Los drainer de criptomonedas, un tipo de malware diseñado para robar criptomonedas, han evolucionado hacia una amenaza más accesible, ya que ahora se comercializan como software fácil de usar en ferias de la industria de TI. Esta alarmante tendencia destaca la creciente sofisticación del cibercrimen, facilitando que los hackers novatos participen en el robo de criptomonedas.
Aspectos Clave
-
Los drainer de criptomonedas ahora están disponibles como un servicio, lo que los hace accesibles a criminales cibernéticos menos experimentados.
-
El costo para alquilar estas herramientas de malware varía entre $100 y $300.
-
Muchas operaciones de drainer están adoptando modelos similares a los de negocios, incluyendo la instalación de stands en conferencias de la industria.
-
Las jurisdicciones rusas proporcionan un refugio seguro para estas operaciones, complicando los esfuerzos de aplicación de la ley.
El Auge del Drainer como Servicio (DaaS)
La transición de los drainer de criptomonedas a un modelo de software como servicio (SaaS), conocido como drainer como servicio (DaaS), ha facilitado que individuos con habilidades técnicas mínimas participen en el cibercrimen. Según informes, el costo para acceder a estos servicios puede ser tan bajo como $100 a $300, lo que reduce significativamente la barrera de entrada para los potenciales criminales.
Slava Demchuk, CEO de AMLBot, señaló que anteriormente, ingresar al mundo de las estafas de criptomonedas requería un conocimiento técnico sustancial. Sin embargo, con la aparición del DaaS, comenzar se ha vuelto tan simple como otras formas de cibercrimen. Ahora existen comunidades en línea donde estafadores experimentados mentorean a los recién llegados, proporcionando guías y tutoriales para facilitar su entrada en la escena de los drainer de criptomonedas.

Esquema de trabajo de los operadores de drenaje con sus clientes: AMLBot.
Movimientos Audaces de los Cibercriminales
Algunos grupos de drainer se han vuelto cada vez más audaces, adoptando modelos operativos similares a los de negocios tradicionales. Notablemente, ciertos grupos han establecido stands en conferencias de la industria, como CryptoGrab, mostrando sus servicios. Esto plantea preguntas sobre cómo estos criminales pueden operar en espacios públicos sin enfrentar repercusiones legales.
Demchuk explicó que jurisdicciones como Rusia han legalizado efectivamente el hacking, siempre que los objetivos no se encuentren dentro del espacio post-soviético. Esta leniencia permite a los cibercriminales operar con relativa impunidad, complicando los esfuerzos de las fuerzas del orden para frenar sus actividades.
El Impacto de los Drainers de Criptomonedas
El impacto financiero de los drainer de criptomonedas es asombroso. En 2024, se informó que los drainer fueron responsables de aproximadamente $494 millones en pérdidas, marcando un aumento del 67% con respecto al año anterior. A pesar de solo un aumento del 3.7% en el número de víctimas, el daño financiero causado por estas operaciones continúa escalando.
La firma de ciberseguridad Kaspersky ha notado un aumento significativo en el número de recursos en línea dedicados a los drainer, con el número de foros relevantes en la darknet aumentando de 55 en 2022 a 129 en 2024. Este crecimiento indica un mercado próspero para estas herramientas maliciosas.
Reclutamiento de Desarrolladores
Curiosamente, el reclutamiento de desarrolladores para crear drainer también está en aumento. Se han descubierto anuncios de trabajo dirigidos a desarrolladores para construir drainer para ecosistemas Web3, a menudo escritos en ruso y compartidos en chats de Telegram enfocados en desarrolladores. Estos anuncios suelen buscar individuos con habilidades técnicas específicas para desarrollar scripts capaces de drenar billeteras de criptomonedas.
El cambio de estas discusiones de foros especializados a plataformas como Telegram, que resisten el intercambio de datos con las autoridades, ha facilitado que los cibercriminales se conecten y colaboren. Este cambio en los canales de comunicación refleja la evolución continua de las tácticas del cibercrimen.
Conclusión
La aparición de los drainer de criptomonedas como malware fácil de usar en ferias de la industria de TI subraya una tendencia preocupante en el panorama de la ciberseguridad. A medida que estas herramientas se vuelven más accesibles, el potencial de pérdidas financieras generalizadas aumenta, lo que requiere una respuesta coordinada de las fuerzas del orden y los profesionales de ciberseguridad para combatir esta creciente amenaza.
Fuentes
-
Drainers de criptomonedas vendidos como malware fácil de usar en ferias de TI – CryptoTvplus, CryptoTvplus.
-
Drainers de criptomonedas ahora vendidos como malware fácil de usar en ferias de la industria de TI, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.