A pesar de que se ha descubierto una avalancha de la llamada Minería Pirata Cripto, en sitios como The Pirate Bay e incluso Showtime, resulta que el problema es mayor de lo esperado, y sigue creciendo.
Sin embargo, es un tema polémico, ya que la minería pirata, que involucra a un sitio web que utiliza un script para representar el procesador de un usuario para ayudarlos a explotar criptomonedas, no necesariamente se considera un malware, pero puede verse como tal.
El problema, sin embargo, es que este fenómeno solo continuará creciendo a medida que el precio de las criptomonedas se expanda y la rentabilidad de las mismas aumente.
Una cuestión de ética
Es un tema amplio al cual enfrentarse, ya que a muchos no les importa tener sus procesadores usados para extraer monedas digitales para el mantenimiento de otros sitios. De hecho, algunos incluso dijeron que lo preferían a tener que lidiar con la publicidad.
The Pirate Bay no tuvo problemas con su explotación minera y muchos dijeron que eso era todo lo que se necesitaba, un nivel de apertura, ya que es bien sabido que Pirate Bay no puede utilizar publicidad.
Sin embargo, cuando se utiliza Coinhive, el aparente script líder en este sentido, la esperanza es que se solicite el consentimiento, pero hay casos en que se trata de un ataque de tipo malware.
Se descubrió que cientos de sitios web ejecutaban código creado por el proyecto Coinhive. Esto permite que los dominios web generen monedas para la criptomoneda Monero utilizando la potencia de procesamiento de las computadoras de los visitantes.
"El uso de Coinhive o servicios similares de minería no es una actividad maliciosa", dijo Yuchen Zhou y sus colegas de la compañía de seguridad Palo Alto. "Es la forma en que se usan lo que hace que los sitios sean maliciosos".
Guerras de clones
Ahora, hay instancias donde las personas han clonado este tipo de scripts legítimos publicados por Coinhive, que se vuelven maliciosos cuando son afectados.
El sitio web de noticias de seguridad Bleeping Computer ahora ha encontrado 10 "clones" separados de Coinhive que extraen diferentes tipos de monedas para sus creadores.
"La mayoría se comporta como malware, se entromete en las computadoras de los usuarios y usa recursos sin permiso", escribió Catalin Cimpanu en el sitio de Bleeping Computer.
Algunos de los programas de extracción de monedas imitados apuntan específicamente a la creación de sitios web populares y sistemas de administración como WordPress. Otros, dijo Cimpanu, están escritos en Javascript y sus creadores intentan insertarlos donde puedan.