Botnet GoBruteforcer ataca bases de datos cripto mediante fuerza bruta

La botnet GoBruteforcer intensificó sus operaciones apuntando a bases de datos de proyectos criptográficos a través de ataques de fuerza bruta contra credenciales débiles. El malware automatiza el escaneo y la explotación de contraseñas predeterminadas o simples en paneles administrativos de plataformas blockchain, dApps y exchanges descentralizados, afectando especialmente a proyectos emergentes con configuraciones inseguras.

Detectada recientemente, la campaña se apoya en malas prácticas recurrentes del ecosistema cripto, donde bases de datos críticas quedan expuestas a Internet sin controles de acceso robustos.

Mecánica del ataque

GoBruteforcer inicia con escaneos masivos de IPs expuestas que alojan bases de datos ampliamente usadas en proyectos cripto, como MongoDB, Redis y PostgreSQL.

El proceso observado incluye:

• Uso de listas de credenciales débiles o por defecto (ej. admin:admin, root:123456).

• Acceso no autorizado a instancias de bases de datos vinculadas a wallets y dApps.

• Extracción de claves privadas, seed phrases y datos de transacciones pendientes.

• Inyección de payloads para persistencia, exfiltración de información hacia servidores C2 y propagación lateral a otras instancias conectadas mediante API endpoints expuestos.

Este enfoque permite a la botnet escalar rápidamente dentro de la infraestructura del proyecto comprometido.

Impacto y riesgos

Los ataques habrían comprometido al menos 50 proyectos cripto menores en las últimas semanas, con pérdidas estimadas en millones de dólares en tokens y NFTs almacenados en bases de datos no cifradas.

Además del impacto financiero directo, los proyectos afectados enfrentan:

• Riesgos operativos severos, al quedar expuestas claves críticas.

• Daño reputacional, que deriva en pérdida de confianza del ecosistema.

• Caídas abruptas en el valor de sus tokens nativos, tras la divulgación de los incidentes.

La botnet opera desde infraestructura distribuida en regiones con baja regulación, lo que complica su rastreo y neutralización.

Recomendaciones de mitigación

Para reducir la superficie de ataque frente a botnets de fuerza bruta, se recomienda:

• Implementar autenticación multifactor (MFA) y políticas estrictas de contraseñas en todos los accesos administrativos.

• Eliminar credenciales predeterminadas y auditar periódicamente usuarios y permisos.

• Restringir el acceso a bases de datos mediante firewalls, listas blancas de IP y VPNs obligatorias.

• Monitorear logs con soluciones SIEM para detectar intentos de acceso anómalos.

• Proteger endpoints públicos con servicios como Cloudflare o AWS WAF para bloquear ataques automatizados de fuerza bruta.