YouTube mostró anuncios con cryptomoeda miner oculta

El año pasado, Coinhive presentó una propuesta para reemplazar los anuncios en la web con un minero de cryptomoeda . Esta herramienta fue rápidamente utilizada de manera abusiva, desperdiciando su procesador y batería sin previo aviso.

Esta vez, YouTube fue capturado mostrando anuncios que explotaban cryptomeda. Utilizaron la plataforma publicitaria DoubleClick, de Google , en algunos países específicos, como Japón, Francia, Italia y España.

YouTube mostró anuncios con cryptomoeda miner oculta 1

Los investigadores de Trend Micro dicen que en nueve de los diez casos, los anuncios utilizaron el código JavaScript proporcionado por Coinhive, que había extraído Monero cryptocurrency. El script fue programado para consumir hasta el 80 por ciento de la CPU del visitante.

Peor aún, JavaScript malicioso a veces estaba presente en los anuncios de programas antivirus falsos que roban el dinero de la gente e inyectan malware cuando están instalados.

YouTube puede ser un gran objetivo para los mineros de dinero cripto porque los visitantes pasan mucho tiempo en el sitio. «Cuanto más tiempo los usuarios extraigan criptocurrency, más dinero generarán», recuerda el investigador de seguridad Troy Mursch Ars Technica .

https:// twitter .com/Mystic_Ervo/status/956237422391709696

Según Trend Micro, la maliciosa campaña publicitaria de YouTube comenzó el 18 de enero. Desde entonces, varios usuarios se han quejado en las redes sociales sobre el minero oculto, detectado por los programas antivirus.

Los anuncios mineros estuvieron activos durante más de una semana. Sin embargo, Google dice en una declaración que «fueron bloqueados en menos de dos horas, y los agentes maliciosos fueron eliminados rápidamente de nuestras plataformas.

Con información: Trend Micro, Ars Technica.

Tecnocast 079 – Zombie mineros

YouTube mostró anuncios con cryptomoeda miner oculta 2

¿Qué prefiere: ver banners y anuncios mientras navega por sus sitios favoritos, o donar una parte de su procesador y no ver anuncios? Muchos sitios ya están usando scripts que extraen criptocurrency con su procesador. Y en la mayoría de los casos, no se muestra ninguna advertencia al usuario.

Algunos sitios incluso han organizado una forma de continuar usando su procesador, incluso cuando ha cerrado la pestaña. Entonces, ¿cuál sería el límite ético de los scripts mineros? ¡Da la jugada y ven con nosotros!

Contenido relacionado

Deja un comentario