{"id":8247,"date":"2018-03-01T14:37:58","date_gmt":"2018-03-01T13:37:58","guid":{"rendered":"https:\/\/www.metafrase.es\/?p=8247"},"modified":"2018-03-01T14:37:58","modified_gmt":"2018-03-01T13:37:58","slug":"malware-moda-la-mineria-criptomonedas-navegador-web","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/malware-moda-la-mineria-criptomonedas-navegador-web\/","title":{"rendered":"El malware de moda: la miner\u00eda de criptomonedas en el navegador web"},"content":{"rendered":"

\u00a0<\/strong>En la ciberseguridad es constante el cambio y sustituci\u00f3n de unas amenazas por otras, y si el ransomware es el mar de fondo que nos va a acompa\u00f1ar en este 2018, la miner\u00eda de criptomonedas va a encrespar un poco m\u00e1s si cabe las olas.<\/p>\n

Pero, \u00bfqu\u00e9 es exactamente la miner\u00eda de criptomonedas? En primer lugar tenemos que hablar sobre las criptomonedas, las \u201cdivisas\u201d digitales que han copado los telediarios muchas de las \u00faltimas noches. Estas criptomonedas no son monedas al uso, respaldadas por un banco central, sino que son miles de variantes, la m\u00e1s famosa el Bitcoin, que se manejan, contabilizan y respaldan gracias al Blockchain. El blockchain es lo m\u00e1s parecido a un libro de contabilidad digital, pero con la peculiaridad que no se almacena en un solo sitio, sino que est\u00e1 descentralizado, repartido por miles de ordenadores alrededor del mundo. Por lo tanto son los ordenadores de los usuarios que as\u00ed lo deseen quienes efect\u00faan los c\u00e1lculos y operaciones necesarias para mantener vivo el sistema. Estos usuarios que ceden la potencia de sus m\u00e1quinas al Blockchain se llaman mineros y reciben recompensas por esta cesi\u00f3n.<\/p>\n

 <\/p>\n

\"\"Hasta aqu\u00ed tenemos que las criptomonedas funcionan gracias a un sistema descentralizado de contabilidad (blockchain) que se ejecuta (previa recompensa), siendo un proceso exigente\u00a0 para los equipos, sobre miles de m\u00e1quinas de usuarios particulares (mineros). As\u00ed pues miner\u00eda es el proceso por el cual las criptomonedas est\u00e1n proces\u00e1ndose como si fuera una aplicaci\u00f3n en un ordenador.<\/p>\n

 <\/p>\n

\u00bfPERO ESTO C\u00d3MO AFECTA A MI NAVEGADOR?<\/strong><\/h3>\n

Ahora llegamos al quid de la cuesti\u00f3n: la miner\u00eda en el navegador web. Y es que los navegadores hoy en d\u00eda son mucho m\u00e1s que visualizadores de texto y fotos. Un navegador est\u00e1 ejecutando constantemente c\u00f3digos, scripts y procesos a demanda del sitio web que visitemos. Desde v\u00eddeos hasta aplicaciones web nuestro ordenador est\u00e1 procesando. La novedad, y esto es lo verdaderamente preocupante es que hay un lenguaje muy popular, que sirve de motor para much\u00edsimos usos, el Javascript, que ha empezado a utilizarse para hacer miner\u00eda de criptomonedas. Es decir, el navegador ejecuta a demanda de una web un proceso de Javascript que hace miner\u00eda, y esta miner\u00eda consume muchos, pero muchos recursos del procesador de nuestro ordenador, y todo ello de modo imperceptible y sin nuestro permiso.<\/p>\n

Este modo de actuar, directamente catalogable como malware es responsable de que los equipos se ralenticen, mermen su rendimiento, y si van justos de recursos lo hagan casi inoperantes, de hecho, algunos de estos scripts llegan a consumir el 65% de los recursos de nuestro ordenador. Adem\u00e1s en dispositivos m\u00f3viles, que dependen de procesadores menos potentes y de sus bater\u00edas el impacto es mayor. Bater\u00edas agotadas y lentitud general son los s\u00edntomas m\u00e1s evidentes de esta miner\u00eda.<\/p>\n

As\u00ed, el n\u00facleo del problema es un script de miner\u00eda que se introduce en webs, en las cuales entran de varios modos. En algunas, intencionalmente incrustados, y en otras gracias a las redes de publicidad que infectan. Los crackers compran publicidad en plataformas legales pero a\u00f1aden c\u00f3digo de miner\u00eda imperceptible en los anuncios.\u00a0 Una vez dentro de una red de publicidad, la facilidad de dispersi\u00f3n es enorme y alcanza a todo tipo de webs leg\u00edtimas que no saben que son vectores de transmisi\u00f3n del script.<\/p>\n

\"\"<\/p>\n

Son muy apetecibles las webs de v\u00eddeo en streaming o de juegos online, puesto que estas webs, mucho m\u00e1s exigentes en recursos, camuflan la demanda de procesamiento del script, es decir, si not\u00e1ramos un uso exigente del procesador lo achacar\u00edamos inocentemente al v\u00eddeo que estuvi\u00e9ramos reproduciendo.<\/p>\n

 <\/p>\n

FILTRADO WEB COMO SOLUCI\u00d3N<\/strong><\/h3>\n

Deshabilitar Javascript ser\u00eda una soluci\u00f3n inmediata para acabar con la miner\u00eda pero no es pr\u00e1ctico ni recomendable hacerlo porque muchas \u2013la mayor\u00eda- de las webs y servicios que visitamos no funcionan sin Javascript, por lo que perder\u00edamos gran parte de la funcionalidad de Internet. De este modo para evitar ser v\u00edctimas de este uso ileg\u00edtimo de nuestros ordenadores tenemos que instalar un sistema profesional de filtrado web en nuestra red, como los Next Generation Firewall de Sophos.<\/p>\n","protected":false},"excerpt":{"rendered":"

\u00a0En la ciberseguridad es constante el cambio y sustituci\u00f3n de unas amenazas por otras, y si el ransomware es el mar de fondo que nos va a acompa\u00f1ar en este 2018, la miner\u00eda de criptomonedas va a encrespar un poco m\u00e1s si cabe las olas. Pero, \u00bfqu\u00e9 es exactamente la miner\u00eda de criptomonedas? En primer […]<\/p>\n","protected":false},"author":5,"featured_media":8250,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[36,17],"class_list":["post-8247","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-criptomonedas","tag-malware"],"_links":{"self":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/8247","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/comments?post=8247"}],"version-history":[{"count":0,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/8247\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media\/8250"}],"wp:attachment":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media?parent=8247"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/categories?post=8247"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/tags?post=8247"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}