Um Hacker gerou $84,000 doláres em Bitcoins ao conseguir acesso a um provedor de acesso canadense redirecionando o poder de processamento de “mineradores” privados de Bitcoin.
A atividade maliciosa foi descoberta por pesquisadores da Dell Secure Works, uma empresa de Cyber Inteligência depois de perceber que parte da sua capacidade de mineração de Bitcoins estava sendo roubada. O time rastreou a atividade até um provedor de acesso no Canadá, que permanece anônimo.
Ainda não esta claro como o hacker conseguiu acesso a infraestrutura do provedor para rerotear o poder de processamento dos usuários para seu próprio proveito.
Falando ao Guardian durante a conferencia de segurança BlackHat em Last Vegeas, Pat Litke da SecureWorks sugeriu que o ato pode ter sido feito por um empregado do próprio provedor ou um hacker que realmente conseguiu quebrar a segurança da rede da empresa.
Ao conseguir acesso administrativo em um roteador do provedor, o hacker abusou de um serviço conseguiu como Border Gateway Protocol ( BGP) que é feito para conectar redes diferentes na internet. Ao comprometer as funções do BGP do provedor, o hacker foi capaz de enviar trafego destinado para um pool ( grupo de mineradores bitcoin que combinam seu poder de processamento ) para a sua própria operação de mineração da moeda virtual.
O hacker na verdade criou duas rotas maliciosas para dois pools. Uma era usada para enviar os mineradores para um pool secundário.
Ao convencer os mineradores a conectar a este segundo pool malicioso ao invés do pool original comprometido o hacker filtrava o trafego que já tinha sido seqüestrado para que o ato não fosse repetido.
Usuários reclamaram da atividade ilícita em março em forums na internet, mas Litke e seus colegas disseram que os ataques ocorrem desde fevereiro. O hacker também roubou poder de processamento de outras moedas criptografadas como Dogecoin, HoboNickels e WorldCoin.
Para evitar ataques semelhantes no future, Litke e Stewart recomendaram que servidores de pool utilize o protocol de criptografia SSL. Se o pool em questão no ataque estivesse utilizando SSL, o problema todo seria evitado.
Os pesquisadores ficaram impressionados com a “ingenuidade” do hacker dizendo que foi uma “boa idéia”, pelo menos da perspectiva de um criminoso. As vítimas não irão receber qualquer tipo de compensação e Litke disse que a chance de qualquer processo é mínima vista que será difícil rastrear o responsável pelo ataque.
