Como detectar e prevenir ataques cryptojacking?

Se suspeita que o seu CPU está a ser usado mais do que o normal e que seus ventiladores de cooler estão fazendo barulho sem motivo aparente, provavelmente sua máquina está a ser usada para minerar criptomoedas. É importante descobrir se o seu computador está infetado ou se o minerador está sendo executado pelo seu navegador da web. Enquanto o web-based cryptojacking é relativamente fácil de descobrir e interromper, os malwares de mineração que invadem redes e sistemas de computadores não são sempre fáceis de detectar, já que esses são geralmente projetados para atuarem silenciosamente ou disfarçados como um programa legítimo.

Existem extensões de navegador capazes de prevenir efetivamente a maioria dos ataques “web-based”. Mas além de serem limitadas aos mineradores de websites, essa medida preventiva geralmente baseia-se em uma lista negra preestabelecida, a qual pode ficar desatualizada conforme novos malwares são desenvolvidos. Portanto, é recomendado que você mantenha seu sistema operacional e seu antivírus sempre atualizados.

Em relação à grandes empresas e organizações, é importante informar e educar os funcionários sobre cryptojacking e outras técnicas de phishing, como spoofing (fraude) de emails e websites.

link(https://academy.binance.com/pt/articles/what-is-cryptojacking)

Web-based cryptojacking

Web-based cryptojacking (também chamado de drive-by cryptomining) é a forma mais comum de malware de mineração. Normalmente, esta atividade maliciosa é executada através de scripts que estão a rodar dentro de um website, de forma que o próprio navegador (browser) da vítima minera automaticamente por criptomoedas durante toda a duração de sua visita. Esses tipos de mineradores estão sendo injetados secretamente em diversos websites, independente da popularidade ou categoria. Na maioria dos casos, a criptomoeda escolhida pelos criminosos é a Monero, já que seu processo de mineração não demanda tantos recursos (poder de processamento) quanto a mineração de Bitcoin. Além disso, a Monero oferece níveis maiores de privacidade e anonimidade, fazendo com que as transações sejam muito mais difíceis de se rastrear.

Ao contrário dos Ransomwares, os malwares de mineração raramente comprometem o computador e os dados que estão armazenados na máquina. O efeito mais notável do cryptojacking é a performance do CPU reduzida (geralmente acompanhada de um aumento no barulho dos coolers). Contudo, para grandes empresas e organizações, essa redução na performance pode atrapalhar muito seu trabalho, resultando em perdas consideráveis de dinheiro ou oportunidades de negócio.

O que é Cryptojacking?

Cryptojacking é uma atividade maliciosa, na qual o dispositivo infectado é usado secretamente para minerar criptomoedas. Para tal, o invasor usa o poder de processamento e da banda larga das vítimas (na maioria dos casos isso é feito sem  a vítima se dar conta). Geralmente, esse malware de minerar criptomoedas (cryptomining malware) é projetado para usar apenas o mínimo necessário de recursos do sistema, de forma a se manter despercebido pelo máximo de tempo possível. Visto que a mineração de criptomoedas demanda muito poder de processamento, os criminosos atacam múltiplas vítimas. Dessa forma, eles são capazes de acumular recursos computacionais suficientes para executar uma atividade de mineração de baixo custo e risco.

Versões primitivas dos malwares de mineração dependiam das vítimas clicarem em links ou anexos de email maliciosos, acidentalmente infectando seus sistemas com um crypto-miner. Entretanto, versões mais sofisticadas desse malware tem sido desenvolvidas nos últimos anos, elevando a atividade de cryptojacking a novos patamares. Atualmente, a maioria dos malwares de mineração estão a rodar através de scripts que são implementados dentro de websites. Esse métodos é conhecido como web-based cryptojacking.

link(https://academy.binance.com/pt/articles/what-is-cryptojacking)