Buen día,

Nuevamente un portal web, minería oculta, Monero, ahora fue el turno del portal web de la revista Zeta de Venezuela, Emilio Notareschi, usuario de la red social Twitter y consultante de seguridad tecnológica, informo un comportamiento anormal de su ordenador al ingresar a citado portal, al contactar con Bad Packets Report, relacionando directamente con procesos de minería en portales de internet.

Se pensó en un inicio que la criptomineria fue por medio de anuncios publicitarios, de los cuales depende mucho la operación de este tipo de portales, pero la plataforma McAfee de manera inmediata diagnostico que fue una inyección del script de minería de Coinhive directamente en el código fuente del porta.

COINHIVE

Coinhive ofrece un minero de JavaScript para Monero Blockchain (¿Por qué Monero?) Que puedes insertar en tu sitio web. Sus usuarios ejecutan el minero directamente en su navegador y extraen XMR para usted a cambio de una experiencia sin publicidad, moneda en el juego o cualquier incentivo que se le ocurra.


Conceder tiempo de transmisión de video
Ofrecer archivos para descargar
Permitir la navegación sin publicidad en su sitio
Crédito en el dinero o elementos del juego en tu juego
Nuestra API de JavaScript le ofrece la flexibilidad de ofrecer recompensas e incentivos que le gusten.

También ofrecemos un servicio tipo captcha, así como una solución de enlace corto que es fácil de implementar en su sitio. Estos servicios, si bien son totalmente compatibles, solo deberían servir como ejemplo de lo que es posible.

Estamos emocionados de ver cómo usarás nuestro servicio. Soñamos con esto como una alternativa a los micropagos, el tiempo de espera artificial en los juegos en línea, los anuncios intrusivos y las tácticas de marketing dudosas.

Sus usuarios pueden "pagarle" con total privacidad, sin registrar una cuenta en ningún lado, sin instalar una extensión de navegador y sin ser bombardeados por anuncios sospechosos. Le pagarán solo con su potencia de CPU.

El uso de este script, debería de ser anunciado por parte del sitio web que quiera emplearlo, como dicen para tener un sitio con cero publicidad, pero nunca es descrito y es aquí donde esta conducta oculta tiene que parar, se ha encontrado este script en más de 300 sitios en todo el mundo y eso solo han sido sitios que han sido examinados, creo yo para el día de hoy podrían existir el triple de esta cantidad.

México no ha sido la excepción, un portal gubernamental donde se tramitan las cédulas profesionales ha sido víctima del cryptojacking, al navegar uno debe de estar al pendiente en el comportamiento de nuestro ordenador, cuando algún sitio está ejecutando un proceso de minería, nuestro equipo comenzará a estar lento o simplemente no responderá, quizá si utilizamos un equipo potente no lo notemos, pero hoy en día existen muchos programas y antivirus que nos alertan de uso indebida de procesos en nuestro CPU.

Por último la revista Zeta menciono “Estamos al tanto de lo que nos comentan y nos encontramos trabajando para resolverlo, todo indica que nos infectaron con ese virus a través de un ad”, quizá por su operación oculta o bien por sus procesos sin avisar antes de ejecutar el minado se pueda considerar un “virus” pero la instalación de este script en el código fuente de cualquier sitio, es más común que sean los propios administrados del sitio en cuestión quienes lo colocan, si son descubiertos, fácil es decir que han sido infectados, siendo que ellos inspeccionan el código o pueden examinar el código de cada anuncio en sus sitios.

Pasando a otros temas he aquí las publicaciones votadas, en esta ocasión me fue un poco complicado comentarlas o dejar mi comentario en todas las publicaciones, como buena familia latina, el 10 de mayo deja sin mucho tiempo libre, entre celebraciones y la limpia al día siguiente no tuve el tiempo suficiente para compartir un breve comentario en las publicaciones, pero créanme he leído y disfrutado de su contenido.

@cristinach	https://steemit.com/@cristinach/atardecer-margariteno
@blanca56	https://steemit.com/@blanca56/es-dificil-ser-mujer
@marepino25	https://steemit.com/@marepino25/especial-para-ti-dia-de-las-madres-concurso-votovzla-mujer-virtuosa
@frammya94	https://steemit.com/@frammya94/mi-mejor-lugar-para-el-relax
@anamena92	https://steemit.com/@anamena92/porque-y-como-hacer-tu-propia-crema-de-cacahuates
@rosepac	https://steemit.com/@rosepac/common-voice-o-voz-comun-regala-tu-voz-a-los-robots
@sophiegeek	https://steemit.com/@sophiegeek/sol-y-el-fin-del-mundo-or-relato
@asdrubal	https://steemit.com/@asdrubal/el-show-de-gang-and-freak-ep1-maldita-pobreza-en-vivo
@skatitauriazul	https://steemit.com/@skatitauriazul/marcha-por-la-liberacion-de-la-marihuana-cdmx
@vickaboleyn	https://steemit.com/@vickaboleyn/sobre-el-cockygate
@mosqueteros	https://steemit.com/@mosqueteros/mosqueteros-reporte-de-curacion-10-de-mayo-2018
@kenwijak	https://steemit.com/@kenwijak/6jzhag
@embohor	https://steemit.com/@embohor/la-tristeza-es-inspiracion-una-mujer-una-frase-una-reflexion
@steemit-bank	https://steemit.com/@steemit-bank/price-steem-steem-usd2-84-usd-17-06-may-11-2018
@tatilari	https://steemit.com/@tatilari/6he1a3-espero-que-nos-queramos-todos-mi-primer-dia-en-steemit-javielis-bossio-love

Por último les dejo esta imagen, genial, el autor lo desconozco ya que del sitio donde la comparto no hace mención del autor, el enlace de la fuente les llevara a un sitio genial, donde el uso de imágenes es libre, claro siempre haciendo referencia a su fuente o creador, para nosotros que estamos interesados en las publicaciones en Steemit, este enorme banco de imágenes e ideas es de mucha ayuda.

Fuente

Sin más que añadir, deseo sea el mejor día de tu vida, fuerza, empeño y optimismo caballeros aztecas.

---

Algunos iconos utilizados en esta publicación freepik