Otro caso de "cryptojacking" fue detectado en YouTube y resuelto por Google en el transcurso de esta semana, informó Ars Technica. Según el informe, los piratas informáticos anónimos han logrado publicar anuncios en YouTube que consumieron la energía de la CPU y la electricidad de los visitantes para poder extraer criptomonedas para los atacantes.
Los usuarios comenzaron a publicar quejas en las redes sociales esta semana diciendo que sus programas antivirus detectaron el código de minería de criptomonedas en los anuncios que les mostró Youtube.
Según el informe de la empresa de seguridad cibernética Trend Micro, los atacantes han logrado colocar malware de minería en YouTube a través de la plataforma de publicidad Google DoubleClick. Los anuncios se dirigieron desproporcionadamente a usuarios de Japón, Francia, Taiwán, Italia y España.
La gran mayoría (el noventa por ciento) de los anuncios usaban el código JavaScript provisto por Coinhive, una controvertida plataforma de minería de criptomonedas que permite a sus suscriptores obtener ingresos utilizando el poder de cómputo de otras personas de manera no autorizada.
Tal como lo descubrió Trend Micro el viernes, los anuncios de YouTube han sido responsables de un aumento de tres veces en las detecciones de mineros en todo el mundo.
En respuesta a las quejas de los usuarios, Google, propietario de YouTube, anunció que la situación se resolvió en un par de horas. Según un correo electrónico de la compañía, "los anuncios fueron bloqueados en menos de dos horas y los actores maliciosos fueron eliminados rápidamente de nuestras plataformas".
Sin embargo, todavía no hay información precisa sobre el calendario de los eventos, ya que Google no proporcionó datos adicionales, mientras que Trend Micro afirma que las advertencias sobre los anuncios abusivos comenzaron a aparecer el 18 de enero.
A principios de este mes, la firma de seguridad de software Check Point emitió un informe sobre un fuerte aumento en la prevalencia de malware criptográfico, indicando que el 55% de las empresas en todo el mundo se ven afectadas por los ataques. El informe declaró que Coinhive es el número 1 "Malware más buscado".