Es un fenómeno que casi todos conocemos:navegas por la web y, de repente, tu computadora se ralentiza y funciona ruidosamente. Esto podría deberse a la llamada minería criptográfica, es decir, el acceso al poder de la computadora para generar criptomonedas sin el conocimiento del usuario. En respuesta, St. Pölten UAS ha desarrollado el software de código abierto 'CoinEater' que bloquea el acceso no deseado y está disponible como complemento para Firefox y Chrome. Crédito:St. Pölten UAS
Cryptojacking describe la creación de criptomonedas por un sitio web que ejecuta software de minería en segundo plano en la computadora de un visitante. Dado que la minería es un proceso muy intensivo en computación, esto puede reducir la duración de la batería de los dispositivos móviles. La computadora cryptojacked funciona a toda velocidad, la batería se agota rápidamente, y el beneficio va para los atacantes. St. Pölten UAS ha desarrollado la aplicación gratuita CoinEater, que reconoce la minería de criptomonedas en línea y bloquea su ejecución.
"Generalmente, Se utiliza hardware de alto rendimiento para generar criptomonedas. Cryptojacking distribuye la minería entre muchos, dispositivos menos potentes y plantea una nueva forma de amenaza en Internet, "explica Sebastian Schrittwieser, director del Instituto de Investigación en Seguridad de TI de la UAS de St. Pölten, que ayudó a desarrollar el software.
Búsqueda continua de nuevas amenazas
Un escáner desarrollado en el Institute for IT Security Research busca automáticamente en Internet en busca de criptojacking a intervalos regulares. Luego, los resultados se integran en el software CoinEater. Para hacer esto, los investigadores revisaron más de 1 millón de los sitios web más populares y descubrieron que más de 3, 000 sitios estaban buscando criptomonedas sin el conocimiento de sus usuarios. El programa de investigadores también proporciona un análisis técnico de los métodos utilizados por estos sitios web.
"El uso de tales técnicas es legítimo si los usuarios del sitio web las aceptan, por ejemplo, para ocultar anuncios, "dice Schrittwieser. Cryptojacking, por otra parte, es un mal uso de los dispositivos de los usuarios.
El laboratorio de malware, Universidad de Ciencias Aplicadas de St. Pölten. Crédito:St. Pölten UAS / Sebastian Schrittwieser
"Aunque Coinhive, el mayor proveedor de software de minería en línea en la actualidad, pronto dejará de prestar sus servicios, el problema no se erradicará por completo, y la minería podría volver a ser más valiosa una vez más más adelante, ", dice Schrittwieser. El escáner también puede detectar otros proveedores de cripto minería.
Protección contra Pop Ups
El escáner también reconoce otro fenómeno nuevo en Internet:la estafa de ventanas emergentes. Al visitar sitios web, los usuarios se enfrentan a ventanas emergentes que contienen anuncios o mensajes cortos que los vinculan a ofertas de pago o malware y en las que hay que hacer clic tediosamente.
El software se actualiza constantemente. Escanea alrededor de 100, 000 páginas todos los días y ejecuta una actualización de software para el millón de páginas una vez cada diez días.
Descargue el complemento para la protección contra la minería criptográfica https://www.coineater.io.
