Google elimina la extensión Archive Poster de Chrome, reconoce haber usado los PCs para minar

Tras tantos portales empleando los equipos de sus usuarios para minar criptomonedas sin su consentimiento, ya existen una gran variedad de extensiones e incluso antivirus que detectan el popular JavaScript CoinHive para bloquearlo y evitar que repercuta de forma negativa en nuestro equipo, pero hoy conocemos nuevas formas en la que se puede aprovechar los recursos de un usuario sin su consentimiento y sin posibilidad de bloquearlo, hablamos de modificar el código de una extensión para poner a minar el equipo nada más abrir el navegador.

Esto es lo que ha sucedido con una popular extensión llamada Archive Poster, la cual gozaba hasta este mismo fin de semana más de 105.000 usuarios activos, y es que es ahora cuando conocemos que Google ha cortado por lo sano y retirado dicha aplicación de su Chrome Web Store oficial debido a que incorporó el popular JavaScript que activaba el minado de la critpomoneda Monero en segundo plano consumiendo al máximo el uso del procesador.

Como era de esperar, los usuarios se encontraron con este problema de un día para otro, ya que la extensión no solicitó permisos adicionales para ejecutar el código JavaScript, y esto fue posible debido a que la extensión carga un archivo en forma de una URL externa que contiene el código de minería. Los usuarios de la extensión reportaron el problema a Google a principios de diciembre de 2017, siendo justo antes de acabar el año cuando Google tomó cartas en el asunto, casi un mes más tarde en eliminar una extensión que abusaba de los dispositivos de los usuarios que emplearan el navegador Google Chrome.

Obviamente, esto abre la puerta a que otras extensiones sean capaces de poner a minar el equipo sin el consentimiento del usuario, aunque siempre que miremos el Administrador de Tareas será este el que nos de el chivatazo que el problema de la pérdida de rendimiento está dentro del navegador.

vía: GHacks

Saludos.