el acceso a técnicas de ataque avanzadas, incrementando el volumen y la frecuencia de las amenazas.
Desafíos para la defensa y atribución
Los defensores se enfrentan a un dilema considerable: bloquear el tráfico de blockchain para mitigar estas amenazas podría interrumpir servicios legítimos de criptomonedas, aplicaciones descentralizadas y finanzas descentralizadas (DeFi) utilizados a nivel mundial. Además, algunos atacantes complican aún más la interrupción operando sus propios nodos de blockchain, lo que reduce su dependencia de proveedores externos que podrían ser presionados o deshabilitados.
A pesar de estos desafíos, los registros on-chain dejados por los atacantes, como las direcciones de servidor ocultas en identificadores de monederos o las transferencias de valor cero utilizadas para activar la recuperación de malware, pueden servir como pistas cruciales para los investigadores. Kwon Jun-hyeok, Gerente General de Chainalysis Korea, enfatiza la creciente importancia de la inteligencia blockchain para rastrear estas huellas e identificar a los atacantes y su infraestructura relacionada, subrayando la necesidad de nuevas estrategias de respuesta a estas ciberamenazas emergentes.
En resumen
- Hackers están integrando instrucciones de malware en blockchains públicas como Bitcoin, BNB Chain y Polygon.
- La actividad de malware basada en blockchain ha aumentado un 440% tras la aparición de modelos de IA no restringidos.
- La inmutabilidad y descentralización de las blockchains hacen que la eliminación de este malware sea extremadamente difícil.
- Grupos vinculados a estados, como los de Corea del Norte e Irán, están utilizando activamente esta técnica.
- Las herramientas de inteligencia artificial han reducido la barrera técnica para crear infraestructura de malware en blockchain.
- Bloquear este tráfico representa un desafío, ya que podría afectar gravemente los servicios legítimos de criptomonedas a nivel global.
