Cryptojacking
Cryptojacking é um crime cibernético em que um invasor usa malware para abusar da tecnologia de computação de outra pessoa (computador, celular, tablet ou até mesmo um servidor inteiro) para minerar criptomoedas ilegalmente. As vítimas do ataque, portanto, mineram criptomoedas de forma desajeitada.
Como funciona o cryptojacking?
Os cibercriminosos mineram criptomoedas usando malware que entra no dispositivo da vítima de duas maneiras:
•A vítima baixa e instala o aplicativo malicioso clicando em um "link suprimido", por exemplo, em um e-mail.
•Infectando um site ou anúncio online com código JavaScript que é executado automaticamente quando carregado no navegador da vítima.
Bitcoin, Ethereum nebo Monero?
A maioria dos scripts e executáveis maliciosos para mineração de criptomoedas hoje mina a criptomoeda Monero ou Ethereum. Essas criptomoedas oferecem aos cibercriminosos várias vantagens sobre o Bitcoin mais conhecido: elas têm maior anonimato nas transações. Eles podem ser extraídos usando processadores e placas gráficas comuns sem comprar hardware caro e especializado.
Como sei que meu computador está minerando criptomoedas?
A mineração de criptomoedas usando malware está associada a uma atividade extremamente alta da CPU, o que tem efeitos colaterais perceptíveis. As vítimas geralmente relatam uma diminuição visível no desempenho do dispositivo, seu superaquecimento e aumento da atividade do ventilador (e ruído perceptível). Às vezes, a bateria pode até "inchar" e, assim, danificar ou destruir fisicamente o dispositivo.
Como se proteger do cryptojacking?
Use uma solução de segurança confiável e multicamadas ou proteção antivírus que bloqueie atividades indesejadas relacionadas a malware de criptomineração e vírus de computador. Se você notar um uso significativamente maior da CPU ao visitar um determinado site, feche o navegador da web.
Às vezes, é aconselhável reiniciar o computador para fechar até mesmo as janelas ocultas do navegador que continuam minerando em segundo plano. Após reiniciar, não permita que o navegador da Web restaure automaticamente a sessão anterior, pois isso pode reabrir a guia com a página de mineração ilegal de criptomoedas.