Com a chegada da era das criptomoedas, surgiram novas ameaças de hackers também – mineração oculta, ou cryptojacking. Anteriormente, os hackers ganhavam a vida roubando dados de cartões bancários e extorquindo, mas agora a demanda por criptomoedas deu aos hackers um novo comércio – a mineração oculta de moedas em computadores e dispositivos móveis usando vírus. Essa forma de enriquecer é relativamente legal e simples. E também pode trazer aos hackers centenas de milhares de dólares por dia praticamente no piloto automático. Então, o que é mineração oculta, com o que ela ameaça o proprietário comum de um PC ou telefone móvel, e como você combate vírus mineradores?
A mineração oculta é o uso dos recursos do computador de um usuário para minerar criptomoedas sem seu conhecimento e consentimento. Ou seja, usando um vírus, um hacker inicia o processo de mineração de criptomoedas no PC ou dispositivo móvel da vítima e empresta parte do poder de computação do dispositivo. É difícil não notar isso – todos os programas carregam mais lentamente e periodicamente travam, gradualmente levando o usuário inocente a uma fúria intensa.
A questão não se limita a transformar repentinamente um PC ágil em uma tartaruga. O sistema de resfriamento também falha. Em máquinas de jogos, ele começa a funcionar continuamente em plena potência, ameaçando quebrar antes do tempo. Dispositivos mais fracos sofrem ainda mais – os coolers não conseguem lidar com a carga, e o computador começa a aquecer intensamente, como resultado do qual os componentes do computador podem não suportar a tortura de temperaturas elevadas. Falhas na placa de vídeo ou na placa-mãe são possíveis. Os reparos serão caros, e após tal invasão pode até ser mais simples substituir o laptop por um novo. E dado que hoje é praticamente impossível encontrar e punir os atacantes, você definitivamente não deve contar com compensação por perdas.
Então, como os vírus mineradores aparecem nos computadores? Na maioria dos casos, os próprios proprietários de PCs abrem cordialmente as portas para os pragas. É verdade que os vírus se disfarçam muito bem. Eles assumem a forma de software que os motores de busca procuram periodicamente em seu nome:
- jogos crackeados e patches para eles;
- outros programas distribuídos ilegalmente sem a licença do detentor dos direitos autorais;
- software gratuito cujos desenvolvedores usam vírus mineradores para monetizar seus aplicativos;
- utilitários de sistema operacional;
- plugins de navegador.
Software perigoso é encontrado em sites que oferecem downloads gratuitos de programas e em lojas de aplicativos. Arquivos infectados são frequentemente encontrados em rastreadores de torrent. Curiosamente, às vezes durante o download inicial você recebe um programa completamente limpo. O vírus aparece nele apenas durante a atualização.
Há outra maneira de acessar o poder de computação do seu dispositivo – sites infectados. Ninguém está a salvo dessa armadilha. A única coisa boa sobre isso é que parar o uso descarado do seu PC para mineração é extremamente simples – você só precisa fechar a página comprometida.
Usuários de torrents e hosts de vídeo com conteúdo adulto estão em risco. Vírus mineradores são especialmente comuns em tais sites. Além disso, às vezes os próprios proprietários dos recursos da web infectam as páginas com utilitários maliciosos com o propósito de monetização. No entanto, você também pode se deparar com um vírus em um site de administração da cidade ou em uma página com receitas culinárias, nas quais hackers astutos colocam seus produtos web sem autorização.
Então, quais são as medidas de proteção contra vírus mineradores? Você deve começar com uma atitude cuidadosa em relação ao software que baixa da internet. É aconselhável evitar baixar e instalar programas de fornecedores não confiáveis, bem como software crackeado. Outra medida simples é usar um antivírus poderoso. E não se esqueça de atualizá-lo regularmente.
Para se proteger contra mineração via sites infectados, experimente plugins de navegador como Adblock Plus ou MinerBlock. Além disso, é recomendável não visitar sites sem certificados ssl. Normalmente, quando você tenta acessar uma página assim, um aviso correspondente aparece.
Uma medida preventiva adicional é a realização de backups regulares do sistema. Embora essa medida não proteja contra o vírus, facilitará a remoção em caso de infecção. Quando um praga é detectada, será suficiente reverter o sistema para uma versão anterior que ainda não foi afetada pelo minerador insidioso.
O que você deve fazer se seu computador estiver infectado com um vírus minerador? Se você tiver sorte, remova o worm manualmente. No entanto, primeiro você precisa encontrá-lo. O gerenciador de tarefas comum ajudará com isso. Com a ajuda dele, você pode encontrar um processo no sistema que consome uma quantidade suspeitosamente grande de poder computacional. Também será fácil encontrar a localização do programa no disco rígido e excluí-lo. Embora isso nem sempre seja tão simples quanto parece. Às vezes, o programa malicioso se incorpora tão profundamente no sistema que não pode ser erradicado simplesmente excluindo um arquivo.
Uma verificação antivírus também ajuda a detectar a praga. Verdade que os desenvolvedores desse tipo de software estão sempre em uma posição de perseguição em relação aos criadores de vírus. Portanto, seu antivírus pode ainda não estar familiarizado com o minerador que se instalou em seu PC ou smartphone.
Se você não conseguiu encontrar e remover o vírus manualmente ou com um antivírus, volte o sistema para a última versão que funcionava corretamente, se você tiver um backup. Caso contrário, você terá que reinstalar o sistema. Embora haja uma maneira menos radical, mas mais cara – recorrer a um especialista em segurança de computadores.
