Le criptovalute continuano a essere al centro dell’economia digitale, spingendo utenti e malintenzionati a cercare ogni modo possibile per accumularne quote attraverso il “mining” (il processo di calcolo per generare moneta).
Il problema è che molti siti web utilizzano veri e propri trucchi nascosti per minare criptovalute a totale discapito dei visitatori. Scopri in questa guida come bloccare il cryptojacking, ovvero l’utilizzo non autorizzato e scorretto delle risorse del tuo computer e del tuo browser per fare mining a tua insaputa.
Abbiamo già affrontato l’universo delle monete digitali e la loro importanza; se vuoi approfondire le basi, leggi il nostro articolo sulle criptovalute.
Come funziona il mining nascosto sul browser
Cosa fanno esattamente questi script malevoli? Poiché la generazione di criptovalute richiede un’immensa potenza computazionale, alcuni proprietari di siti web (spesso portali di streaming illegale, siti di torrent o piattaforme poco raccomandabili) inseriscono nel codice delle pagine degli script invisibili.
Quando un utente visita la pagina, il browser inizia a sfruttare al 100% la CPU e la scheda video del PC dell’utente per risolvere calcoli matematici complessi.
La potenza di calcolo di migliaia di visitatori contemporanei viene così convogliata verso il portafoglio digitale del malintenzionato, generando profitti enormi a costo zero, provocando però il surriscaldamento del computer della vittima, rallentamenti vistosi del sistema e un consumo anomalo di corrente elettrica.
Molti di questi script sono così sofisticati da attivare un “pop-under” (una minuscola finestra del browser nascosta sotto la barra delle applicazioni di Windows) che continua a minare anche dopo che hai chiuso la scheda principale del sito.
Se un tempo il re indiscusso di questa pratica era il famigerato script CoinHive (ormai chiuso), oggi i pirati informatici utilizzano codice JavaScript altamente offuscato o inoculano veri e propri malware residenti nel sistema operativo. Difendersi però è semplice se si usano gli strumenti giusti.
I migliori strumenti per bloccare i miner di criptovalute
1. uBlock Origin (L’estensione definitiva)
Non serve installare estensioni specifiche e pesanti: il miglior modo per bloccare il cryptojacking su qualsiasi browser (Chrome, Firefox, Edge) è utilizzare uBlock Origin. Questa estensione, oltre a eliminare la pubblicità invasiva, integra di serie dei filtri di protezione specifici contro i link di mining.
Per essere sicuro che la protezione sia attiva:
- Apri le impostazioni di uBlock Origin cliccando sull’icona a forma di scudo.
- Vai nella scheda “Liste dei filtri”.
- Assicurati che sia spuntata la voce riguardante i “Filtri malware” o le liste di blocco dei domini di abuso/mining.
DOWNLOAD | Scarica uBlock Origin per il tuo browser
2. Sfruttare le opzioni native del Browser (Brave, Firefox, Chrome)
I browser moderni si sono evoluti per proteggerti automaticamente da queste minacce senza il bisogno di installare software aggiuntivi:
- Brave Browser: Integra il sistema Brave Shields che blocca nativamente qualsiasi script di mining fin dal primo avvio.
- Mozilla Firefox: Vai in Impostazioni -> Privacy e sicurezza e imposta la Protezione antitracciamento avanzata su “Normale” o “Restrittiva”. Firefox blocca automaticamente i “Cryptominer” riconosciuti.
- Google Chrome ed Edge: Attivando la modalità di “Protezione avanzata” contro i siti pericolosi nelle impostazioni di privacy, il browser interrompe l’esecuzione dei processi che abusano pesantemente della CPU.
3. Malwarebytes (Protezione a livello di sistema operativo)
Se gli script aggirano il browser o se sul computer è stato inavvertitamente scaricato un virus che mina in background (senza browser aperto), la soluzione migliore si chiama Malwarebytes. La sua tecnologia anti-malware e anti-exploit scansiona la memoria del PC e blocca sul nascere i processi nascosti che tentano di connettersi alle “mining pool” esterne.
DOWNLOAD | Scarica Malwarebytes Gratis
Puoi usare la versione gratuita per effettuare pulizie periodiche on-demand, oppure valutare la versione Premium che offre una protezione proattiva in tempo reale, ideale da affiancare al classico antivirus di sistema come Windows Defender.
Se noti che la ventola del tuo computer inizia a girare al massimo all’improvviso, apri subito il Gestione Attività di Windows (CTRL+SHIFT+ESC) o il Monitoraggio Attività su Mac. Se vedi che il tuo browser o un processo sconosciuto stanno consumando il 90-100% della CPU mentre sei fermo su una pagina web, chiudi immediatamente quella scheda: un miner invisibile era in esecuzione!
Se desideri blindare ulteriormente i tuoi dispositivi dagli attacchi informatici, ti invitiamo a leggere tutte le nostre guide dedicate nella sezione Sicurezza Informatica.
