Hay cada vez más webs y apps con malware para minar criptomonedas

La minería de criptomonedas ofrece la posibilidad a cualquier internauta de conseguir recompensas monetarias colaborando en la verificación de registros de transacciones. La idea es que el sistema ejerza un control descentralizado, al tiempo que se generan nuevas monedas. Este proceso implica la resolución de un cierto número de problemas matemáticos, de forma que los mineros se apoyan en herramientas de software especiales para desarrollar su tarea.

Imagen por FabreGov vía Shutterstock

Así las ganancias de la minería de criptomonedas dependen en gran medida de la potencia y el número de dispositivos que se utilicen, buscando maximizar la potencia de computación para obtener beneficios. Y con el fin de conseguir acumular capitales virtuales, algunos usuarios no dudan en utilizar herramientas de malware que lanzan ataques en los que se infecta a tantos equipos como sea posible, recabando así ingentes cantidades de datos y utilizando la potencia de las CPU “rehenes” para sus fines.

Hace algunas semanas salieron a la luz varias aplicaciones Android con miles de descargas en Google Play que activan softwares mineros de criptomonedas en ventanas ocultas del navegador. En cuanto tuvo conocimiento, Google eliminó las aplicaciones: Recitiamo Santo Rosario Free y SafetyNet Wireless App.

En este caso los mineros hacían que los teléfonos ejecutasen aplicaciones de JavaScript alojadas en las Coinhive.com, un sitio que utiliza las CPU de millones de equipos para minar Monero (una variedad de criptomoneda). Por esta labor Coinhive da a los sitios participantes una pequeña parte de las ganancias a modo de incentivos. Al menos 500 sitios web del sistema de gestión de contenidos WordPress han sido pirateados para ejecutar los scripts mineros de este tipo. Asimismo otras plataformas Web -incluyendo Magento, Joomla y Drupal- también han informado haber sufrido hackeos para ejecutar la interfaz de programación de Coinhive.

Como ya adelantó PandaLabs en sus previsiones para 2018, las amenazas que rodean la minería están en aumento tanto para móvil como para PC. A principios de mes, la popular web Politifact descubrió que estaba hospedando ciertos scripts de forma que al navegar por esta web, los usuarios veían cómo se agotaba el 100% de los recursos de su equipo. Desde PolitiFact han explicado que un hacker no identificado adjuntó un script de minería criptográfica a la base de códigos almacenada en un servidor en la nube.

El problema aparece cuando webs que ofrecen servicios en línea –en el caso de Coinhive bloqueo anuncios- no informan a los usuarios que sitios de terceros pueden estar manipulando y consumiendo recursos y electricidad de sus visitantes. De esta forma se puede transmitir malware que infecta equipos, permite el robo de contraseñas y otras amenazas. Algunos expertos estiman que muchas webs con un alto volumen de tráfico podrían estar transmitiendo scripts de criptominería sin saberlo, un negocio que genera decenas de miles de dólares en sólo semanas, al tiempo que drenan los recursos de los internautas.

Vía: ¡Ojo con el malware de minerías de criptomonedas! – Panda Security

Etiquetado:

Un Comentario

  • La minería es otra de las formas innovadoras que han surgido de hacer dinero con la llegada de las criptomonedas, especialmente del BTC, debido a ello muchas instituciones han hecho importantes inversiones en energía y tecnología, sin embargo ya las nuevas criptomonedas están saliendo con esta opción tal es el caso de TRADER que comenzó costando 0,00001 $ y ya ronda los 3$ en poco tiempo teniendo buenas proyecciones

AltaDensidad.TV




FDA aprueba un robot que encuentra la vena, coloca la aguja y extrae sangre casi sin intervención humana

La extracción de sangre entra en una nueva etapa. La Administración de Alimentos y Medicamentos de Estados Unidos, FDA, autoriza Aletta, un robot capaz de localizar una vena, insertar una aguja y completar una extracción de sangre sin que un profesional tenga que realizar manualmente cada paso del procedimiento. La autorización, concedida el 19 de...

El ecosistema digital contemporáneo ha experimentado una transición fundamental desde la distribución pasiva de contenidos multimedia hacia la construcción de experiencias altamente interactivas en tiempo real. Durante más de dos décadas, las arquitecturas tradicionales de streaming de video sobre HTTP (VOD) y la radiodifusión televisiva convencional operaron aceptando latencias de entre 10 y 30 segundos....

Una tormenta solar geomagnética ocurrida en noviembre de 2025 hizo algo que ningún evento similar había hecho antes. Durante varias horas, alteró la capa de la atmósfera por donde viajan las señales de los satélites GPS. El resultado fue sorprendente: errores de posicionamiento de más de 10 metros en distintos puntos de Estados Unidos, y...

ID 250566897 | Maiquetia © Rommel Gonzalez | Dreamstime.com

El Aeropuerto Internacional Simón Bolívar de Maiquetía tiene fecha para volver a recibir pasajeros. El Instituto Aeropuerto Internacional de Maiquetía (IAIM) informa que el martes 1 de septiembre de 2026 comenzarán las operaciones comerciales nacionales e internacionales en terminales temporales instalados después de los daños provocados por los terremotos de junio. La noticia marca un...

AMD ofrece acciones a OpenAI y Meta para asegurar las ventas de sus chips de IA

AMD encontró una fórmula poco habitual para competir en el multimillonario mercado de los chips de inteligencia artificial: ofrecer a sus grandes clientes la posibilidad de convertirse en accionistas de la propia empresa. OpenAI y Meta recibieron opciones para adquirir participaciones importantes en el fabricante, siempre que cumplan determinados compromisos de compra y otras condiciones....

Un error en la aplicación de ChatGPT para macOS permitía que código sin privilegios se hiciera pasar por un componente legítimo de OpenAI. La empresa ya lo corrigió. Pero el caso llega justo cuando Apple anuncia nuevos controles para uno de los permisos más delicados del Mac. La Objective-See Foundation, organización especializada en seguridad para...

Una inteligencia artificial logra «escuchar» a las plantas y revela lo que necesitan

Las plantas no tienen voz, pero eso no significa que permanezcan en silencio. En su interior circulan diminutas señales eléctricas que cambian cuando reaccionan al ambiente. Ahora, una startup estadounidense desarrolló una inteligencia artificial capaz de interpretar esas señales para intentar descubrir qué necesitan las plantas antes de que aparezcan síntomas visibles. La empresa se...

Descubre más desde Alta Densidad

Suscríbete ahora para seguir leyendo y obtener acceso al archivo completo.

Seguir leyendo