Búsca en Seguridad y Firewall


Primera persona sentenciada por usar el Script de CoinHive de manera maliciosa.



Autoridades de Japón sentenciaron por primera vez  una persona por usar el Script de CoinHive para propósitos maliciosos.

De acuerdo al medio local en Japón Kahoku, en la cuidad de Amagasaki un hombre de 24 años llamado Masato Yasuda fue sentenciado a un año de prisión con sentencia suspendida durante tres años, esto significa que si Yasuda infringe la ley durante tres años, el tendrá que ir a prisión por un año.

El hombre fue arrestado a comienzos de año, según las autoridades japonesas, ya que el minó criptomonedas de manera ilegal en computadoras de usuario durante los meses de Enero y Febrero. La policía no revelo detalles sobre su operación, pero de acuerdo al sitio web Bitcoin.com, Yasuda incrustó la librería de Coinhive dentro de una herramienta de "cheat code" para videojuegos, en la cual el ofrecía para su descarga.

Las autoridades indicaron que que la herramienta fue descargada mas de 90 veces y ayudo a Yasuda a ganar cerca de 5.000 yenes en Monero, cerca de unos 45 dolares.   

Japón es el primer país en el mundo que está en contra del uso abusivo de la librería de CoinHive. Esta librería fue lanzada en septiembre del 2017 y permite a los dueños de páginas web minar criptomonedas solo insertando el script en sus propias páginas web. El código corre en la páginas web de los visitantes donde pueden hacer ganar dinero al dueño de la página web usando el poder de su CPU, solo visitando el sitio web.

Este Script se ejecuta sin la necesidad de la confirmación del usuario, por tal razón este Script es famoso entre los ciberdelincuentes, ya que  insertan ese código en otros sitios web para poder lucrar con los visitantes del sitio.

Otras sentencias podrían ocurrir durante el siguiente mes, ya que las Autoridades Japonesas de 10 prefecturas han arrestado a 16 individuos que son sospechosos de estar envueltos en Cryptojacking, un termino utilizado para quienes insertan código de coinhive en un sitio web.

Los oficiales creen que los 16 sospechosos vulneraron sitios e insertaron la biblioteca de Coinhive en su código. La mayor cantidad de dinero ganado entre los 16 sospechosos fue el equivalente a alrededor de 120,000 yen ($ 1,100).

El abogado de Yasuda también representa a un ingeniero de software llamado Moro en la corte, quien dice que fue interrogado por la policía, quien luego registró su casa, se apoderó de su computadora portátil y le multó 100.000 yenes ($ 905) por usar Coinhive en su sitio personal como parte de un corto prueba entre finales de septiembre y principios de noviembre del año pasado.

BleepingComputer.