È un fenomeno noto a quasi tutti noi:navighi sul web e improvvisamente il tuo computer rallenta e gira rumorosamente. Ciò potrebbe essere dovuto al cosiddetto mining di criptovalute, significa l'accesso alla potenza del computer per generare criptovalute all'insaputa dell'utente. In risposta, l'UAS di St. Pölten ha sviluppato il software open source 'CoinEater' che blocca l'accesso indesiderato ed è disponibile come add-on per Firefox e Chrome. Credito:St. Pölten UAS
Cryptojacking descrive la creazione di criptovalute da parte di un sito Web che esegue software di mining in background sul computer di un visitatore. Poiché il mining è un processo ad alta intensità di calcolo, questo può ridurre la durata della batteria sui dispositivi mobili. Il computer criptato gira a piena velocità, la batteria si scarica velocemente, e il profitto va agli aggressori. L'UAS di St. Pölten ha ora sviluppato l'app gratuita CoinEater, che riconosce il mining di criptovalute online e ne blocca l'esecuzione.
"Generalmente, hardware ad alte prestazioni viene utilizzato per generare criptovalute. Cryptojacking distribuisce il mining tra molti, dispositivi meno potenti e rappresenta una nuova forma di minaccia su Internet, " spiega Sebastian Schrittwieser, capo dell'Istituto per la ricerca sulla sicurezza informatica presso l'UAS di St. Pölten, che ha contribuito allo sviluppo del software.
Ricerca continua di nuove minacce
Uno scanner sviluppato presso l'Institute for IT Security Research cerca automaticamente in Internet il cryptojacking a intervalli regolari. I risultati vengono quindi integrati nel software CoinEater. Per fare questo, i ricercatori hanno esaminato oltre 1 milione dei siti Web più popolari e hanno scoperto che più di 3, 000 siti stavano scavando alla ricerca di criptovalute all'insaputa dei loro utenti. Il programma dei ricercatori prevede anche un'analisi tecnica dei metodi utilizzati da questi siti web.
"L'uso di tali tecniche è legittimo se gli utenti del sito web le accettano, ad esempio, per nascondere la pubblicità, " dice Schrittwieser. Cryptojacking, d'altra parte, è un uso improprio dei dispositivi degli utenti.
Il laboratorio di malware, Università di Scienze Applicate di St. Pölten. Credito:St. Pölten UAS / Sebastian Schrittwieser
"Anche se Coinhive, il più grande fornitore di software di mining online oggi, interromperà presto i suoi servizi, il problema non sarà completamente sradicato, e l'estrazione mineraria potrebbe tornare a essere più redditizia in seguito, " dice Schrittwieser. Lo scanner può anche rilevare altri fornitori di mining di criptovalute.
Protezione contro i pop up
Lo scanner riconosce anche un altro nuovo fenomeno su Internet:la truffa pop-up. Quando si visitano siti Web, gli utenti si trovano di fronte a finestre pop-up contenenti annunci o brevi messaggi che li collegano a offerte a pagamento o malware e che devono essere noiosamente cliccati via.
Il software viene aggiornato costantemente. Scansiona circa 100, 000 pagine ogni giorno ed esegue un aggiornamento software per il milione di pagine una volta ogni dieci giorni.
Download dell'add-on per la protezione dal mining di criptovalute https://www.coineater.io.
