Q:
¿Por qué los profesionales de seguridad consideran que la minería de bitcoins y criptomonedas es un potencial para la actividad de piratas informáticos "parásitos"?
UN:Existe una extraña convergencia entre la idea de extraer criptomonedas como bitcoin y la práctica del "piggybacking" parasitario que se ha convertido en una preocupación de seguridad importante en el mundo tecnológico.
La idea básica es que extraer bitcoin u otras criptomonedas requiere grandes cantidades de poder de cómputo, ese es uno de los costos de generar valor a través del proceso de extracción. Según ese razonamiento, si los productores (mineros) pueden mantener sus costos bajos, pueden generar más ganancias.
El problema es que es relativamente fácil para los piratas informáticos entrar y hacerse cargo de partes de un sistema en segundo plano, pirateando dispositivos o redes para aprovechar parte de esa potencia de procesamiento hacia sus propios objetivos de minería. Los scripts de minería pueden ejecutarse sin ser detectados en segundo plano y desviar parte de la energía de un usuario a la configuración de minería del hacker.
Según los Servicios de Seguridad Administrados de IBM, hay evidencia de que el transporte a cuestas para extraer criptomonedas es un problema creciente: este tipo de actividad ha crecido un 600 por ciento en el último año.
Todo esto se hace más complejo por la idea de que algunos sitios web están experimentando con la energía de transporte menor para financiar operaciones. PC Gamer informa sobre este tipo de actividades en Pirate Bay y dice que "este podría ser el comienzo de una nueva tendencia". Los administradores del sitio web afirman que al instituir procedimientos de transporte de energía para la minería de criptomonedas, pueden reducir la colocación de anuncios. Esto plantea la pregunta: ¿los usuarios de la web quieren menos anuncios o quieren evitar que su consumo de energía aumente?
También plantea cuestiones procesales, logísticas y legales. En cuanto a cómo defenderse contra este tipo de piggybacking, los usuarios pueden aprovechar herramientas como aplicaciones anti-malware y bloqueadores de anuncios y ver sus recursos de diagnóstico para mostrar picos de CPU. Pueden cerrar las tareas y servicios asociados con el transporte a cuestas. Pero hasta que la comunidad web descubra una forma de codificar y universalizar las reglas sobre la minería de divisas, es probable que sigamos teniendo un debate vibrante sobre cómo debería funcionar, cómo funciona y qué deberían hacer los profesionales de seguridad al respecto .
