Sitios web que buscan bitcoins sin saber
Hablar de bitcoins es meterse en un mundo de definiciones teóricas complejas que tratan de explicar algo que sólo existe en el ciberespacio. La moneda virtual se la compara al oro por su dificultad para conseguirla y aunque no tiene existencia física el término “minar” describe la tarea que hace una computadora (o varias) para llegar a generar una fracción de ese dinero irreal que tiene un límite al cual se va llegando cada vez con más lentitud.
Es que al principio “minar” bitcoins era una tarea relativamente sencilla de computadoras haciendo complejos cálculos matemáticos hasta anunciar que había “generado” (de la nada) uno.
A medida que se van creando se vuelven más difíciles de conseguirlos, y la tarea se vuelve más ardua. La moneda virtual va subiendo su cotización como si del metal dorado se tratase. Esto hizo que algunas mentes diseñaran un sistema de “minado” utilizando máquinas “zombis” que realizan la tarea sin que nadie se dé cuenta.
Se estima que hay al menos 1,65 millones de computadoras infectadas para minar criptomonedas sin que sus usuarios lo sepan, pero la verdadera plaga es la de las páginas web que usan el navegador para consumir los recursos de CPU en segundo plano.
Las últimas víctimas fueron los clientes de Movistar en España cuando un usuario experto se dio cuenta de que el sitio Movistar.es estaba minando monero (una alternativa a bitcoin). Usaba un script que hacía trabajar las máquinas visitantes al punto de poner las CPU al 300% (es decir, con tres núcleos trabajando a pleno rendimiento).
Según la web Bad Packets, especializada en seguridad, el código malicioso había sido inyectado desde afuera y más tarde la empresa confirmó que el código había sido eliminado y todo volvió a la normalidad. La moraleja es que hay una voluntad real de aprovechar los recursos de los navegantes para colocar criptomonedas sin que ellos se enteren y puede manifestarse en la web que menos se espera. Antivirus como NOD32 o Avast pueden detectar este tipo de malware en tiempo real.
¿Un caso en el Chaco?
El pasado 4 de diciembre se conoció a través de la cuenta del twitero cordobés Javier Smaldone que la página web de la empresa Secheep estaba minando bitcoins, precisamente en momentos en que esa moneda se convertía en la vedette del sistema financiero virtual y minarla no estaba considerado un “buen negocio”.
De todas maneras, Smaldone mezclando su denuncia con una torpe declaración política publicó que “si entrás al sitio de energía de Chaco @secheep-Oficial, minás bitcoins para la billetera de alguien” con una copia del código fuente de la página donde supuestamente se revelaba la intrusión.
La empresa provincial no hizo ningún comentario y en el ambiente se consideró que se trataba de una denuncia que apuntaba a otro objetivo, ya que la página de la empresa de energía no tiene entradas masivas que ameriten instalar algún minador oculto.
