O que é Cryptojacking? Como se proteger contra malware de mineração de Cripto

Os hacks e golpes de Cripto vêm em muitas formas. Alguns hackers diretamente arrombar carteirase roubar dinheiro, outrosprometer amorpara roubar suas moedas, e algumas são tão sorrateiras que você raramente percebe que seu dispositivo foi comprometido.

O cryptojacking se enquadra na última categoria.

Cryptojacking é um tipo de ataque cibernético em que hackers exploram o poder de computação de um dispositivo sem a autorização do proprietário e o usam para minerar Criptomoeda. Tornou-se um problema generalizado durante o boom das Cripto de 2017, Bitcoine outroscriptomoedas' os preços dispararam, tornando a Cripto mineraçãoum negócio altamente lucrativo.

Este explicador faz parte do CoinDesk'sSemana da Mineraçãosérie.

Em um ponto, o cryptojacking era o sexto malware mais comumglobalmente, de acordo com um relatório da Check Point Software, uma empresa de segurança cibernética sediada em Tel Aviv, Israel.

Ultimamente, o cryptojacking está tendo um renascimento. A equipe de ação de segurança cibernética do Google escreveu em umrelatórioque 86% de todas as contas comprometidas do Google Cloud foram utilizadas para minerar criptomoedas.

Não são apenas os indivíduos que são alvos: empresas e serviços públicos também estão sendo vítimas de cryptojacking. Por exemplo, a Tesla foi bater por malware de cryptojacking que infectou a nuvem da montadora e usou o poder de processamento para minerar Cripto em segundo plano.

No início de 2018, os sites do governo do Reino Unido e mais de 4.000 outros em todo o mundoforam exploradospor vírus de criptojacking.

Leia Mais: 4 maneiras de permanecer seguro em Cripto

O que é cryptojacking?

Pense no cryptojacking como um parasita que suga a energia de um computador em Secret. Ele é entregue na forma de software malicioso (malware) que infecta seus dispositivos para usá-lo para mineração de Criptomoeda . O alvo pode ser qualquer dispositivo: computador, smartphone, até mesmo servidores em nuvem– o último é chamado de sequestro de nuvens.

O motivo, sem surpresa, é ganhar dinheiro. Quando um dispositivo é infectado com malware de cryptojacking, ele assume o controle do poder de computação do dispositivo e canaliza uma parte dele para minerar certas criptomoedas. Então, ele envia todas as moedas mineradas para a carteira do hacker

Houve um tempo em que sites experimentavam minerar Cripto usando os computadores de seus visitantes para obter renda extra. Isso é chamado de mineração de navegador e usa um plugin simples de navegador da web que minera moedas enquanto você está no site.

É importante ressaltar que, diferentemente do cryptojacking, a mineração de navegador não é um crime cibernético. A grande diferença é se o usuário está ciente e dá consentimento para deixar o site usar o dispositivo para fins de mineração de Criptomoeda . Se isso acontecer sem autorização, então é considerado cryptojacking e um ato criminoso.

Alguns anunciaram a mineração de navegador como um novo modelo de negócio para monetizar o tráfego da web. Sites de notícias digitais respeitáveis, comoSalãoe um site menos respeitável, mas muito mais popularA Baía dos Piratasexperimentou o “cryptojacking” autorizado como uma fonte de renda complementar. Até mesmo o Fundo das Nações Unidas para a Infância (UNICEF) usou-o em 2018 para aproveitar os computadores dos apoiantes paraarrecadar doações por meio da mineração de Criptomoeda .

Por um tempo, houve um serviço inteiro construído sobre isso. A CoinHive forneceu linhas de código que permitiam que páginas da web usassem os dispositivos de seus visitantes para minerar Monero, uma Criptomoeda focada em privacidade.

Não é de surpreender que não tenha demorado muito para que ele fosse usado de forma indevida. Páginas da Web começaram a abusar do serviço para obter renda extra dos visitantes sem o consentimento deles.

Na verdade, o cryptojacking tornou-se tão generalizado que a CoinHive foi alvo de um escrutínio significativo e acabou por ser forçada a desligarem 2019.

Leia Mais: Ainda é possível minerar Bitcoin e outras Cripto em casa?

Como funciona o cryptojacking?

A razão pela qual o cryptojacking é tão prevalente é que a barreira de entrada é baixa e muito lucrativa para hackers. Hackers precisam apenas de algumas linhas de código JavaScript para entrar furtivamente em um dispositivo que mais tarde executará o malware de mineração sorrateiramente em segundo plano.

Os hackers podem induzir o usuário a clicar em um LINK de e-mail de phishing para enviar o código malicioso para seu dispositivo.

Outra possibilidade é infectar um site com uma linha de comando de cryptojacking incorporada no código HTML que executa o programa automaticamente quando o usuário abre uma página da web específica.

Algumas versões de malware de cryptojacking são até mesmo capazes de passar o vírus para outros dispositivos e infectar servidores inteiros. Em alguns casos, isso pode permitir que hackers se beneficiem dos enormes recursos de computação de grandes fazendas de servidores praticamente de graça.

Na maioria das vezes, o cryptojacking não envolve o roubo ou a corrupção de quaisquer dados pessoais. Seu principal objetivo é obter acesso ao poder de computação do seu dispositivo. Além disso, eles são incentivados a permanecerem sob o radar. Quanto mais tempo o malware roda sem ser detectado em um computador, mais receita os hackers recebem com a mineração de moedas.

Leia Mais: Golpes de Cripto Romance: T Caia Nessas Fraudes de Aplicativos de Namoro

O Cryptojacking só existe com criptomoedas que usam oprova de trabalhoprotocolo de consenso. Este subconjunto de moedas usa poder computacional para verificar transações e proteger a rede, e ao fazer isso, eles são recompensados com moedas.

De acordo comInterpol, a Criptomoeda mais notória que os hackers mineram é Monero (XMR) devido ao alto nível de anonimato que oferece, tornando as transações difíceis de rastrear. Bitcoin (BTC), a maior Criptomoeda de prova de trabalho, já foi popular entre os cryptojackers, mas a indústria de mineração se tornou tão competitiva com máquinas especializadas e grandes armazéns que faz pouco sentido tentar minerá-la usando laptops de outras pessoas.

Como você pode detectar cryptojacking?

O objetivo do cryptojacking é se esconder em segundo plano o máximo de tempo possível para minerar mais Criptomoeda. O malware é projetado para usar apenas a quantidade de energia necessária e passa despercebido.

No entanto, há certos sinais de que seu computador foi infectado por malware cryptojacking. Alguns exemplos são:

• Alto uso da CPU (unidade central de processamento)
• O dispositivo é mais lento e barulhento
• Superaquecimento
• A bateria acaba mais rápido
• Aumentos inesperados nas contas de eletricidade (para fazendas de servidores)

Não significa necessariamente que seu dispositivo minera Cripto se você experimentar qualquer um dos sinais acima. Abra o Gerenciador de Tarefas no PC ou o Monitor de Atividade no Mac para verificar quais programas estão usando o poder de computação do seu dispositivo.

O melhor é executar uma verificação do sistema usando um software antivírus. A maioria dos programas de segurança cibernética é capaz de reconhecer, detectar e colocar em quarentena malware de cryptojacking, incluindo:

• Avira Antivírus
• Avast
• Bitdefender
• Eset
• Malwarebytes

Para pessoas que operam sites, você pode procurar por linhas suspeitas no código HTML ou recorrer a programas que escaneiam sites em busca de códigos maliciosos. Alguns exemplos para o último incluem:

• Malcura
• Sucuri

Como você pode se proteger contra cryptojacking?

No final, o malware de cryptojacking não é muito diferente de qualquer outro tipo de malware. A Cybersecurity and Infrastructure Security Agency (CISA) publicou um longolistade dicas para proteger seus dispositivos com detalhes técnicos, mas aqui estão as noções básicas para evitar ser infectado por um ataque cibernético de cryptojacking.

• Instale software antivírus e de proteção contra malware e KEEP -os atualizados.
• Use bloqueadores de anúncios no seu navegador.
• Evite sites que são famosos por executar scripts de cryptojacking.
• Desative o Javascript no seu navegador.
• Proteja parques de servidores com sistemas de segurança cibernética.

Leituras adicionais da Mining Week da CoinDesk

T chame isso de retorno: a improvável ascensão da mineração doméstica de Bitcoin

Mesmo com o aumento da popularidade, a mineração doméstica de Bitcoin representa apenas uma pequena fatia do mercado global.

Como é uma FARM de Mineração de Cripto ? Fotos Impressionantes da Sibéria à Espanha

Repórteres da CoinDesk viajaram pela Europa, Ásia e América do Norte para capturar a diversidade de instalações de mineração de Criptomoeda . Este artigo faz parte da Semana de Mineração da CoinDesk.

Após proibição de curta duração, cidade no interior de Nova York ainda está em contagem regressiva com mineradores de Cripto

Cidades por todos os EUA estão lutando com o que significa ter operações de mineração de Criptomoeda em suas comunidades. Plattsburgh oferece um estudo de caso preocupante.