Cryptojacking

A mineração de criptomoedas como Monero (XMR) ou Ethereum (ETH) exige uma capacidade de processamento significativa e consome enormes quantidades de eletricidade. Para evitar os custos decorrentes, os cibercriminosos usam o cryptojacking para explorar o poder de processamento de outros usuários.
Além disso, outros motivos incluem:

• Rentabilidade oculta: é uma opção de baixo custo e baixo risco para os invasores.
• Disseminação massiva: ao usar pequenos scripts, pode ser executado simultaneamente em milhões de dispositivos.
• Difícil de detectar: não gera alertas nem requer qualquer interação, por isso pode passar despercebido por meses.
• Custo zero: os invasores não precisam investir em hardware nem pagar contas de eletricidade.

Há várias formas de um sistema ser alvo de cryptojacking:

• Navegação web (cryptojacking no navegador): por meio de um script inserido em uma página web, o navegador começa a minerar sem permissão sempre que estiver aberto. Isso é conhecido como cryptojacking sem arquivos (fileless).
• Malware: programas que incluem código projetado para minerar criptomoedas em segundo plano.
• E-mails de phishing: anexos maliciosos que baixam cryptominers em um computador.
• Vulnerabilidades não corrigidas: computadores desatualizados são facilmente comprometidos.
• Ataques à cadeia de suprimentos: software legítimo comprometido com cryptominers ocultos.

Os sinais de que seu dispositivo pode estar infectado por um cryptominer incluem:

• Uso anormalmente alto da CPU ou GPU sem nenhuma tarefa pesada em execução.
• Acúmulo excessivo de calor no dispositivo, mesmo quando ocioso.
• Desempenho lento ou travamentos frequentes do sistema.
• Aumento das contas de eletricidade (especialmente para empresas ou servidores).
• Alto consumo de bateria em dispositivos móveis.

À medida que os métodos evoluíram, hoje existem vários tipos diferentes de cryptojacking:

1. Mineração no navegador (in-browser)

Usa scripts em JavaScript que iniciam a criptomineração quando o usuário visita uma página web específica. É desativada quando a aba é fechada, mas pode permanecer ativa usando técnicas de persistência.

2. Malware residente (mineração baseada em binário)

O malware de criptomineração se instala em um sistema e é executado como um processo em segundo plano, mesmo após o computador ser reiniciado. Muitas vezes se disfarça de software legítimo.

3. Mineração sem arquivos (fileless)

Essa técnica usa ferramentas internas como o PowerShell para executar código diretamente na RAM, sem deixar vestígios de arquivos no disco.

4. Mineração na nuvem/servidor

Os invasores acessam contas em serviços como AWS ou Azure e executam contêineres de criptomineração em grande escala. Essas ações geram, consequentemente, custos muito altos.

5. Ataques à cadeia de suprimentos

Esses ataques manipulam software legítimo enquanto ele é distribuído para incluir código de mineração oculto, que é executado em milhares de computadores simultaneamente.

Mesmo que não roube dados diretamente, seus efeitos podem ser devastadores:

• Desempenho reduzido: os recursos do sistema são consumidos em segundo plano.
• Vida útil do hardware reduzida: o superaquecimento constante afeta processadores e baterias.
• Custos financeiros: empresas com infraestrutura comprometida podem sofrer enormes perdas devido ao consumo excessivo de energia.
• Maior risco de infecção: o sistema comprometido pode ser uma porta de entrada para outros tipos de malware ou botnets.

Aqui estão algumas boas práticas a seguir para evitar ser vítima dessa ameaça:

• Instale um bom antivirus: use o Panda Dome para detectar scripts de criptomineração e bloquear executáveis maliciosos em tempo real.
• Mantenha seu sistema atualizado: aplique todos os patches de segurança correspondentes para evitar vulnerabilidades.
• Use bloqueadores de scripts: extensões como NoScript ou uBlock Origin ajudam a bloquear scripts suspeitos no seu navegador.
• Monitore o desempenho do seu dispositivo: verifique o uso da CPU e da GPU com ferramentas como o Gerenciador de Tarefas ou soluções de monitoramento.
• Proteja sua infraestrutura na nuvem: use autenticação multifator, limites de uso e alertas em serviços como AWS ou Azure.