{"id":12421,"date":"2018-02-05T11:16:03","date_gmt":"2018-02-05T17:16:03","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=12421"},"modified":"2018-12-14T02:36:14","modified_gmt":"2018-12-14T08:36:14","slug":"miners-in-youtube-ads","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/miners-in-youtube-ads\/12421\/","title":{"rendered":"Mineros web en los anuncios de YouTube"},"content":{"rendered":"

La mayor\u00eda de las veces, son los usuarios los que instalan los mineros en sus computadoras para aprovecharse de la moda de la criptomoneda. Sin embargo, en 2017, unos atacantes tuvieron la idea de instalar mineros ocultos<\/a> en los computadoras de otras personas a trav\u00e9s de un\u00a0malware<\/i> especial con el objetivo de ganar m\u00e1s usando el hardware<\/i> y la electricidad de otra persona.<\/p>\n

A continuaci\u00f3n, estos delincuentes descubrieron c\u00f3mo insertar<\/a> scripts<\/i> inofensivos, mineros, en sitios web y hacer uso de las computadoras de m\u00faltiples v\u00edctimas sin tener que instalar un malware<\/i> en cada uno de ellos. De esa forma, ampliaban el rango de v\u00edctimas, incluyendo a los usuarios de smartphones<\/i>.<\/p>\n

\"\"<\/p>\n

Ahora, los ciberdelincuentes han ideado un nuevo sistema: en lugar de integrar scripts<\/i> de miner\u00eda en el c\u00f3digo de un sitio web, a alguien se le ocurri\u00f3 introducirlos en los anuncios de YouTube<\/a> y as\u00ed difundirlos en varias p\u00e1ginas y v\u00eddeos sin que los atacantes tuvieran que hacer nada.<\/p>\n

C\u00f3mo funciona la miner\u00eda a trav\u00e9s de los anuncios<\/h2>\n

La clave es que el c\u00f3digo JavaScript se puede integrar en los anuncios. Por lo general, se hace para generar interactividad: \u00a1Haz clic para derribar el avi\u00f3n!<\/i>, por ejemplo. O para rastrear el comportamiento del usuario: Estuvo 10 minutos viendo v\u00eddeos de gatos, as\u00ed que la pr\u00f3xima vez le mostraremos anuncios de comida para gatos.<\/i> Pero no hay nada que impida a los ciberdelincuentes introducir mineros web con JavaScript, el m\u00e1s usado es Coinhive.<\/p>\n

De todos modos, el mecanismo b\u00e1sico es el mismo con cualquier minero web: vas al sitio y reproduces un v\u00eddeo y luego tu computadora comienza a generar criptomonedas para los \u201cproveedores\u201d de scripts<\/i>. Y como resultado, tu computadora empieza a ir muy lento.<\/p>\n

Adem\u00e1s, los ciberdelincuentes tambi\u00e9n tienen la desfachatez de ofrecer soluciones antivirus falsas en banners<\/i> que contienen el minero oculto. Despu\u00e9s de hacer clic en el banner<\/i> y descargar el programa, en lugar de quedar protegido, el usuario se infecta.<\/p>\n

No es casualidad que los v\u00eddeos alojados se hayan convertido en la plataforma de ataque favorita. Primero, como ya hemos dicho, el mecanismo para mostrar anuncios en un sitio hace la mayor parte del trabajo de los atacantes en lo referente a la distribuci\u00f3n. Por cierto, algo curioso es que los ciberdelincuentes que minan en Internet parecen preferir las audiencias de Francia, Espa\u00f1a, Italia, Jap\u00f3n y Taiw\u00e1n y por ello, los v\u00eddeos maliciosos predominan m\u00e1s en estos pa\u00edses.<\/p>\n

Adem\u00e1s, los usuarios pasan mucho tiempo en YouTube y cuanto m\u00e1s tiempo trabaje la computadora para generar criptomonedas, m\u00e1s crear\u00e1. Por \u00faltimo, los usuarios conf\u00edan en sitios acreditados como YouTube, sobre todo ahora que Google est\u00e1 detr\u00e1s. Entonces, si un v\u00eddeo no va bien, es m\u00e1s probable que los usuarios culpen a su conexi\u00f3n de Internet o al software<\/i> y no piensen en que haya problemas de seguridad con los v\u00eddeos alojados.<\/p>\n

\"\"<\/a><\/p>\n

A partir de ah\u00ed, tu computadora empieza a minar para otra persona, \u00bfcu\u00e1l es el problema? \u00bfPor qu\u00e9 no admiramos sus habilidades y dejamos que los ciberdelincuentes ganen un par de criptomonedas?<\/p>\n

Bueno, por un lado, est\u00e1s desperdiciando electricidad y entorpeciendo tu entretenimiento mientras enriqueces a otra persona. \u00bfEs eso lo que quieres? Por otro lado, cuando tu computadora est\u00e9 en las \u00faltimas expulsando humo negro de las rejillas de ventilaci\u00f3n, \u00bfelogiar\u00e1s la aparici\u00f3n de la criptomoneda o la maldecir\u00e1s?<\/p>\n

Si alguien est\u00e1 minando en tu computadora sin tu conocimiento, tenemos malas noticias. \u00bfQuieres usar Photoshop para editar algunas fotos mientras escuchas de fondo una lista en YouTube? Tu computadora se calentar\u00e1 nada m\u00e1s abrir el programa. Lo mismo suceder\u00e1 cuando ejecutes un juego.<\/p>\n

Las estrategias de los mineros en la web cada d\u00eda son m\u00e1s sofisticadas, pero sigue siendo muy f\u00e1cil mantenerse a salvo. Lo m\u00e1s importante es preocuparse por la seguridad del computadora e instalar una soluci\u00f3n de antivirus decente. Por ejemplo, Kaspersky Internet Security 2018<\/a> puede detectar estos scripts<\/i> en cualquier sitio web, por lo que nadie podr\u00e1 secuestrar tu computadora para minar criptomonedas, enviar troyanos o instalar mineros convencionales, los cuales siguen circulando.<\/p>\n","protected":false},"excerpt":{"rendered":"

Mientras ves algo en YouTube, alguien puede estar usando tu dispositivo para minar criptomonedas. <\/p>\n","protected":false},"author":2484,"featured_media":12422,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145],"tags":[638,2449,882,2546,3110,210,174,3275,3276,3262,38],"class_list":{"0":"post-12421","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-amenazas","9":"tag-anuncios","10":"tag-bitcoin","11":"tag-cadena-de-bloques","12":"tag-criptomonedas","13":"tag-fraude","14":"tag-internet","15":"tag-minado","16":"tag-mineros-web","17":"tag-navegadores","18":"tag-seguridad"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/miners-in-youtube-ads\/12421\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/miners-in-youtube-ads\/12445\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/miners-in-youtube-ads\/10316\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/miners-in-youtube-ads\/14605\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/miners-in-youtube-ads\/12847\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/miners-in-youtube-ads\/15257\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/miners-in-youtube-ads\/15006\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/miners-in-youtube-ads\/19587\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/miners-in-youtube-ads\/4694\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/miners-in-youtube-ads\/21025\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/miners-in-youtube-ads\/8873\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/miners-in-youtube-ads\/15835\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/miners-in-youtube-ads\/19476\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/miners-in-youtube-ads\/19543\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/miners-in-youtube-ads\/19546\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/amenazas\/","name":"amenazas"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/12421","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2484"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=12421"}],"version-history":[{"count":2,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/12421\/revisions"}],"predecessor-version":[{"id":12424,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/12421\/revisions\/12424"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/12422"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=12421"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=12421"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=12421"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}