Compañía de juegos pagará un millón de dólares por usar en secreto las computadoras de sus clientes para minar Bitcoin

La oficina del Fiscal General de Nueva Jersey dijo el martes (19 de noviembre) que había llegado a un acuerdo de $1 millón con la compañía de juegos E-Sports Entertainment, con sede en Nueva York, que admitió en abril de este año que había experimentado con la inyección de código de minería de Bitcoin en las computadoras de sus usuarios.

En la orden de conciliación se nombró como responsables del código malicioso al cofundador de E-Sports, Eric Thunberg, y al ingeniero de software Sean Hunczak, cuyos esfuerzos de programación supuestamente permitieron a los empleados de E-Sports "acceso administrativo completo a las computadoras de los usuarios" y permitieron el acceso a archivos, capturas de pantalla, movimientos del mouse y actividad del monitor.

El software, cuyo uso cuesta a los usuarios 6,95 dólares al mes, vigila su actividad para ver cuándo estaban activos y qué software estaban usando para aprovechar las pausas en el uso de su GPU y minar bitcoins.

Durante un período de dos semanas en abril, la compañía supuestamente extrajo un total de 29 bitcoins (valorados actualmente en alrededor de 15.000 dólares), que posteriormente donó a la American Cancer Charity; una suma del orden de 4.000 dólares en ese momento.

Además, la orden de conciliación afirma que, al menos en algunos de los casos, "los empleadores de ESEA utilizaron el software para copiar archivos de las computadoras de los usuarios finales de ESEA", y el Fiscal General agregó:

La empresa violó las leyes estatales sobre consumo y abuso informático al instalar malware en las computadoras de los usuarios, espiándolos y accediendo a ellas sin su conocimiento mediante el código de minería.

El problema fue detectado por primera vez por ScRaPPyCoCo en unhiloEn el sitio web de E-Sport, su primera respuesta a la controversia apareció el 1 de mayo y decía:

Con todo el fervor en torno a Bitcoin, realizamos pruebas internas con el cliente en solo dos de nuestras cuentas de administradores que dieron su consentimiento para ver cómo funcionaba el proceso de minería y determinar si era una función que podríamos añadir en el futuro. Pensamos que podría ser una herramienta nueva y emocionante para nuestra comunidad. Finalmente, decidimos que no.

Continuaron afirmando que habían cancelado el proyecto, pero descubrieron que "un empleado que participó en la prueba" había estado usando el código de prueba para su propio beneficio personal desde el 13 de abril.

E-Sports debe pagar al estado de Nueva Jersey 325.000 dólares de su obligación de acuerdo de 1 millón de dólares, mientras que el resto queda suspendido durante 10 años y quedará anulado en caso de que la empresa cumpla plenamente con los términos del acuerdo y evite futuras violaciones legales.