500 Millones de usuarios afectados cada mes por piratas a míos Criptomoneda

Security

Expertos de AdGuard han sugerido que el nuevo fenómeno que ha visto a un par de sitios atrapados usando la potencia de la CPU del visitante del sitio web extraer criptomonedas, de hecho puede ser un problema mayor de lo que se creía.

Primero hubo un sitio de torrents ilegal, The Pirate Bay, que se demostró que extraía secretamente Monero a través de Javascript; una forma de aumentar sus ingresos por separado de la publicidad. Luego fue el sitio de transmisión en línea, ShowTime, que también exhibió el mismo Javascript.

Sin embargo, la pandemia pirata de la minería parece ser mucho más grande, ya que AdGuard ha sugerido que más de 220 sitios lo hacen activa y secretamente, afectando a más de quinientos millones de usuarios al mes.

Resolviendo problemas matemáticos

Muchos de estos sitios, especialmente los que han avanzado y admiten que están usando la potencia de CPU de los usuarios para extraer criptomonedas, están usando cosas como CoinHive y JSEcoin.

Estas secuencias de comandos funcionan en sus navegadores para verificar las transacciones de la cadena de bloques, que suelen requerir importantes recursos de computación. En las últimas tres semanas, AdGuard estimó que las personas detrás de estos esquemas han realizado aproximadamente $ 43,000.

Los gustos de CoinHive han expresado su insatisfacción con la naturaleza reservada que muchos sitios han tenido cuando se trata de usar su script. De hecho, muchos respondieron a The Pirate Bay, después de que llegaron limpios, diciendo que no les importa, siempre y cuando puedan dar su consentimiento.

Coinhive pidió públicamente a quienes usan su secuencia de comandos que adopten un modelo basado en permisos, pero puede ser imposible hacer que esas solicitudes sean obligatorias. Aunque esta minería no es tan maliciosa como infectar a los usuarios con Malware, aún ejerce una presión adicional y desgaste en las CPU de las personas.

Sorprendente para los operadores

Debido a que las criptomonedas son un producto tan caliente, la prisa por echarles mano ha visto surgir muchos métodos diferentes y diversos.

De hecho, la implementación intencionada de scripts no es ni siquiera la única forma en que los mineros piratas se están beneficiando.

PolitiFact, un sitio web de verificación de datos, estaba ejecutando un script para extraer criptomonedas, pero desde entonces lo ha eliminado. El sitio ahora está llevando a cabo una investigación sobre los orígenes del guión.


Síguenos en Facebook


  • Estafas de Bitcoin
  • Bahía de piratas
  • Monero
  • Minería
  • Monedas de cifrado