Foro de elhacker.net

Llevamos varios meses en los que se viene hablando, y mucho, de todo lo relacionado con las criptomonedas, especialmente del minado de las mismas desde todo tipo de dispositivos y plataformas, consumiendo recursos del PC, todo ello sin que el propio usuario en muchas ocasiones sea consciente de ello.

Pues bien, ahora os vamos a hablar de otro caso de este tipo pero en la popular plataforma de vídeos, YouTube. En concreto se han encontrado anuncios que se muestran en la reproducción de vídeos del servicio on-line de Google, ejecutando código criptográfico que consume buena parte del rendimiento de la CPU de nuestro equipo.

Estas campañas publicitarias maliciosas, permiten a los atacantes obtener beneficios mientras que los usuarios, inconscientes de todo ello, ven vídeos en el mencionado portal. En concreto se han encontrado anuncios que se filtran de manera encubierta haciendo uso de las CPU de los visitantes, todo para generar moneda digital en nombre de atacantes anónimos.

De hecho, los usuarios han sido los que se han venido dando cuenta de que sus programas antivirus estaban detectando el código de minería de criptodivisas al visitar YouTube. Estas advertencias se producían incluso cuando se cambiaba el navegador web que estaban usando, por lo que se comenzó a sospechar que el problema estaba limitado al tiempo el que los usuarios estaban usando YouTube.

LEER MAS: https://www.adslzone.net/2018/01/27/minando-criptomoneda-videos-youtube/

...es el problema del javascript... es como darle la llave de tu casa a cualquiera que dice venir "a hacer no se qué", sin más seguridad... que confiar en su 'palabra'.