Cierra el servicio de minería de criptomonedas CoinHive favorito de los piratas informáticos

minero de criptomonedas coinhive

Coinhive, un notorio servicio de minería de criptomonedas en el navegador popular entre los ciberdelincuentes, ha anunciado que suspenderá sus servicios el 8 de marzo de 2019.

Los lectores habituales de The Hacker News ya saben cómo el servicio de Coinhive ayudó a los ciberdelincuentes a ganar cientos de miles de dólares al usar las computadoras de millones de personas que visitan sitios web pirateados.

Para un breve resumen: en los últimos años, los ciberdelincuentes aprovecharon todas las vulnerabilidades web posibles [in Drupal, WordPress, and others] para piratear miles de sitios web y enrutadores inalámbricos, y luego modificarlos para inyectar en secreto el script de minería de criptomonedas Monero (XMR) basado en JavaScript de Coinhive en páginas web para beneficiarse financieramente.

A millones de usuarios en línea que visitaron esos sitios web pirateados se les secuestró inmediatamente el poder de procesamiento de sus computadoras, también conocido como cryptojacking, para extraer criptomonedas sin el conocimiento de los usuarios, lo que podría generar ganancias para los ciberdelincuentes en segundo plano.

Ahora, mientras explicaba el motivo del cierre en una nota publicada ayer en su sitio web, el equipo de Coinhive dijo que minar Monero a través de navegadores de Internet ya no es «económicamente viable».

«La caída en la tasa de hash (más del 50%) después de la última bifurcación dura de Monero nos afectó mucho. También lo hizo el ‘crash’ del mercado de criptomonedas con el valor de XMR depreciándose más del 85% en un año», dijo el servicio.

«Esto y la actualización del algoritmo y la bifurcación dura anunciada de la red Monero el 9 de marzo nos han llevado a la conclusión de que debemos descontinuar Coinhive».

Por lo tanto, los usuarios que tienen una cuenta en el sitio web de Coinhive con un saldo superior al umbral de pago mínimo pueden retirar fondos de sus cuentas antes del 30 de abril de 2019.

Aunque Coinhive se lanzó como un servicio legítimo para que los administradores de sitios web pudieran generar más ingresos de sus sitios web, su abuso extremo en las actividades de los ciberdelincuentes obligó a las empresas tecnológicas y las herramientas de seguridad a etiquetarlo como «malware» o «herramienta maliciosa».

Para evitar el cryptojacking por extensiones de navegador que extraen monedas digitales sin el conocimiento de los usuarios, el año pasado Google también prohibió todas las extensiones de minería de criptomonedas de su Chrome Web Store.

Unos meses después, Apple también prohibió todas las aplicaciones de minería de criptomonedas de su tienda oficial de aplicaciones.

Continua leyendo

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Newsletter Signup

Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática