El uso de crypto miners como Coinhive, uno que nació como una interesante propuesta para monetizar sitios webs pidiendo a los usuarios un pequeño porcentaje de uso de su CPU para minar criptomonedas como Monero, cada vez se inclina más hacia el lado preocupante.

Ya hablamos de cómo The Pirate Bay lo había empezado a usar sin preguntar a los usuarios, o de cómo algunas extensiones para Chrome estaban abusando de lo mismo. Pero el problema no se limita a el navegador, sino que también ha llegado a las aplicaciones para Android.

En Trend Micro han descubierto dos aplicaciones en la Play Store que estaban utilizando Coinhive para intentar minar criptomonedas.

Dos de las aplicaciones para Android que estaban usando Coinhive

Las apps, que ya han sito retiradas de la tienda, usaban una copia de Coinhive dentro de un navegador de vista web oculto. Mientras el usuario mantuviese las apps abiertas el script funcionaba forzando al móvil a trabajar al máximo para minar Monero.

Aunque la eficiencia de este método puede que sea bastante dudosa para lograr obtener criptomonedas, el proceso sí tiene un enorme impacto en el rendimiento del dispositivo infectado: lo deja sin batería rápidamente, lo recalienta, y lo desgasta.

Un problema cada vez mayor

Cada vez son más los ordenadores secuestrados para minar criptomonedas. No solo es el uso de scripts como Coinhive, también lo vemos en la creación de malware para secuestrar otro tipo de dispositivos, como la Raspberry Pi. …