Cómo los hackers hacen que tu ordenador cree dinero para otros
Las estafas en Internet son un mal constante, en esta ocasión, páginas web de escuelas hasta las de organizaciones benéficas, en todo el mundo son el objetivo de estafadores que quieren usarlas para crear monedas digitales.Y es que varios hackers llegaron a instalar códigos maliciosos en sitios web, permitiéndoles usar las computadoras de los visitantes de esas páginas para "minar" (fabricar) criptomonedas, que son un medio digital de intercambio. CoinHive es el más popular de estos programas de minería de criptomonedas. De acuerdo con los datos publicados en su sitio web, por ejemplo, una página que acoge un millón de visitantes diarios puede generar unos 116 dólares en la moneda criptográfica llamada Monedero.
Durante un análisis de algunas de las web más populares se encontró que cientos de ellas tienen esos códigos en su estructura. La clave del éxito de los hackers es cuando se conectan cientos de máquinas a su red, pueden generar dinero rápidamente. Como explica Rik Ferguson, vicepresidente de investigación de la compañía de seguridad informática Trend Micro, se trata de un juego de números. Para lograrlo, los ciberdelincuentes usan un hardware llamado Crypto- coinmint, mediante el cual ejecutan el código.
De acuerdo con Ferguson, estas criptomonedas son producidas por la resolución de una serie de trucos matemáticos y por la acción de un gran número de computadoras que trabajan al mismo tiempo. Y mediante un proceso llamado "minería", crean esas divisas digitales. Además, mientras más máquinas hay implicadas, se pueden generar más monedas. Según el especialista, existe un gran interés en usar los dispositivos de otras personas en forma de distribución masiva porque se pueden aprovechar una gran cantidad de recursos informáticos.
Ferguson explica que los malware de minería de criptomonedas no son nada nuevo, y en su opinión, el creciente valor de las monedas digitales ya establecidas y la emergencia de valor de otras monedas digitales potenciales está fomentando el uso malicioso de los scripts (archivos de procesamiento) de las páginas web.
Varias de las organizaciones que fueron afectadas ya eliminaron el código y algunas aseguraron que no sabían quién lo agregó. Los desarrolladores de CoinHive expresaron que están tomando cartas en el asunto, explicando que algunos de sus usuarios implementaron el script en sitios que fueron hackeados, siendo bloqueadas varias de esas cuentas por la compañía, que plantea que lo seguirá haciéndo si se dan casos similares.
Como medida de prevención, los desarrolladores de CoinHive animaron a los usuarios a reportar los usos maliciosos de su código.Además, existen programas de seguridad informática y de bloqueo de avisos publicitarios que notifican a los internautas cuando están navegando en páginas que usan estos programas de minería.
Es necesario añadir que este problema no es solo de páginas web de empresas. Existen videojuegos online, como GTAV (Grand Theft Auto V), que están siendo afectados por hackers para fabricar criptomonedas. Otros como el motor de búsqueda para material multimedia llamado The Pirate Bay o el canal de televisión Showtime también han sido afectados por el problema.
Como señala el científico informático Matthew Caesar, de la Universidad de Illinois, en Estados Unidos, la minería está provocando problemas a empresas que ofrecen servicios de computación en la nube. Pues si alguien hackea una cuenta en la nube, puede tener acceso a una enorme cantidad de poder informático. Y como resultado de ello los afectados deben pagar elevadas sumas por los servidores que los atacantes emplearon para fabricar las criptomonedas.
Para enfrentar esa situación, investigadores de Illinois están creando un sistema de monitoreo para revelar cuando se usan algunos software, que son relativamente fáciles de detectar. En ese sentido, Caesar explica que están trabajando con una firma de computación en la nube para desplegar un sistema en su red y además, están investigando cómo hacer eso en computadoras personales.
Hasta el momento, y mientras aparecen otras opciones, la opción más segura para protegerse de los hackers de minería es bloquear en el navegador la URL de CoinHive: "https://coin-hive.com/".
También se pueden instalar extensiones para detectar y bloquear los scripts indeseados, algunas de ellas son Scriptblock y NoScript, así como Adblock Plus, que fue actualizado para este propósito.
