Mozilla ha annunciato di recente un aggiornamento per il suo browser Firefox che prevede la possibilità di bloccare gli script di crypto mining sui siti web.
Gli script di crypto-mining vengono eseguiti nel browser, solitamente senza la consapevolezza o l'approvazione degli operatori, sfruttando l'influenza del processore del computer per estrarre criptovalute a vantaggio personale degli hacker.
La scelta viene offerta oltre al controllo dei cookie e dei trailer nel tag Privacy e sicurezza, consentendo quindi ai consumatori di selezionare spuntando una casella che impedisce ai crypto-miner di organizzarsi.
Mozilla ha affermato che questi script riducono la velocità dei computer degli utenti, scaricando la batteria e aumentando le bollette elettriche.
Questa opzione di blocco è stata offerta in versione beta (β) sin dal lancio principale della funzionalità ad aprile, quando Mozilla ha stretto una partnership con Disconnect per i servizi.
Mozilla aveva inizialmente annunciato l'intenzione di offrire l'aggiornamento nell'agosto 2018, affermando che il suo obiettivo era impedire che script di terze parti ostacolassero l'esperienza degli utenti. Anche Opera ha offerto una protezione contro i miner nella sua versione per smartphone, mentre il browser Chrome, basato su Google, ha vietato ai miner di utilizzare le sue estensioni.
Il mining illegale di criptovalute, spesso noto come crypto-jacking, si sta rapidamente diffondendo tra i criminali. Il codice che esegue il mining può essere diffuso tramite malware e inserito pubblicamente all'interno di sistemi o siti web dagli hacker per minare i computer delle loro vittime tramite browser.
Skybox Security ha pubblicato un rapporto in cui si afferma che questo metodo rappresenta ormai il trentadue percento (32%) del totale degli attacchi informatici, mentre il ransomware ne rappresenta solo l'otto percento (8%).
Nel corso del 2017, la sicurezza di Skybox ha stabilito che la situazione era esattamente in calo quando gli attacchi ransomware rappresentavano il trentadue percento (32%) degli attacchi totali, mentre il cryptojacking rappresentava il sette percento (7%) del totale.
Firefox contro gli script di crypto mining