Los mineros de la era moderna trabajan de manera vil

Cada vez más sitios web abusan de Coinhive, un programa de minería basado en JavaScript.

Coinhive se basa en la inevitabilidad de JavaScript, aunque Adblock Plus, sin embargo, ha luchado con éxito hasta ahora. En la siguiente etapa de la pelea del gato y el ratón, salió a la luz un nuevo truco, el método se ve exactamente así:

• El usuario visita un sitio web que carga silenciosamente el código criptográfico.
  
• La carga de la CPU aumenta pero no alcanza el valor máximo.
• El usuario abandona la página web, cierra el navegador.
• La utilización de la CPU sigue siendo alta, el código de minería se está ejecutando.

Y el truco es que aunque cerramos la pestaña del navegador, hay una oculta que sigue abierta. Esta ventana emergente se encuentra detrás de la barra de tareas, justo en la esquina inferior derecha; el código puede adaptarse a la resolución de la pantalla. Si un tema de Windows en particular admite la transparencia, es difícil, pero en principio, detectar el fraude. En la película a continuación, vale la pena verlo en vivo.

Haga clic en la imagen para una versión más grande.

Malwarebytes Labs ha estado investigando, entre otras cosas, con una utilidad de monitoreo de red, y las investigaciones en profundidad han encontrado que la última versión de Chrome no puede detener eventos incluso con un bloqueador de anuncios. Los programadores de navegadores de Google probablemente solo solucionarán la situación con el lanzamiento en enero, donde cualquier script que abra otra página sin nuestro permiso se bloqueará automáticamente; cualquiera que esté interesado ya puede habilitarlo en la sección de funciones experimentales.