SafeBrowse, la primera extensión de Google Chrome que mina Bitcoin a tu costa
La fiebre del Bitcoin puede ser equivalente a la fiebre del oro del año 1850. Cada vez son más los s que apuestan por «minar» esta criptomoneda con el fin de conseguirla de la forma más rentable posible y poder sacar beneficio a la hora de venderla o intercambiarla por determinados servicios. Sin embargo, s malintencionados, piratas informáticos, han empezado a investigar distintas técnicas para aprovecharse de los ordenadores de sus víctimas para minar también criptomonedas. Una de las últimas técnicas descubiertas es hacerlo a través de scripts JavaScript ocultos tanto en páginas web como, según parece, en conocidas extensiones para Google Chrome.
A principios de semana, los compañeros de RedesZone nos contaban cómo el conocido sitio web The Pirate Bay empezaba a incluir un script JavaScript oculto utilizado para minar criptomonedas utilizando las U de todos los visitantes de la página web. Ahora, hace algunas horas, los compañeros de AdslZone nos contaban que una conocida extensión para Google Chrome, Steam Inventory Helper, ha ha empezado a espiar y controlar el tráfico de sus s con malas intenciones, y, por desgracia, no es la única mala noticia que tenemos hoy en lo referente a las extensiones de Google Chrome.
La fiebre del Bitcoin ha hecho que, en esta ocasión, un codicioso desarrollador de extensiones para Google Chrome haya ocultado en ella un script JavaScript utilizado para minar Bitcoin, a costa de todos aquellos que tengan instalada la extensión en sus navegadores.
Esta extensión, llamada SafeBrowse, se utiliza para facilitar la navegación en webs como adf.ly o Linkbucks. Desde su lanzamiento, esta extensión se ha ganado la confianza de los s llegando a tener cerca de 150.000 s. Sin embargo, finalmente, la codicia pudo a los desarrolladores, quienes han añadido varias líneas de código en la última versión de la extensión (tal como se puede ver en la siguiente imagen de gHacks) con el fin de establecer conexiones con la plataforma «coin-hive«, plataforma utilizada para minar criptomonedas, como Monero o Bitcoin, utilizando, sin permiso, la U de todos aquellos que tengan la extensión instalada y habilitada en su navegador.
minado de Bitcoin, impidiendo que estos scripts establezcan conexión y puedan ser utilizados para su fin.
SafeBrowse es la primera extensión en incluir este script JavaScript utilizado para minar, sin permiso, criptomonedas. Y, por desgracia, no será la última en hacerlo. Debemos extremar las precauciones y, para evitar que estos codiciosos desarrolladores se aprovechen de nosotros debemos instalar y utilizar extensiones 100% fiables, de desarrolladores de confianza, y visitar webs legales que no ejecutan procesos sin permiso en nuestra U.
¿Qué opinas de esta nueva técnica utilizada por los piratas informáticos para minar Bitcoin y otras criptomonedas sin permiso de los s?
