Los usos maliciosos y vulnerabilidades de las criptodivisas y las cadenas de bloques siguen proliferando, y ahora ni viendo vídeos de YouTube parecemos estar a salvo, algo que se une a webs que minan criptodivisas mientras las visitamos sin avisar. Es lo que han descubierto varios investigadores de seguridad, que han detectado como algunos anuncios que se muestran antes de los vídeos de YouTube que queremos reproducir cuentan con código para hacer minería de criptodivisas mientras los vemos. La publicidad de YouTube como vía de ataque Varios usuarios avisaron del problema al notar cómo sus antivirus bloqueaban los programas de minería —en concreto, Coinhive— ocultos en el código de los anuncios de YouTube. La plataforma de anuncios DoubleClick ha sido por lo visto víctima de un ciberataque que permitía a los crackers aprovechar esos códigos de inserción de anuncios para integrar el cliente de Coinhive que permite minar la criptodivisa Monero (XMR) —muy valorada por su anonimato y privacidad— sin que los usuarios noten nada. Los investigadores de Trend Micro indicaron que habían notado un crecimiento del 200% en la presencia de "mineros web" refiriéndose a este tipo de procesos. La mayoría de esos procesos hacen uso del cliente de Coinhive, pero un 10% de los casos detectados se referían a código propio de los atacantes que les evitaba tener que ceder a Coinhive el 30% de los ingresos que se obtienen con su script. "Criptojacking" a la vista Ambos scripts están diseñados para consumir el 80% de los recursos de procesador del usuario, lo que hace que al visitar uno de estos vídeos nuestro PC o portátil se vea claramente limitado en su capacidad de proceso. Troy Mursch, un investigador de seguridad especializado en estos ataques conocidos ya como 'cryptojacking', indicaba en Ars Technica que estos ataques se han dirigido a YouTube por que "los usuarios normalmente están en este sitio web durante un largo periodo de tiempo". Los responsables de Google han emitido un comunicado en el que indican que "la minería de criptodivisas a través de anuncios es una forma relativamente nueva de abuso del servicio que viola nuestras políticas, y la estamos observando de forma activa". Varios clientes antivirus disponen desde hace algún tiempo de características extra para detectar este tipo de procesos de "minería web", y aunque efectivamente dichos clientes aprovechan los recursos hardware de nuestros dispositivos para hacer minería de criptodivisas, no hay por el momento señales que indiquen que estos clientes instalan ransomware u otro malware. Los sitios web afectados hacen que el consumo de CPU se dispare, algo que pasó recientemente con la web de Showtime. Como explicamos recientemente, hay otras formas de prevenir este problema, y existen extensiones para Chrome (minerBlock) y Firefox (CoinBlock) que detectan estos clientes JavaScript y detienen su actividad. XATAKA SALUDOS PORTALIANOS!
Pongan AdBlock Plus en sus navegadores y no verán más anuncios antes de ver sus videos favoritos en YouTube.
O usen el navegador Brave. Yo uso ambos (ABP, siempre. Y Brave, de vez en cuando). Si no fuera porque en ocasiones uso PCs ajenos, hasta se me habría olvidado que la página cuenta con anuncios.
Anuncios qliaos molestos y ahora esto. A mí se me ven hasta en HD full 1080p60 mega 4K 100% real no fake.avi y sin cortes, pero puta tengo que pedir casi de rodillas que cargue el video que voy a ver en 480p
