# data[].attributes.attachment_link.readable_text
No es el primero, ni tampoco será el último caso de una extensión de Chrome usando a sus usuarios para minar criptomonedas. Pasó hace poco con SafeBrowse, una extensión instalada más de 140.000 veces, y ahora se repite la historia con una llamada Archive Poster que tiene más de 105.000 instalaciones.

La extensión, que al momento de escribir este artículo permanece en la Chrome Web Store, es según su descripción un complemento para rebloguear posts de Tumblr desde el archivo de otros blogs. De acuerdo a las reseñas de múltiples usuarios lleva semanas usando código escondido en un archivo de JavaScript para aprovecharse del CPU de los usuarios que la instalen y minar criptomonedas.

Muchos de los usuarios que reportan el comportamiento de la extensión señalan que programas antivirus como Avast y Malwarebytes detectaron la amenaza cada vez que intentaban hacer una búsqueda en Google con la extensión instalada.

El experto en seguridad Troy Mursch alertó de esta nueva amenaza a la gente de Bleeping Computer, explicando que se trata de código de Coinhive, el mismo script para minar Monero que se ha encontrado en múltiples casos antes, ya sean sitios webs, otras extensiones, y hasta redes WiFi públicas.

Explica que el código ha estado inyectado en la extensión durante al menos las últimas cuatro versiones. Los reportes iniciaron a principios de diciembre, pero a pesar de esto la extensión permanece en la tienda de apps de Google sin que la empresa haga nada al respecto.

No se ha podido confirmar si se trata de una extensión secuestrada por terceros inyectando el código, o sí simplemente sus propios creadores están haciéndolo a propósito. Lo que sabemos con seguridad es que cada vez hay que tener más cuidado con lo que instalamos incluso desde la misma tienda oficial de extensiones de Chrome, leer siempre las reseñas, y estar al pendiente del consumo de recursos del navegador por si detectamos una subida muy grande o sospechosa.

Vía | Bleeping Computer
En Genbeta | Detectado código de minado de criptomonedas en la web de Movistar España - Esta extensión evita que un sitio web use (o abuse de) tu ordenador para minar criptomonedas

# data[].attributes.attachment_link.title
Esta extensión para Chrome lleva semanas intentando minar criptomonedas con el CPU de sus más de 100.000 usuarios

# data[].attributes.attachment_link.description
No es el primero, ni tampoco será el último caso de una extensión de Chrome usando a sus usuarios para minar criptomonedas. Pasó hace poco con SafeBrowse, una extensión instalada más de 140.000 veces, y ahora se repite la historia con una llamada Archive Poster que tiene más de 105.000 instalaciones.

# data[].attributes.attachment_link.readable_text
Cryptocurrency miners are a new scourge on the web. Web pages can now embed JavaScript code that runs in your web browser to mine themselves Bitcoin or other cryptocurrencies using your computer. The website keeps the cryptocurrency, and you get higher electric bills, 100% CPU usage that drags down your computer, and reduced battery life.

This problem first came to popular attention with the CoinHive script, which ran when you visited The Pirate Bay, but there are other mining scripts and other websites using them. In fact, researchers even discovered a method that allows a site to mine cryptocurrency after you've closed the browser tab. So what can you do? Thankfully, there is some software that can help.

Why Doesn't My Browser Block Them?

Web browser developers are debating ways to stop cryptocurrency miners. For example, Google Chrome's developers are discussing how to solve the problem in this bug tracker thread.

Chrome's developers don't want to just keep a blacklist of cryptocurrency miners, so they're considering adding a permission that prevents web pages from constantly using all your CPU resources without your permission.

Some adblockers also block cryptocurrency miners, but we don't recommend using those because the web runs on ads. Blocking all ads will only encourage more websites to use cryptocurrency miners and other terrible things against users without adblock.

Hopefully, browser developers will decide on a solution that helps protect everyone from cryptocurrency miners in the future.

Option One: Use Antimalware Software That Blocks Miners

RELATED: What's the Best Antivirus for Windows 10? (Is Windows Defender Good Enough?)

While web browsers themselves aren't blocking cryptocurrency miners yet, some antimalware and antivirus programs already are. For example, the Premium version of Malwarebytes, an antimalware tool we highly recommend, now automatically blocks cryptocurrency miners on web pages you visit.

The integrated Windows Defender antivirus software doesn't block CoinHive or other cryptocurrency miners on web pages. If you use another antivirus program, it may or may not be blocking cryptocurrency mining scripts like CoinHive-check with your antivirus provider to see if they do.

Option Two: Install the "No Coin" Browser Extension

Alternatively, there are now browser extensions that automatically block cryptocurrency miners for you, and they're regularly updated with new mining scripts that spring up.

We don't like recommending browser extensions because we've seen good extensions go bad and turn into adware too many times, but there's really no avoiding it in this case-if you refuse to run antivirus or antimalware software that blocks currency miners, you'll need a browser extension of some sort.

We recommend the No Coin extension, available for Google Chrome, Mozilla Firefox, and Opera. It's open source, is the most popular extension of its type, and does a great job of blocking Coin Hive and other similar cryptocurrency miners. You can even whitelist a certain miner and allow it to run, if you like.

The No Coin extension is not available for Microsoft Edge, Apple Safari, or Internet Explorer. If you use one of these browsers, you'll need another solution-like an antimalware program that blocks cryptocurrency miners.

There are also other ways to block these scripts, such as editing your hosts file to redirect them and prevent web pages from loading the scripts. However, you'd have to keep the list of blocked miners up to date on your own, so it's better to use an automatically updating piece of software that can maintain that list for you, like a browser extension or security program.

Using a cryptocurrency miner to give revenue to a website could be an interesting tradeoff-at least, it could be if websites that used miners informed you that a miner was running and allowed you to make an informed decision. But you probably won't notice unless you see a web page is maxing out your CPU, and that's the problem here. Most web pages that use miners don't provide any indication they're using your CPU.
Image Credit: BTC Keychain on Flickr (modified)

# data[].attributes.attachment_link.title
How to Block Cryptocurrency Miners in Your Web Browser

# data[].attributes.attachment_link.description
Cryptocurrency miners are a new scourge on the web. Web pages can now embed JavaScript code that runs in your web browser to mine themselves Bitcoin or other cryptocurrencies using your computer. The website keeps the cryptocurrency, and you get higher electric bills, 100% CPU usage that drags down your computer, and reduced battery life.

# data[].attributes.body
En algunas webs se utiliza un código JavaScript malicioso para minar criptomonedas, así se le denomina.

# data[].attributes.body
Por ahora se recomienda mucho el uso de antivirus. Resaltan Avast, Kaspersky y Eset. Se destaca a Malwarebytes
En extensiones utilizar NO COÍN y BLOCK MINER.

Todo esto ocurre debido a que la mayoría bloquea los anuncios, eso limita los ingresos de los creadores de contenido.

Hasta ahora lo que se es que el navegador por un código JavaScript utiliza todo el CPU para diversas operaciones. No hay un aviso para el usuario , es una debilidad que está siendo explotada para mal.

Está presente en páginas web, y extensiones de chrome

# data[].attributes.attachment_link.readable_text
La web oficial de Movistar España contiene código de minado de criptomonedas, al menos, desde el día de ayer. La primera voz de alarma se dio en la tarde-noche del jueves, en la Comunidad Movistar. "Esta tarde en dos equipos al entrar en la web de Movistar me ha saltado el antivirus porque había código JavaScript malicioso, concretamente código para minar criptomonedas, de Coinhive", escribía el usuario Isoria a las 20:40.

Sin embargo, no ha sido hasta la mañana de este viernes que muchas otras personas se han dado cuenta de lo mismo. De buena mañana, un usuario de Forocoches se preguntaba en un hilo si Movistar.es minaba Monero tras una detección por parte antivirus NOD32 de la aplicación maliciosa JS/CoinMiner.D. A partir de ahí, en Twitter y otras redes han comenzado a proliferar los mensajes advirtiendo de la presencia del script de minado.

Así se ha detectado el minado

Para comprobar este hecho bastaba con acceder a la web de Movistar España, movistar.es, y ejecutar el inspector de nuestro navegador para visualizar el código. Una búsqueda del término "coin" nos conducía hasta un script perteneciente, efectivamente, a Coinhive, un minero JavaScript diseñado para minar la criptodivisa Monero aprovechando los equipos de los visitantes.

Otros usuarios, como comentábamos antes, se percataron del minado de la web de la compañía telefónica española gracias a las advertencias que les lanzaron sus antivirus. En el caso del usuario de Forocoches fue NOD32, pero en Twitter hemos podido ver que otros como Kaspersky o Avast también detectaron el minado.

Del mismo modo, extensiones de navegador antiminado como MinerBlock, disponible para Chrome, también bloquearon el código en las pruebas que realizamos a lo largo de esta mañana.

Movistar nos dice que ha sido eliminado

Desde Genbeta nos hemos puesto en contacto con Movistar España para interesarnos sobre el asunto y, de momento, únicamente nos han podido confirmar la eliminación del código de minado y la apertura de una investigación sobre lo que ha podido suceder en su portal.

Lo cierto es que tras inspeccionar nuevamente el código, no hemos hallado ninguna referencia al script de Coinhive, aunque por ahora resulta complicado averiguar cuál ha sido la dimensión concreta de la afectación y los beneficios que le haya podido reportar la implementación de este script al responsable, el cual se desconoce todavía.

Actualización 29 de diciembre, 14:20: A primera hora de la tarde, Movistar España nos ha confirmado que no se trata de ningún ataque, sino de un error producido tras unas pruebas preventivas sobre esta clase de inyecciones de código. "Para evitar que terceros incluyan este tipo de códigos en nuestros sites realizamos pruebas de pre-producción. En este caso, por error, se subió a producción sin haber eliminado previamente este tipo de código. En cuanto hemos sido conscientes del error se corrigió inmediatamente".

En Xataka | Un ciberataque deja fuera de juego la intranet de Telefónica en toda España

# data[].attributes.attachment_link.title
Detectado código de minado de criptomonedas en la web de Movistar España, aunque ya ha sido eliminado

# data[].attributes.attachment_link.description
La web oficial de Movistar España contiene código de minado de criptomonedas, al menos, desde el día de ayer. La primera voz de alarma se dio en la tarde-noche del jueves, en la Comunidad Movistar. "Esta tarde en dos equipos al...