18.9.17

Malvertising para minado de criptomonedas



Nueva técnica de los cibercriminales:

Distribuir anuncios maliciosos que acaban siendo utilizados internamente para minar criptomonedas.

Combinando JavaScript y la minería de criptodivisas, los cibercriminales son capaces de operar sin realmente hackear ninguna máquina.
Los anuncios maliciosos casi siempre son streaming de video y sitios web de juegos, por lo que como los visitantes asiduos de estas páginas suelen permanecer en estos sitios durante un largo período de tiempo que los cibercriminales utilizan para que el usuario mine criptomonedas.
Estas páginas suelen ser elegidas porque el usuario espera algún incremento en la actividad de su ordenador para los juegos.

Los sitios elegidos son webs de juegos muy populares.

Los dueños de computadoras caseras no ejecutan el tipo de chips adecuados para generar Bitcoin de forma rentable, asi que los cibercriminales están apoyándose en criptomonedas que requieren de un poder de cálculo no tan pronunciado, como ZCash, Litecoin y Monero.

Se aconseja emplear algun script o un bloqueador de anuncios que esté configurado correctamente para impedir que los mineros de JavaScript se ejecuten.


http://www.diariobitcoin.com/index.php/2017/09/17/hackers-y-mineria-de-criptomonedas-eset-descubre-un-metodo-muy-usado-en-europa-del-este/