Si ha estado en Internet por un tiempo, probablemente haya oído hablar de las criptomonedas antes. Si bien la mayoría de las tiendas no aceptarán pagos con Bitcoin, la criptomoneda ha tenido una sólida experiencia en el mundo de la informática. Las criptomonedas incluso aparecen mucho en las noticias. Sin embargo, el reciente desarrollo de la criptomoneda - Cryptojacking - ha alarmado a todos los que navegan por Internet.
¿Qué es el criptojacking?
Si ha investigado el mundo de las criptomonedas, debe saber que obtener estas monedas se realiza a través de un procesamiento poderoso. Esto involucra a personas de todo el mundo que usan sus computadoras para procesar automáticamente las transacciones enviadas de una manera computacionalmente compleja. La primera persona en "resolver" una transacción recibe monedas como recompensa. Esto se conoce como "minería".
Debido a que resolver acertijos matemáticos es la clave de la minería, los usuarios de minería querrán maximizar el poder de procesamiento que tienen a su disposición. Esto generalmente implica actualizaciones de hardware y la compra de computadoras dedicadas a la minería (llamadas "plataformas de minería"). ¡Una forma nefasta de obtener más poder de cómputo es tomar prestados los procesadores de otras personas sin que ellos lo sepan!
Durante un tiempo, la forma principal de "robar" poder de procesamiento fue colocando software de minería peligroso en computadoras y servidores. Este programa utiliza potencia de procesamiento que genera un riesgo para el sistema de extraer monedas sin el conocimiento del propietario. Sin embargo, un nuevo desarrollo puede obligar a las personas a hacer minería cuando visitan una página web sin su conocimiento. Este es el nuevo auge del "cryptojacking", donde los sitios web pueden usar el procesador de su computadora para extraer monedas.
¿Cómo funciona?
Cryptojack comienza cuando se carga un archivo minero de Javascript en el sitio web. Este archivo podría haber sido colocado intencionalmente por el propietario del sitio web o fue colocado después de una violación de seguridad por parte del pirata informático. Cuando alguien visita el sitio, se ejecuta un archivo javascript, que usa la computadora para eliminar la criptomoneda. Esto significa que mientras el usuario siga en el sitio, usará su computadora para hacer el trabajo para quien colocó el archivo.
A diferencia de otros ataques, este no tiene como objetivo destruir o robar información de la computadora de la víctima. Más bien, su objetivo principal es simplemente usar hardware para realizar operaciones mineras. Sin embargo, esto pone estrés adicional en la computadora de la víctima. En el mejor de los casos, esto ralentizará su computadora debido a la carga. En el peor de los casos, el procesador puede sobrecalentarse, lo que provoca que la computadora se congele, se apague repentinamente o incluso se dañe el hardware en sistemas sensibles.
Vale la pena señalar que el "criptojacking" solo implica ejecutar un archivo minero de Javascript sin el consentimiento o el conocimiento del usuario. No incluye ningún servicio que notifique al visitante sobre la minería, permita al usuario optar por no participar en el servicio de minería y proporcione incentivos para operar a los usuarios de minería.
Por ejemplo, permite Coinhive Para que los webmasters creen usuarios de minería que los visitantes pueden usar a cambio de una experiencia sin publicidad o moneda en el juego. Estos servicios son legítimos pero, lamentablemente, sus métodos (¡e incluso su software!) se han utilizado con fines nefastos.
Un ejemplo de cryptojacking cuando Pirate Bay decidió usar este La forma de eliminar el anuncio en su sitio.. Sin embargo, además de no eliminar los anuncios, retiraron el código de minería sin previo aviso ni salida, ¡causando mucha indignación!
como evitarlo
Si el propietario de la web está utilizando este método para generar ingresos legítimos, debe tener cuidado con el escenario de minería y permitir que se deshabilite si lo desea. Sin embargo, para aquellos que deseen utilizar su asistente sin su permiso, existen algunas formas de evitar un ataque de cryptojacking.
Detección manual
Cuando su computadora está asediada por un ataque de cryptojacking, comenzará a usar sus recursos para realizar el proceso de minería. Como tal, ejercerá presión sobre su dispositivo. Esto indica que el cryptojack está actualmente en marcha. Afortunadamente, debido a que todo está sucediendo en el sitio, simplemente puede navegar fuera de él para detener un ataque de cryptojacking.
Si nota que su porcentaje de CPU aumenta innecesariamente cuando visita un sitio web en particular, puede deberse a la presencia de cryptojacking. Puede verificar el uso de su CPU por su sistema operativo. Por ejemplo, en Windows puede ver el uso de la CPU presionando Ctrl + Shift + ESC y haciendo clic en la pestaña "Rendimiento".
A veces, ni siquiera necesitas hacer eso. Solo el sonido de los ventiladores de su sistema puede ser suficiente para determinar que hay un alto uso de recursos.
Sin embargo, el alto uso de la CPU no siempre significa cryptojacking. Si está utilizando una computadora antigua y quizás esté visitando un sitio con muchas mejoras recientes, esto puede causar un alto uso por sí mismo. Si ve el uso máximo de CPU a través de un artículo de texto simple, eso podría ser una señal de un problema.
secuencia de comandos de bloqueo
Debido a cómo funciona el cryptojacking a través de un script en un sitio, puede detener el problema al no permitir que se cargue. Un buen bloqueador de anuncios o un bloqueador de secuencias de comandos podrá capturar la secuencia de comandos y evitar que se cargue en el navegador. Incluso hay complementos personalizados creados para detener la minería en el navegador, como antiminero. Los usuarios que no son de Chrome también pueden consultar Anti-WebMiner lo que evitaría que se ejecute el archivo javascript.
criptomoneda literal
Si bien el cryptojacking no tiene la intención de destruir o dañar las computadoras y los datos de las personas, aún puede ser un gran problema. Ahora ya sabe qué es, cómo funciona y cómo evitar el cryptojacking.
¿Estás interesado en las criptomonedas en estos días? ¿Te importa en absoluto? ¡Cuéntanos en los comentarios!
