Parasitando ordenadores de exposición

[DdmrDdmr]

Me ha gustado el titular del primer enlace abajo referenciado para reflejar la noticia, así que me lo he agenciado. Resulta que una pareja de pillos ha estado cargando software de minado (Nicehash, Anydesk) en ordenadores de exposición en varios centros de Mediamarkt y El Corte Inglés en Tarragona, llegando a tener 22 ordenadores de exposición realizando dichas tareas, y controlando su función dese un teléfono móvil.

El objetivo era el de minar en ordenadores potentes, pero la minería no es algo que se disimule en demasía, los responsables de los establecimientos vieron como los ordenadores no tenían el rendimiento esperado en la exposición, y tenían el ventilador a todo trapo.

Las cámaras de seguridad dieron con la clave, y mientras la parte fémina de la pareja distraía al personal de la tienda buscando ayuda para poner en marcha un portátil, la parte masculina de la pareja se dedicaba a cargar el software de minería a través de un pendrive.

Será por pillos …

Ver:
https://www.lavanguardia.com/tecnologia/20211122/7879681/parasitando-ordenadores-exposicion.html
https://www.businessinsider.es/secuestro-pareja-22-ordenadores-minar-criptomonedas-969495

[Porfirii]

¡¿Pero en qué cabeza cabe!?

¿No sabían acaso que les iban a pillar necesariamente?

Si lo haces hazlo bien (es una manera de hablar: ¡no lo hagas!), no en un CCTV, alma de cántaro...

[Hispo]

Debemos de admitir que han sido creativos y osados.
¿En serio pensaron que no les atraparían?

Entre el robo a cajeros de Bitcoin y esto, no me sorprendería si mañana veo una noticia de un ladrón que destrozó la billetera física de su victima para "sacar" los preciados Bitcoins.

[DdmrDdmr]

Normalmente, uno pensaría que los puertos usb estarían deshabilitados para el perfil del usuario base en los ordenadores de exposición, y sólo habilitados para el administrador. Que pusiesen los equipo a minar criptomonedas quizás es hasta un mal menor si están además conectados a la red corporativa, dado que la torpeza de dejar los usb habilitados podría traer peores consecuencias en la era del ransomware … (y eso que Mediamarkt está inmerso en un caso de ransomware).

[Hispo]

Normalmente, uno pensaría que los puertos usb estarían deshabilitados para el perfil del usuario base en los ordenadores de exposición, y sólo habilitados para el administrador. Que pusiesen los equipo a minar criptomonedas quizás es hasta un mal menor si están además conectados a la red corporativa, dado que la torpeza de dejar los usb habilitados podría traer peores consecuencias en la era del ransomware … (y eso que Mediamarkt está inmerso en un caso de ransomware).

La verdad no les culpo por tener ordenadores desprotegidos de esa manera.
No era sinó hasta hace poco que el público en general no tenía idea de la existencia del Ransomware y las criptomonedas como ahora.

Te puedo asegurar que el 90% de los casos con las PCs de exposición son similares aquí en Venezuela. Las importan, sacan de las cajas, les arman y exponen. No se rompen las cabeza con cosas así. Espero que esto no sea el inicio de una ola de crímines similares, aprovechando este tipo de vulnerabilidades.

[Porfirii]

Teniendo en cuenta que probablemente no tengan unas directrices de seguridad claras a nivel corporativo y que el técnico encargado de la tienda en cuestión cobrará unos míseros mil y pocos euros...  

Ya se encarga Prosegur a posteriori (hasta que pase algo que no tenga remedio).

[LUCKMCFLY]

A pesar que es algo que está mal, tuvieron muy mala suerte en haber sido descubiertos, no es la manera de hacer estas cosas aprovechando la potencia de los ordenadores, sin embargo los pillos tuvieron que haber leído mucho para configurar todo para que esté apto a la minería, este tipo de personas deberían aprovechar su conocimiento para formar su propia granja, no para BTC sino para otras criptomonedas, pienso que esto es fundamental pero en comparación con los mineros de BTC son muy grandes con respecto al que quiera minar desde un ordenador, creo que primeramente dañaría el ordenador y minaría sólo una miseria de BTC, aunque si lo hace a 500ordenadores al tiempo creo que podría verle algo de rentabilidad.

[DdmrDdmr]

<…>

Por lo visto, ya tenían su propia granja según vi en varios medios, aunque sin más detalles al respecto. Esto era una especie de manera de ampliar sus capacidades de minado de manera gratuita no sólo en términos de energía, sino en coste de infraestructura. Ahora sólo falta leer sobre algún caso que trabaja en uno de estos centros, y se dedica a instalar el software de minado con control remoto sobre los equipos nuevos que venden … (que también serían pillados, pero bueno).

[Csmiami]

----

Tecnicamente, usando Nicehash no minan BTC, sino que minan la moneda mas rentable en ese momento y la aplicación te paga directamente en BTC. No es una mala alternativa como tal, pero para gustos los colores

[famososMuertos]

El punto es...quizas, que el hecho de hacerlo y poder demostrarlo dentro de su comunidad o grupo de amigos es de por si muy cool, también puede ser un requisito para entrar a un negocio o cierto nivel de actividades con requerimientos elevados, entonces es posible que requerían de una demostración de sus capacidades en el terreno, aunque estos individuos según la fuente tenían coartada para demostrar que tal cosa de "calificar" para el desempeño "de..." no existe.

[paxmao]

Me ha gustado el titular del primer enlace abajo referenciado para reflejar la noticia, así que me lo he agenciado. Resulta que una pareja de pillos ha estado cargando software de minado (Nicehash, Anydesk) en ordenadores de exposición en varios centros de Mediamarkt y El Corte Inglés en Tarragona, llegando a tener 22 ordenadores de exposición realizando dichas tareas, y controlando su función dese un teléfono móvil.

El objetivo era el de minar en ordenadores potentes, pero la minería no es algo que se disimule en demasía, los responsables de los establecimientos vieron como los ordenadores no tenían el rendimiento esperado en la exposición, y tenían el ventilador a todo trapo.

Las cámaras de seguridad dieron con la clave, y mientras la parte fémina de la pareja distraía al personal de la tienda buscando ayuda para poner en marcha un portátil, la parte masculina de la pareja se dedicaba a cargar el software de minería a través de un pendrive.

Será por pillos …

Ver:
https://www.lavanguardia.com/tecnologia/20211122/7879681/parasitando-ordenadores-exposicion.html
https://www.businessinsider.es/secuestro-pareja-22-ordenadores-minar-criptomonedas-969495

En serio que no dejo de alucinar con estas cosas. Vale, que la electricidad te sale gratis y todo eso, pero en serio que beneficio puedes esperar de minar con ordenadores así en plan chapuza. Incluso ponte que consigues 100 ordenadores. Para instalar el software en cada uno de ellos debes ir hasta el local, montar el numerito y luego estarán así expuestos hasta que alguien se de cuenta, que no va a ser seis meses vamos.

Es que no es rentable ni aunque cobres tu hora de "trabajo" a 5 euros. En serio, esto es como el Robobo de la Jojoya, si le echas 10 minutos en un excel y ves que no es rentable, por no hablar del riesgo de que te pillen y te acusen de alguna burrada de delito informático.