Bitcoin Vigil protege contra intrusiones y robos de monedas

Bitcoin Vigil es un proyecto que tiene como objetivo brindarles a los usuarios una nueva forma de detectar malware en sus computadoras personales, ofreciendo un método de detección de intrusiones que rastrea el malware que intenta robar bitcoins de las billeteras de PC.

Eric Springer, un desarrollador canadiense que vive en México, piensaVigilia de BitcoinLa idea es bastante simple:

"Puedes dejar la billetera de Bitcoin en tu computadora y te avisará si tienes malware".

Cómo funciona

Al depositar fondos en una billetera en el sitio web de Bitcoin Vigil, los usuarios pueden descargar un archivo de base de datos con la información de la billetera. Se trata de una billetera generada con bitcoins sin cifrar para facilitar al máximo el ataque de malware, explicó Springer.

Con el aumento de bibliotecas que roban criptomonedas que se incorporan al malware, Bitcoin Vigil actúa como lo que llama un "bote de dinero": una zanahoria que el software malicioso comúnmente LOOKS en las computadoras infectadas.

Si la clave se utiliza para mover la pequeña cantidad de bitcoins, Bitcoin Vigil notifica al usuario por correo electrónico, con una opción adicional de notificación por SMS.

Springer afirma que los creadores de malware no tienen reparos en buscar Bitcoin como una fruta al alcance de la mano:

"No creo que nadie esté apuntando específicamente a Bitcoin como su único propósito [para el malware], simplemente no creo que tengan ninguna preocupación ética al robar lo que encuentren".

Malware que ataca a Bitcoin

Dell SecureWorks publicó recientemente un informe quese identificaron casi 150 cepas de lo que denomina malware que roba Criptomonedas (CCSM), frente a los 45 del año anterior.

La razón de este aumento es sencilla: el dinero descentralizado se está volviendo popular, y eso significa que es algo valioso que se puede tomar de los usuarios desprevenidos.

JOE Stewart, ONE de los autores del informe de SecureWorks, tuiteó recientemente sobre el servicio de Springer:

LOOKS que la idea de la billetera Bitcoin como IDS de host que tuiteé el 21 de noviembre del año pasado es en realidad un servicio ahora: <a href="http://t.co/sbUdVbug7x">T</a>





— JOE Stewart (@joestewart71) 10 de abril de 2014

IDS significa sistema de detección de intrusiones, que es la función de Bitcoin Vigil en la monitorización de las direcciones de la billetera.

Según SecureWorks, el tipo más común de CCSM se conoce como "ladrón de billetera". LOOKS archivos en ubicaciones comunes similares a "wallet.dat", el mismo tipo de archivo que utiliza Bitcoin Vigil.

Y si el dinero se mueve desde la billetera, el sistema de Bitcoin Vigil lo ve, dijo Springer.

Cada vez que detecta una transacción, simplemente LOOKS todas las entradas. Y si proviene de una de las billeteras que generé, simplemente envío un SMS y un correo electrónico.

Criptomonedas como seguridad informática

Springer comentó que decidió crear el servicio para detectar el robo de archivos de billetera tras darse cuenta de que no existía. "Tras perder algunos bitcoins, me pareció una idea lógica", afirmó.

Aunque reconoce que la mayoría de las personas no KEEP sus billeteras almacenadas en sus computadoras, cree que muchos que corren el riesgo de perder información importante en un sistema inseguro infectado sin saberlo con malware podrían usar Bitcoin Vigil.

Otro problema, dijo, es que la gente necesita bitcoins para que este método funcione, lo que significa que podría ser más adecuado para sistemas más grandes que para PC individuales:

"El factor limitante es que realmente tienes que poner dinero en cada una de las billeteras".

A pesar de estos desafíos, Bitcoin Vigil demuestra una vez más que las criptomonedas pueden utilizarse como herramienta de seguridad informática. Recientemente, la startup de seguridad informática CrowdCurity, con financiación colectiva, lanzó su... Concurso 'Captura la moneda', colocando claves privadas de Bitcoin en su sitio para ver si los participantes podían encontrarlas.

"Es necesario estar en una computadora que no tenga malware que robe bitcoins", dijo Springer, y la creciente popularidad del dinero descentralizado significa que los creadores de malware están a la caza de claves privadas.

Ideas como Bitcoin Vigil son formas de detectar intrusiones en el sistema de forma proactiva en lugar de ejecutar análisis de forma reactiva cuando algo parece estar mal.