Il tuo computer sta estraendo segretamente alternative bitcoin? Una guida al "cryptojacking"

Niente viene gratis, soprattutto in linea. I siti Web e le app che non ti addebitano i loro servizi spesso raccolgono i tuoi dati o ti bombardano di pubblicità. Ora alcuni siti hanno trovato un nuovo modo per guadagnare da te:usare il tuo computer per generare valute virtuali.

Diversi siti di streaming video e la popolare rete di file sharing The Pirate Bay avrebbero "criptojacking" i computer dei loro utenti in questo modo, come ha il provider wifi gratuito in un caffè Starbucks in Argentina. Gli utenti possono opporsi a questo, soprattutto se rallenta i loro computer. Ma dato quanto sia difficile per la maggior parte delle aziende guadagnare con la pubblicità online, potrebbe essere qualcosa a cui dobbiamo abituarci, a meno che non vogliamo iniziare a pagare di più per le cose.

Le unità di criptovalute come il bitcoin non sono create da una banca centrale come il denaro normale, ma sono generate o "estratte" da computer che risolvono equazioni complesse. Il criptojacking implica l'utilizzo del computer di qualcuno a sua insaputa, forse per pochi secondi alla volta, per minare una criptovaluta.

Nel caso del bitcoin, il mining richiede hardware specializzato e consuma grandi quantità di energia. Per esempio, ogni transazione bitcoin richiede energia sufficiente per far bollire circa 36, 000 bollitori pieni d'acqua. In un anno, l'intera rete di mining bitcoin consuma più energia dell'Irlanda.

Ma bitcoin non è l'unico spettacolo in città e ci sono molte criptovalute concorrenti. Uno dei più riusciti è Monero, che crea un certo grado di privacy nelle transazioni (qualcosa che bitcoin non fa). Attualmente non richiede hardware specializzato per il mining, quindi chiunque abbia potenza di calcolo da vendere può estrarlo.

L'attività mineraria di solito assume la forma di una competizione. Qualunque computer risolva l'equazione più velocemente viene ricompensato con i soldi. Con Moreno e altre criptovalute simili, un pool di computer può lavorare insieme e condividere la ricompensa se vince la competizione. Ciò consente ai singoli computer di lavorare su una piccola parte dell'attività di mining. Più grande è la piscina, più possibilità ci sono di vincere il premio.

Quando un computer viene criptato, viene aggiunto a un pool per lavorare sull'attività. Questo viene spesso fatto utilizzando un software disponibile in commercio, come Coinhive, che può essere scritto in quello che sembra un annuncio utilizzando il linguaggio JavaScript comune del sito web. Mentre l'annuncio viene eseguito in background, il computer viene aggiunto a un pool.

Ciò significa che il sito Web o il provider Internet che esegue il cryptojacking può estrarre la criptovaluta con un costo minimo per se stessi. Una stima è che 220 dei primi 1, 000 siti web nel mondo stanno conducendo cryptojacking, per un totale di $ 43, 000 in un periodo di tre settimane. Questo potrebbe non essere molto, ma i siti di condivisione di file in particolare hanno cercato nuovi modelli di business per supportare le loro operazioni e il cryptojacking potrebbe diventare una nuova fonte di reddito.

Il problema per il proprietario del computer è che questo richiede potenza del processore, rendendo le altre operazioni molto più lunghe. Gli utenti di Pirate Bay si sono lamentati del fatto che i loro processori hanno utilizzato fino all'85% della loro capacità rispetto a meno del 10% per le normali operazioni. Questo può essere accompagnato da un grande consumo della batteria. Da allora The Pirate Bay ha affermato che questo elevato utilizzo del processore era un bug e che il sistema dovrebbe normalmente utilizzare tra il 20% e il 30% della potenza di elaborazione.

Come evitare di essere criptojackati?

Coinhive consiglia vivamente ai siti Web che lo distribuiscono di informare gli utenti che stanno subendo cryptojacking. Ma è normale che il codice venga eseguito senza che gli utenti se ne rendano conto e senza un modo per rinunciarvi. Se vuoi impedire che il tuo computer venga crittografato, hai bisogno di uno strumento software che controlli il codice mentre viene eseguito, come un ad-blocker.

Ma potresti pensare che consentire a un sito di utilizzare un po' della potenza di elaborazione del tuo computer sia un'alternativa migliore all'essere bombardato dalla pubblicità. Qualunque cosa tu faccia, probabilmente finirai per pagare per servizi "gratuiti" in qualche modo.