Atenção! Isso é importante para todos aqueles que apresentam lentidão no sistema após navegar por um tempo! Você pode ser Cryptojacked!

Mesmo se não estiver, você deve ler este artigo para entender o que é o Cryptojacking e como você pode se proteger contra ele.

À medida que o ciberespaço está se tornando mais emaranhado, novas formas de atacar entidades cibernéticas estão surgindo.

Às vezes, esses são ataques abertos como golpes de saída ou ataques de ransomware Bitcoin, enquanto alguns são ataques como DDOS e colisões espectrais.

Esses ataques só vão aumentar com o tempo, pois tudo está se tornando digital e temos que aprender e evoluir com eles.

Em linhas semelhantes, os ataques no espaço das criptomoedas também continuarão aumentando e levarão um tempo antes de nos tornarmos maduros o suficiente para lidar com eles. É assim porque este espaço é novo e está em seus estágios iniciais.

Um desses ataques, de que poucos ouviram falar, está acontecendo de vez em quando em nossos computadores pessoais e laptops. Este ataque é muito baixo para um joe comum saber. Este ataque é chamado Criptojacking. Você ouviu sobre isso??

Se a sua resposta for um retumbante não, você deve saber, porque você pode ser vítima desta nova forma de ataque que geralmente acontece em computadores pessoais e laptops.

O que é Cryptojacking?

Criptojacking significa simplesmente que alguém sequestrou secretamente o seu dispositivo pessoal para extrair criptomoedas que podem ser minadas com o poder da CPU.

É basicamente roubar o poder de computação dos dispositivos sem buscar permissão prévia do proprietário do dispositivo.

Drive-by-Mining

Este poder de computação no reino da criptomoeda é chamado de ‘Hash power’, que é usado para fazer suposições matemáticas complicadas e educadas para resolver equações de modo que se possa obter a recompensa em bloco da mineração de criptomoedas. Leia mais sobre hashes em nosso guia detalhado aqui.

Essa forma de sequestro ocorre apenas quando você está navegando na Internet e acessa um site que está sequestrando usuários novatos da Internet. E o engraçado é que nem mesmo exige que o usuário atacado faça o download ou clique em nada. Em vez disso, ele apenas requer que o usuário navegue no site malicioso.

Aqui está uma pesquisa de Malwarebytes on Cryptojacking e na imagem abaixo você pode ver como o popular site de torrent “PirateBay” está hackeando usuários inocentes para minerar Monero (XMR) sem que eles saibam:

Piratebay-ilegal-mineração-Monero-using-users-browser

A menos que os usuários sejam inteligentes e protegidos, eles nunca saberão que estão sendo criptojacked.

Como o Cryptojacking Acontece?

Nos primeiros dias da criptografia, isso acontecia apenas se alguém instalasse softwares maliciosos em seus dispositivos, mas agora o cryptojacking evoluiu.

Ele funciona incorporando um pequeno código JavaScript em um site que usa o poder de processamento do dispositivo visitante para extrair criptomoedas mineráveis ​​da CPU, como Bytecoin, Monero etc..

Eu sei que alguns de vocês podem perguntar que diferença faz um usuário que está sendo criptografado! Agora imagine milhões de usuários sendo criptografados. Isso resultará em um poder de hash significativo que pode então ser usado para minerar criptomoedas.

Existem duas maneiras de o criptojacking estar acontecendo atualmente:

  • Hackers invadindo sites com bom tráfego
  • Negócios online usando ferramentas de criptojacking deliberadamente

Hackers mal-intencionados estão invadindo sites com tráfego intenso para colocar seus scripts de mineração nesses sites. Grandes empresas online também estão usando scripts de mineração para gerar técnicas alternativas de monetização para seus negócios.

Você também pode verificar esta o script do Coinhive do código-fonte do site, que faz o roubo de criptografia dos usuários.

Coinhive-Code

Como evitar o criptojacking

Ainda não está claro se o criptojacking é legal ou ilegal, mas certamente não é ético, pois usuários novatos da Internet estão sendo roubados de seus recursos sem qualquer incentivo.

Os usuários que são sequestrados por criptografia geralmente verão seus dispositivos sendo descarregados sem bateria muito rápido ou seus dispositivos aquecendo, enquanto alguns verão um aumento repentino na utilização de energia da CPU.

Veja as capturas de tela abaixo, por exemplo, e veja que minha utilização de CPU aumentou de 13% para 95% quando a mineração estava DESLIGADA em comparação com a mineração LIGADA. Você também pode testar isso em seus dispositivos acessando Coinhive e começando a minerar.

CPU-Mining-on-Mac-When-Mining-OFFMineração OFF

Mineração ON

Portanto, você pode verificar a utilização da CPU para verificar se você está sendo criptografado.

Além disso, existem algumas ferramentas, técnicas e plug-ins que você pode usar para evitar esse roubo de criptografia no navegador, como:

  • Desligando o JavaScript no navegador. Por exemplo, Por aqui.
  • Você pode usar extensões de cromo de bloqueadores de mineração como Sem moeda ou MinerBlock.

Block-Cryptocurrency-miners-on-web

  • Você pode usar bloqueadores de script específicos como NoScript ou uBlock.
  • Você também pode mudar para um navegador mais centrado na privacidade, como Brave.

 Conclusão & Graças a Coinhive

Até agora, milhões de usuários foram criptografados e milhares de sites foram afetados por isso.

A parte interessante, no entanto, é que enquanto muitos sites foram hackeados e colocados com scripts de mineração maliciosos, por outro lado, um grande número de sites fez isso propositalmente para aumentar suas receitas via Coinhive.

A Coinhive é a empresa que faz esses scripts de criptografia para navegadores e os vende para empresas de maneiras inovadoras, onde obtêm um corte de 30%. O resto é ganho pela empresa que o hospeda.

Algumas dessas formas inovadoras são:

  • Prova de trabalho captcha like esta.
  • Links curtos de prova de trabalho como esta.
  • APIs JavaScript flexíveis como esta.

Agora que você sabe que existe uma empresa usando o modelo de Cryptojacking e vendendo-o para empresas online, você deve entender que isso não vai parar e só vai aumentar com o tempo.

A melhor coisa que você pode fazer é educar-se o suficiente para identificar esses ataques e tomar decisões sábias para se proteger.

Isso é tudo da minha opinião neste artigo. É sua vez de compartilhar suas idéias sobre o Cryptojacking. Você já foi pirateado? Como você encontra essa nova ideia de monetização de negócios online? Deixe-me saber sua opinião na seção de comentários abaixo!!

Gostou deste post? Compartilhe com seus amigos!

Alguns outros artigos escolhidos a dedo para você:

  • As 5 maneiras mais populares de ganhar Bitcoin
  • O que é prova de trabalho & Prova de aposta?
  • Criptomoeda Komodo: tudo o que os iniciantes precisam saber
  • O que significa volatilidade no Bitcoin & Mundo criptomoeda

Mike Owergreen Administrator
Sorry! The Author has not filled his profile.
follow me