Che cos'è il criptojacking e come prevenirlo?

Il mining di Bitcoin e di altre criptovalute è tanto redditizio quanto logorante in termini di energia e di potenza di elaborazione. Era quindi era solo una questione di tempo prima che le persone più losche online trovassero il modo di compiere di nascosto degli abusi informatici ai danni di altri utenti su Internet per il proprio guadagno finanziario. Questa pratica è chiamata criptojacking – un termine appropriato per descrivere la combinazione di criptovaluta e dirottamento.

Ciò che accade mentre si subisce un'intrusione di questo tipo è che il computer fornisce energia e potenza di elaborazione privata ai criptojacker che estraggono criptovaluta a tua insaputa.

Come funziona il criptojacking?

Capire il criptojacking è abbastanza semplice: si visita un sito web e, mentre si naviga, uno script malware inizia a girare in background; di solito si tratta solo di alcune semplici linee di codice JavaScript, che poi utilizzeranno il tuo computer o smartphone per estrarre una criptovaluta come il Monero, a cui serve molta CPU e incentrato sull'anonimato. 

Ciò che accade mentre si subisce un'intrusione è che il computer fornisce energia e potenza di elaborazione privata ai criptojacker che estraggono criptovaluta sfruttando le tue risorse a tua insaputa. Ci sono state anche segnalazioni di estensioni del browser Chrome infette, che sono già state rimosse dal Chrome Web Store.

Come posso proteggermi contro il criptojacking?

Il criptojacking basato su browser è piuttosto facile da gestire, in quanto è sufficiente installare estensioni del browser gratuite come minerBlock (Chrome) o No Coin (Chrome e Firefox) per fermarlo. 

Alcuni considerano il mining di criptovaluta in un browser come volontario e legittimo in quanto modello alternativo di monetizzazione, che potrebbe potenzialmente sostituire gli annunci sui siti web.

Il mining di criptovaluta in un browser è sempre un fatto negativo?

No, non lo è. Di fatto, alcuni considerano il mining di criptovaluta in un browser come volontario e legittimo in quanto modello alternativo di monetizzazione, che potrebbe potenzialmente sostituire gli annunci sui siti web. 

Per esempio, gli utenti potrebbero scegliere se vogliono vedere gli annunci o contribuire consapevolmente al mining di una specifica criptovaluta come pagamento per evitare gli annunci sfruttando una piccola parte della loro potenza di elaborazione. Lo stesso vale per le organizzazioni di beneficenza, che potrebbero, ad esempio, raccogliere donazioni chiedendo ai visitatori di installare un'applicazione o rimanere sul loro sito web.