“CRYPTOJACKING”: Qué es y cómo protegerte de él.

¿Sabías que tu celular, tabla o computadora pueden ser controlados de forma remota por hacker para minar criptomonedas sin tu conocimiento?

, esta práctica conocida cryptojacking, ha venido en crecimiento en los ultimos años, en el año 2017 afecto a más de 4.200 sitios en apenas en un mes.

El termino cryptojacking, se refiere al uso no autorizado de una computadora, tablet o celular para minar criptomonedas, que viene de la combinación de los términos en inglés cryptocurrency (criptomoneda) y hijacking (secuestro).

El cryptojacking utiliza herramientas como CoinHive, Crypto-Loot y JSEcoin todas basadas en lenguaje JavaScript, para introducir códigos ocultos de minados dentro de un sitio web, de tal modo que cuando un usuario se conecta al sitio, parte del poder de procesamiento entre el 50 y 60% de su equipo es utilizado sin su permiso para minar o generar criptomonedas.

Para algunas páginas ésta puede ser una forma alternativa de financiamiento, que reemplazaría a la publicidad y a las donaciones que necesitan para mantenerse; Sin embargo, los administradores de estos sitios que emplean estas herramientas deberían informar al usuario que al navegar por el sitio web se utilizara parte de su capacidad de procesamiento para minar criptomonedas y así obtener su aprobación, de lo contrario estrían incurriendo en un cryptojacking.

En el mes de septiembre del 2017, el sitio web PirateBay uso la herramienta CoinHive para minar Monero, colocando al pie del sitio y a la vista del usuario un código empleado para minar criptomoneda, que utilizaba entre el 20 y 30% de la capacidad del equipo del usuario mientras navegaba; según lo informado por PirateBay a través de su blog el código estaba visible al pie del sitio y sin embargo estos no lograron percatarse del código, seguramente por desconocimiento.

¿Pero cómo saber si tu equipo está siendo utilizado para minar criptomoneda?, un primer indicio podría ser que, al visitar un sitio, se perciba una notable caída en el rendimiento del equipo haciéndola lenta; además, si se tiene la sospecha del sitio web puedes acudir al sitio who is mining? donde podrás ingresar el nombre del sitio para salir de dudas, ya que la misma mantiene un listado bastante actualizado de los sitios que son utilizados para minar criptomonedas.

Además, puedes utilizar algunas extensiones disponibles como las utilizadas por el navegador Chrome, como MinerBlock y NoCoin que están diseñadas para bloquear herramientas de criptominado como las mencionadas anteriormente