Los Antivirus tienen una guerra declarada contra todos los softwares de minería de criptomonedas, razón por la que algunas personas prefieren prescindir del antivirus, y si acaso usar el que viene incluido, por ejemplo, en Windows, el Windows Defender, que es casi lo mismo que no traer nada.
No se puede vivir con los antivirus... ni sin ellos
Existe gente con malas intenciones que han aprovechado el hecho de que mucha gente que utiliza criptomonedas, no le da prioridad a la seguridad de su sistema, al dejar de lado a los antivirus, razón por la que han creado una serie de virus enfocados para los softwares de cartera de criptomonedas, así como también para programas de criptominería.
En el caso de las Wallet o carteras, utilizan un malware que altera la dirección a la que se envía una cantidad, es decir que cuando se realiza un retiro a una dirección especificada por nosotros, la cartera alterada envía los fondos a una cuenta perteneciente al criminal.
En el caso de los programas de minería, el software puede hacer un simple cambio en la programación de esos programas, al cambiar la dirección de minado, por una propia del criminal, por lo que todo lo minado llega directo al criminal en lugar de a nuestra cuenta.
Otros tipos de Malware o Virus para criptomonedas
Existe un virus que recientemente se ha diseminado mucho, y se trata de uno que altera al sistema operativo, para que cuando se copie en el portapapeles una dirección de criptomoneda, esta sea reemplazada por la dirección propia del criminal. Y suele ser muy efectivo para el criminal, debido a que mucha gente no se molesta en confirmar, a que dirección está enviando.
- Aunque se debe tener especial atención cuando se copia al portapapeles, por ejemplo, la dirección que nos acaban de pasar en un chat, pues probablemente si tenemos dicho virus, la dirección que se pegue en el nuevo documento de texto al intentar guardar, se trate de la dirección del criminal, y no la que les acabaron de pasar. En estos casos, no cierren la ventana del chat hasta estar 100% seguros de que la dirección que se guardo es la original que les pasaron por el chat.
Ejemplo de caso de malware que altera portapapeles: NUEVO VIRUS CAMBIA DIRECCIONES BITCOIN DEL PORTAPAPELES POR UNA DEL ATACANTE
Paginas phishing
Se trata de páginas falsas que se hacen pasar por páginas de grandes compañías de intercambios de criptomonedas y de carteras. Las cuales pueden parecer llamarse igual en la URL, pero suelen tener una variación en el nombre, como el tener una letra o número extra, o son dominios que utilizan extensiones de dominio especiales, las cuales muestran caracteres especiales, como por ejemplo la letra "Ñ", u otros caracteres que se parecen a letras pero que en realidad son símbolos que se pueden confundir. Esta clase de dominios se escriben de una manera especial, como, por ejemplo: xn--espaa-rta.com al acceder en esa dirección, en la barra de URL nos aparecerá españa.com
- Puede suceder también que se utilicen caracteres de otros alfabetos, como el del ruso, por lo que pueden parecerse al alfabeto que usamos, pero en realidad no se trata de la misma letra, y por lo tanto el dominio no los llevará a la página original.
Recomendaciones
- Utilicen algún Antivirus que consideren confiable, y manténgalo actualizado siempre
- Si se les hace difícil recordar direcciones de criptomoneda, para hacer una simple comprobación, pueden solamente recordar los 3 o 4 dígitos del principio y final de la dirección, debido a que son direcciones muy complejas, existe una posibilidad casi inexistente, de que se topen con otra dirección con los mismos dígitos al principio y final.
- Descargar siempre los programas de fuentes oficiales
- Revisar por varias veces la dirección URL de la página a la que acceden, por ejemplo, si se trata de un dominio con caracteres especiales, basta con copiarlo al portapapeles y pegarlo en un bloc de notas, para saber si es dominio especial o es el verdadero, pues al copiar en el portapapeles, la url copiada de la barra de direcciones, aparece la dirección especial, al pegarlo en el bloc de notas, en caso de ser dominio con caracteres especiales, y en caso de ser un dominio común, aparece tal cual se ve en la barra de direcciones.
Antivirus flexible
Existen Antivirus que son más flexibles con los programas que otros antivirus consideran, de "desconfianza", como por ejemplo Baidu Antivirus permite habilitar o deshabilitar el escaneo de keygen y similares, lo cual queda como decisión suya. Tiene la calidad de Antivirus del Avira Antivirus, de hecho, hace unos años incluía motor de Avira Antivirus adicional al propio. Actualmente cuenta con motor de búsqueda de virus tipo cloud, y motor convencional, basado en base de datos de reconocimiento de virus descargable. Recomendable para computadoras usadas solo para minería, y similares (no de usó primario).