A medida que las monedas virtuales se vuelven cada vez más populares y sus valores aumentan, los sitios web y las extensiones del navegador están añadiendo código oculto que secuestran los recursos de la CPU de los usuarios para obtener moneda virtual.
En la mayoría de los casos, lo hacen sin informar al usuario. Eso es lo que la popular extensión de Chrome, Archive Poster, ha comenzado a hacer recientemente. Se ha descubierto que esta extensión está minando secretamente la moneda virtual Monero y, en consecuencia, ha sido retirada por Google del Chrome Web Store.
La extensión Archive Poster tenía más de 105.000 usuarios activos. Tenía una calificación casi perfecta en la tienda antes de que se retirara. Mejoraba la experiencia del usuario de Tumblr, permitiendo a los usuarios realizar acciones de forma más sencilla.
Muchos usuarios comenzaron a dejar comentarios de una estrella para la extensión el mes pasado cuando se descubrió que la última actualización de la extensión había agregado código secreto para minar Monero. Utilizó el código de JavaScript Coinhive que extrae la moneda virtual en segundo plano mientras se ejecuta Chrome.
La extensión ni siquiera pidió permisos adicionales para ejecutar el script de minería en Chrome, sino que lo hizo cargando un archivo desde una URL externa que contiene el código de minería Coinhive.
La extensión fue reportada a Google por los usuarios y la empresa tardó casi un mes para finalmente eliminarla de la Tienda Web Chrome. | Fuente: Bleeping Computer