Los anuncios maliciosos de YouTube han estado usando la potencia de su CPU para extraer criptomonedas
Las criptomonedas han sido un tema candente últimamente, en gran parte debido a la loca inflación de precios que Bitcoin ha experimentado en los últimos meses.
A medida que más ojos se dirigen al espacio de las criptomonedas, también hay más oportunistas que quieren una porción del pastel. Y ahora, gracias a esas personas, se ha revelado que se estaban colocando anuncios maliciosos en YouTube para absorber la potencia de la CPU del espectador y ayudar a extraer criptomonedas.
El proveedor de software antivirus TrendMicro informó por primera vez que algunos espacios publicitarios de YouTube habían sido pirateados y estaban siendo utilizados para aprovechar la CPU del espectador. Los piratas informáticos estaban utilizando la red publicitaria DoubleClick de Google para distribuir los anuncios a los usuarios de YouTube en países seleccionados de todo el mundo.
Curiosamente, el código para realizar dicha tarea parece ser una opción disponible en colmena de monedas. La compañía afirma que su producto puede ayudarle a “monetizar a los visitantes de su sitio” básicamente absorbiendo la potencia de su CPU y destinándola a la minería de criptomonedas. El script que se ejecuta en YouTube se utilizó para extraer Monero, una moneda que se dice que se fusionará con Litecoin y, por lo tanto, es una moneda lucrativa y fácil de extraer.
LEER A CONTINUACIÓN: Este gráfico muestra cuán volátil puede ser Bitcoin
Como Ars Técnica Como señala en su informe, el script Coinhive solo está activo el 90% del tiempo, y el 10% restante utiliza un JavaScript personalizado que realiza el mismo proceso pero evita darle a Coinhive el 30% que exige. Con ambos procesos en ejecución, el anuncio de YouTube está configurado para consumir el 80% de la CPU del visitante, lo que significa que apenas le queda suficiente para funcionar y ejecutar el video de YouTube en cuestión.
Si se pregunta si esto le ha afectado, se dice que muchos de los bloques de anuncios mostrados estaban completamente en blanco o en su lugar ofrecían enlaces a programas antivirus falsos. También serás bastante consciente de lo lento que funciona tu PC mientras estás en YouTube.
Ver relacionados
Corea del Norte está secuestrando computadoras para extraer criptomonedas
Cómo funciona Bitcoin: todo lo que necesitas saber sobre las criptomonedas y blockchain
Afortunadamente, los anuncios no estuvieron publicados por mucho tiempo. TrendMicro afirma que aparecieron por primera vez el 18 de enero, pero Google resolvió el problema un par de horas después de descubrirlo. Aun así, Google no se apresuró a hacerlo y se cree que los anuncios se publicaron durante poco menos de una semana.
“La extracción de criptomonedas a través de anuncios es una forma relativamente nueva de abuso que viola nuestras políticas y uno que hemos estado monitoreando activamente”, dijo un portavoz de Google al respecto. “Aplicamos nuestras políticas a través de un sistema de detección de múltiples capas en nuestras plataformas que actualizamos a medida que surgen nuevas amenazas. En este caso, los anuncios se bloquearon en menos de dos horas y los actores maliciosos fueron rápidamente eliminados de nuestras plataformas”.
LEA A CONTINUACIÓN: Esto es lo que podría comprar ahora si comprara el nuevo álbum de 50 Cent con Bitcoin
YouTube es un buen objetivo para los criptomineros, ya que es un sitio web de alto tráfico en el que los usuarios pasan mucho tiempo en cada página. En comparación con empresas como un minorista en línea, las personas no navegan con tanta frecuencia ni es tan probable que salten entre varias pestañas. También es poco probable que noten una caída en el rendimiento de la computadora si simplemente transmiten video durante diez minutos seguidos.