Hay cada vez más webs y apps con malware para minar criptomonedas

La minería de criptomonedas ofrece la posibilidad a cualquier internauta de conseguir recompensas monetarias colaborando en la verificación de registros de transacciones. La idea es que el sistema ejerza un control descentralizado, al tiempo que se generan nuevas monedas. Este proceso implica la resolución de un cierto número de problemas matemáticos, de forma que los mineros se apoyan en herramientas de software especiales para desarrollar su tarea.

Imagen por FabreGov vía Shutterstock

Así las ganancias de la minería de criptomonedas dependen en gran medida de la potencia y el número de dispositivos que se utilicen, buscando maximizar la potencia de computación para obtener beneficios. Y con el fin de conseguir acumular capitales virtuales, algunos usuarios no dudan en utilizar herramientas de malware que lanzan ataques en los que se infecta a tantos equipos como sea posible, recabando así ingentes cantidades de datos y utilizando la potencia de las CPU “rehenes” para sus fines.

Hace algunas semanas salieron a la luz varias aplicaciones Android con miles de descargas en Google Play que activan softwares mineros de criptomonedas en ventanas ocultas del navegador. En cuanto tuvo conocimiento, Google eliminó las aplicaciones: Recitiamo Santo Rosario Free y SafetyNet Wireless App.

En este caso los mineros hacían que los teléfonos ejecutasen aplicaciones de JavaScript alojadas en las Coinhive.com, un sitio que utiliza las CPU de millones de equipos para minar Monero (una variedad de criptomoneda). Por esta labor Coinhive da a los sitios participantes una pequeña parte de las ganancias a modo de incentivos. Al menos 500 sitios web del sistema de gestión de contenidos WordPress han sido pirateados para ejecutar los scripts mineros de este tipo. Asimismo otras plataformas Web -incluyendo Magento, Joomla y Drupal- también han informado haber sufrido hackeos para ejecutar la interfaz de programación de Coinhive.

Como ya adelantó PandaLabs en sus previsiones para 2018, las amenazas que rodean la minería están en aumento tanto para móvil como para PC. A principios de mes, la popular web Politifact descubrió que estaba hospedando ciertos scripts de forma que al navegar por esta web, los usuarios veían cómo se agotaba el 100% de los recursos de su equipo. Desde PolitiFact han explicado que un hacker no identificado adjuntó un script de minería criptográfica a la base de códigos almacenada en un servidor en la nube.

El problema aparece cuando webs que ofrecen servicios en línea –en el caso de Coinhive bloqueo anuncios- no informan a los usuarios que sitios de terceros pueden estar manipulando y consumiendo recursos y electricidad de sus visitantes. De esta forma se puede transmitir malware que infecta equipos, permite el robo de contraseñas y otras amenazas. Algunos expertos estiman que muchas webs con un alto volumen de tráfico podrían estar transmitiendo scripts de criptominería sin saberlo, un negocio que genera decenas de miles de dólares en sólo semanas, al tiempo que drenan los recursos de los internautas.

Vía: ¡Ojo con el malware de minerías de criptomonedas! – Panda Security

Etiquetado:

Un Comentario

  • La minería es otra de las formas innovadoras que han surgido de hacer dinero con la llegada de las criptomonedas, especialmente del BTC, debido a ello muchas instituciones han hecho importantes inversiones en energía y tecnología, sin embargo ya las nuevas criptomonedas están saliendo con esta opción tal es el caso de TRADER que comenzó costando 0,00001 $ y ya ronda los 3$ en poco tiempo teniendo buenas proyecciones

AltaDensidad.TV




Microsoft presenta Xbox Nano Controller: el mando de bolsillo que cuesta 50 dólares y no es solo para niños

Microsoft decidió reducir el tamaño de uno de los accesorios más reconocibles del mundo de los videojuegos. El nuevo Xbox Nano Controller es el mando más pequeño de la compañía, con un diseño que cabe prácticamente en cualquier bolsillo, un peso inferior al de muchos teléfonos inteligentes y un precio de 49,99 dólares. Sin embargo,...

Google lanza Playground: crea tus videojuegos sin programar

Google estrena Playground, una plataforma experimental que permite crear videojuegos a partir de instrucciones escritas. No hace falta saber programar. El usuario describe su idea y la herramienta genera un juego que se puede probar al instante. El servicio funciona desde el navegador y, por ahora, solo está disponible en Estados Unidos para mayores de...

Estudiar inteligencia artificial, ciberseguridad o análisis de datos sin pagar matrícula es una oportunidad que ahora tienen miles de residentes en Colombia. Google y el Gobierno colombiano anunciaron 15.000 becas para acceder a programas de formación tecnológica con certificaciones profesionales. Las inscripciones están abiertas y no se exige experiencia laboral previa ni título universitario. La...

La guerra llega al cerebro digital de Rusia: las consecuencias de atacar los centros de datos que alimentan su IA

Los ataques ucranianos contra tres centros de datos de Yandex han dejado al descubierto una debilidad estratégica de Rusia: buena parte de su vida digital depende de instalaciones físicas que pueden quedar fuera de servicio en cuestión de minutos. Las consecuencias van mucho más allá de perder acceso a un buscador. Aplicaciones de transporte, sistemas...

robo de criptomonedas a Binance

Confirman la participación de un grupo de hackers vinculado con Corea del Norte. En apenas veinte minutos, delincuentes informáticos consiguieron sacar miles de millones de dólares de Binance, la mayor plataforma de intercambio de criptomonedas del mundo. El ataque, ocurrido el 29 de octubre de 2026, afectó activos digitales valorados en aproximadamente 6.300 millones de...

LiveU se vuelve clave para el Mundial 2026: la tecnología que mantiene las transmisiones y la seguridad cuando las redes colapsan

Durante décadas, transmitir un partido de fútbol exigía desplazar buena parte de una televisora hasta el estadio. Unidades móviles, realizadores, operadores de video, equipos de repetición y sistemas de comunicación trabajaban junto al terreno de juego. Ahora, las cámaras pueden permanecer en el estadio mientras la realización, las gráficas y parte del personal técnico operan...

Lenovo Legion Y700 Infinite: la tablet gamer con pantalla OLED de 165 Hz y Snapdragon 8 Elite Gen 5 que se planta en China

Lenovo estrena su nueva tablet insignia para videojuegos. Se llama Legion Y700 Infinite (también identificada en algunos mercados como Legion Y700 AI) y llega a China con una combinación de hardware que pocos rivales igualan en un formato tan compacto. La marca apunta directamente al segmento de las tablets gamer premium, donde compite con propuestas...

Descubre más desde Alta Densidad

Suscríbete ahora para seguir leyendo y obtener acceso al archivo completo.

Seguir leyendo