Como evitar coinhive y como bloquearlo

por Fernando Lominchar | 13 Nov, 2017

Hace unos días, el staff encargado de mantener el plug-in de wordpress, wordfence se hacía eco en esta noticia de la presencia en este popular gestor de contenido de un complemento que había incorporado el uso de Coinhive para la obtención de criptomonedas y había sido retirado de la lista de plug-ins disponibles en WordPress.

Una criptomoneda es una moneda virtual, la mas conocida es el Bitcoin. Esta moneda se obtiene mediante un reto matemático que supone un alto coste computacional. Esta minería de criptomonedas requiere un alto uso de la capacidad de proceso de tarjetas gráficas y de CPU, que pueden hacer que la inversión inicial para que la obtención de ese tipo de divisa pueda ser rentable, sea muy alta.

Coinhive tiene en cuenta esta problemática de inversión y ofrece una herramienta para poder delegar esta carga de trabajo a otros. Esta plataforma ofrece la posibilidad a los administradores de sitios web, incorporar un pequeño script en estos.

bloquear coinhive que se basa en el uso de la CPU de los visitantes de sitios web

De esta manera los visitantes del sitio reportarán beneficios por el simple hecho de acceder a esta. Si el sitio web en el que se incorpora esta estrategia de financiación tiene un muy alto volumen de visitantes, la capacidad de calculo y a la vez los beneficios de esta, aumentan en gran medida. No solo aumenta el consumo de los recursos de nuestra CPU, sino que esta al funcionar a más capacidad de la que debería estar funcionando en ese momento, aumenta nuestro consumo eléctrico.

Dado que en ningún momento se pide permiso al usuario para iniciar este consumo de recursos, los cuales no son imprescindibles para el correcto funcionamiento del sitio web, hace que la aplicación de este tipo de script en sitios web, sea de una ética dudosa.

Entre los sitios web que han apostado por la incorporación de este tipo de financiación a costa de la capacidad de proceso de sus visitantes se encuentra the pirate bay, la popular plataforma de intercambio de archivos.

Plantearse bloquear coinhive con complementos web, puede suponer cierta violación de nuestra privacidad, ya que la mayoria de plug-ins de navegador requieren el poder leer todo nuestro tráfico para poder identificar las peticiones hacia el servicio coinhive.

ET-Seguridad permite bloquear Coinhive y evita el mal uso de nuestro equipo

Nuestra popular herramienta de control de accesos incorpora un módulo de supervisión de Internet.En este hay la posibilidad de bloquear el acceso a dominios en Internet para que no puedan ser accedidos.Si bloqueamos el acceso al sitio que hospeda el script que consume nuestros recursos, evitaremos que este pueda llegar a ejecutarse.

Cabe destacar, que a partir de este momento, puede ser que surjan replicas de este modelo de negocio que sean más complejos o elaborados, dificultando así las posibilidades de bloquear este tipo de malware.

El primer paso es facilitar el poder bloquear coinhive y estaremos atentos a la evolución de este tipo de estrategias de minería de datos para continuar adaptándonos a la evolución constante en Internet. Nuestro equipo técnico puede solucionar cualquier duda a cerca de la seguridad en Internet y la aplicación de prevenciones de acceso a sus equipos y sitios web mediante nuestra pagina de contacto.

Categorías del blog

Solicita información

Síguenos en redes

Otras publicaciones relacionadas

Cómo las redes sociales son un blanco fácil para los ciberataques

22 Abr, 2025 | Ciberseguridad

Las redes sociales son vulnerables a ciberamenazas como phishing, malware y suplantación de identidad, lo que exige estrategias de seguridad y educación continua.

Tipos de seguridad informática: comparativa de soluciones

7 Abr, 2025 | Ciberseguridad

En un entorno donde el trabajo híbrido, los servicios en la nube y la movilidad han redefinido los límites de la infraestructura IT, proteger la información crítica es más complejo que nunca. Aun así, muchas organizaciones invierten en ciberseguridad desde un enfoque...

Niveles certificación ENS: diferencias entre nivel medio y nivel alto

1 Abr, 2025 | Ciberseguridad

El Esquema Nacional de Seguridad (ENS) establece un marco común de requisitos para garantizar la protección de la información que gestionan las administraciones públicas y las empresas que colaboran con ellas. Desde su actualización en 2022, el ENS es más exigente, y...

17 Comentarios

Uriel Guerra el 17 de junio de 2023 a las 11:52

¿En serio crees que bloquear Coinhive es la solución definitiva? ¡Hablemos de alternativas!
Responder
- Gwyddyon el 17 de junio de 2023 a las 15:52
  
  ¡Claro que no es la solución definitiva! Hay que explorar alternativas más efectivas y sostenibles. ¿Qué tal educar a los usuarios sobre la minería no deseada o promover el uso de extensiones de bloqueo de scripts? Hay mucho por hacer antes de cantar victoria. ¡Sigamos buscando soluciones innovadoras juntos!
  Responder
Igotz el 21 de junio de 2023 a las 14:09

¡Bloquear Coinhive es clave para proteger nuestros dispositivos! ¿Estás de acuerdo?
Responder
- Aisha el 21 de junio de 2023 a las 18:09
  
  ¡Totalmente de acuerdo! Coinhive es una amenaza para la seguridad de nuestros dispositivos. Bloquear su uso es fundamental para proteger nuestra privacidad y evitar que se aprovechen de nuestros recursos sin nuestro consentimiento. Hay que estar alerta y tomar medidas para mantenernos seguros en línea.
  Responder
Felicity el 3 de agosto de 2023 a las 05:49

¡Interesante artículo! ¿Pero realmente es efectivo bloquear Coinhive o solo una solución temporal?
Responder
Gael el 23 de agosto de 2023 a las 12:10

¡Bloquear Coinhive es clave para proteger nuestros equipos! ¿Opiniones sobre ET-Seguridad?
Responder
- Gwyddyon Enriquez el 23 de agosto de 2023 a las 19:10
  
  Coinhive es solo la punta del iceberg en cuanto a amenazas cibernéticas. ET-Seguridad es una buena opción, pero no es suficiente. La protección total requiere medidas adicionales. Investigar antes de confiar ciegamente en una única solución. ¡La seguridad es responsabilidad de todos!
  Responder
Arturo el 11 de septiembre de 2023 a las 22:12

¿Pero qué hay de la ética de bloquear el minado de criptomonedas? 🤔
Responder
- Ilma el 12 de septiembre de 2023 a las 10:12
  
  No veo nada de malo en bloquear el minado de criptomonedas. Al fin y al cabo, muchas veces se hace de manera ilegal o sin el consentimiento del usuario. ¡Más ético sería respetar la privacidad y los recursos de los demás! 😉
  Responder
Nadir el 23 de septiembre de 2023 a las 23:52

¿Realmente necesitamos bloquear Coinhive o simplemente deberíamos ser más conscientes de su uso?
Responder
- Odila Dueñas el 24 de septiembre de 2023 a las 07:52
  
  Bloquear Coinhive es la única forma de proteger nuestra privacidad y evitar el uso no autorizado de nuestros recursos. Ser conscientes no es suficiente cuando se trata de abusos. ¡Protejamos nuestros datos y dispositivos! ¡Bloqueo total!
  Responder
Etor Ramon el 12 de octubre de 2023 a las 07:01

¡Me pregunto si realmente bloquear Coinhive es la solución o solo una medida temporal!
Responder
Leire Franco el 12 de diciembre de 2023 a las 23:48

¿Es realmente necesario bloquear Coinhive o es exagerado preocuparse por ello? 🤔
Responder
- Holden el 13 de diciembre de 2023 a las 11:48
  
  Bloquear Coinhive es una medida prudente para proteger la privacidad y los recursos de los usuarios. No subestimes el impacto de la minería de criptomonedas sin consentimiento. Mejor prevenir que lamentar. Tu tranquilidad vale más que cualquier beneficio dudoso. 🚫💰
  Responder
Umay el 31 de diciembre de 2023 a las 07:12

¿Realmente es ético bloquear Coinhive sin consentimiento? ¿Qué opinan ustedes?
Responder
- Katia Valero el 31 de diciembre de 2023 a las 14:12
  
  ¡Totalmente ético! Nadie debería aprovecharse de tu poder de procesamiento sin tu permiso. Es tu computadora, tu elección. Si no quieres que Coinhive te utilice, ¡bloquéalo sin remordimientos! ¡Tu privacidad y recursos son importantes!
  Responder
Bardo el 29 de febrero de 2024 a las 06:27

¡Bloquear Coinhive es clave para proteger nuestros equipos! ¿Qué opinan ustedes al respecto?
Responder