Your slowed down computer might be a victim of cryptojacking

Ya sabes el sonido por ahora. Usted ve un artículo interesante, hace clic para abrirlo en una nueva pestaña. Y luego comienza el zumbido.

Por alguna razón, tener quince pestañas abiertas estaba bien con su computadora. ¿Pero ese 16? Ahora todo es lento y tu batería está en rojo. Y si eres un usuario de computadora portátil, incluso podrías notar cómo tus piernas se calientan mientras lees ese artículo en el sofá.

El ruido del zumbido es causado por el ventilador de su computadora que intenta enfriar una CPU con exceso de trabajo. Para la mayoría de nosotros, este es un recordatorio de que podría ser hora de obtener una computadora nueva. Pero pocos sospechan que nuestras computadoras han sido secuestradas.

Cryptojacking, o el préstamo no autorizado de la capacidad intelectual de su computadora para ganar dinero para otra persona, está sobrecargando más y más CPU. Pero a diferencia de un virus que se cuela en su computadora al abrir un archivo adjunto malicioso, el secuestro de criptografía puede suceder simplemente dejando una pestaña abierta o viendo un video de YouTube.

Funciona de esta manera: el blog, el sitio de noticias o la conexión wifi en la que confías no tienen idea de que su sistema publicitario está infectado con el software cryptojacking. Puede observar que cuando carga una página de texto, su navegador trabaja horas extras para mantener esa página abierta. Puede pensar que el video publicitario corto en la barra lateral es el culpable, pero es realmente culpa del código detrás de ese video y ni usted ni el propietario del sitio web saben que esto está sucediendo.

El criptoataque puede ser muy difícil de detectar porque es muy insidioso. Si pasas junto a alguien al costado de la carretera y su automóvil se detiene a causa de una batería descargada, es posible que no te importe darles un salto desde el automóvil que estaba funcionando y recargar su propia batería de todos modos. Pero el cryptojacking es el equivalente a que alguien agote la batería mientras está estacionado durante la noche y extraiga su gas mientras están en él.

Las criptomonedas como Bitcoin y Ethereum requieren una gran cantidad de poder de cómputo para mantener sus sistemas en línea. Los usuarios que donan su poder de computación para manejar transacciones y mantener la red son recompensados ​​con criptomoneda. El proceso se llama "minería" debido a la forma en que imita el trabajo requerido para extraer recursos valiosos. Pero la recompensa por prestarle potencia informática es tan pequeña que en la mayoría de los países no vale la pena el costo de la electricidad.

Cryptojacking no le cuesta nada a los criptomoneadores, pero agotará su batería y aumentará su factura de electricidad. No requiere una descarga, se inicia al instante y funciona sin que usted lo sepa.

Los usuarios de computadoras de escritorio que tienen la costumbre de dejar su computadora encendida toda la noche podrían no darse cuenta de que sus máquinas son el equivalente eléctrico de una tubería con fugas. Puede parecer inofensivo, pero un estudio interno en Google descubrió que los cryptojackers pueden absorber más del 75 por ciento de la carga de su CPU.

En diciembre de 2017, Starbucks tuvo que disculparse con los clientes después de que el enrutador WIFI de su cafetería de Buenos Aires demorara 10 segundos a los usuarios mientras usaba sus computadoras para extraer criptografía sin avisarles. Más tarde, ese mismo mes, 100.000 usuarios de Archive Poster, una extensión de Chrome para Tumblr, resultaron infectados.

Tan pronto como nos alertaron de la situación en esta tienda específica la semana pasada, tomamos medidas rápidas para asegurarnos de que nuestro proveedor de Internet resolviera el problema e hiciera los cambios necesarios para asegurar que nuestros clientes pudieran usar wifi en nuestra tienda de forma segura.

- Starbucks Coffee (@Starbucks) 11 de diciembre de 2017

Todos conocemos la negociación básica de Internet: noticias y videos gratuitos a cambio de ignorar algunos anuncios aquí y allá. Pero se supone que tenemos el control de estas cosas cuando abrimos y cerramos una pestaña del navegador. En algunos casos, los propios anuncios pueden consumir su poder de cómputo. En enero de 2018, el desarrollador web Diego Betto descubrió que un anuncio infectado de YouTube en su navegador Chrome intentó cargar el programa de minería Coinhive, por lo que se lo comunicó a Google.

Qué hacer al respecto

Si estás leyendo este artículo en un navegador que ejecuta Chrome, busca a la derecha de la barra de direcciones. ¿Reconoces todos esos iconos y cómo llegaron allí? La mayoría de nosotros tenemos algunas extensiones para mejorar la carga de nuestro correo electrónico. Pero, ¿cómo sabemos si están haciendo lo que dicen que harán?

El 2 de abril de 2018, Google intentó eliminar estas extensiones de drenaje de energía de su plataforma Chromium, que ejecuta Chrome prohibiendo por completo las extensiones de minería. Pero eso no tendrá efecto hasta junio . La compañía ha sabido del problema por el tiempo suficiente como para que los usuarios de Chrome puedan ver las extensiones Minerblock y No Coin .

Sin embargo, no todas las extensiones de Chrome aparecerán todo el tiempo. Si desea verificar cuáles tiene en ejecución, haga clic en el menú desplegable en la esquina superior derecha, luego seleccione "Más herramientas" y luego "Extensiones".

También puede ver lo que su procesador está haciendo con el programa nativo Monitor de actividad en su Mac o Administrador de tareas en Windows.

Si no está seguro de qué más podría estar oculto en su disco duro, descargue los bytes de malware gratuitos y revise su sistema cada pocos meses. Tenga en cuenta: es gratis verificar su sistema, pero limpiarlo puede costarle unos pocos dólares. En ese sentido, son como la mecánica deshonesta de la que tu madre te advirtió. Por otra parte, ignorar el problema ya le está costando dinero, por lo que vale la pena buscar un mecánico honesto para verificarlo.

Este artículo se publicó originalmente en modernconsensus.com