Com o crescimento das criptomoedas, intensifica-se também uma ameaça digital pouco visível—o cryptojacking. Investigadores descobriram milhares de websites que integram scripts de mineração diretamente no navegador. Ao visitar estas páginas, o seu processador (CPU) trabalha para minerar criptomoedas para terceiros sem o seu consentimento.

O que é Cryptojacking?

O cryptojacking consiste na utilização clandestina do seu computador, smartphone ou servidor por terceiros para minerar criptomoedas sem o seu conhecimento. Este tipo de ataque acontece frequentemente por via de cavalos de Troia de mineração, anúncios maliciosos ou scripts integrados em websites.

Tendências Atuais

Atualmente, a mineração furtiva através de scripts no navegador é o método predominante. Não precisa de instalar qualquer software; basta abrir uma página web para que o seu CPU seja utilizado em segundo plano para mineração.

Como perceber se o seu dispositivo está a ser alvo de cryptojacking

• Utilização anormal de CPU ou GPU: O hardware mantém-se com níveis elevados de utilização, mesmo sem aplicações exigentes em funcionamento.
• Ventoinhas a funcionar em velocidades elevadas / Sobre-aquecimento do equipamento:
  O hardware está sujeito a carga elevada de modo prolongado.
• Descarga rápida da bateria / Faturas de eletricidade elevadas: O consumo energético dispara, sem alterações nos seus padrões de utilização.
• Desempenho lento, atrasos ou bloqueios frequentes: Até operações simples podem provocar lentidão ou congelações do sistema.
• Atividade de rede invulgar: Deteta tráfego de rede intenso ou ligações inesperadas durante períodos de inatividade.
• Processos desconhecidos em segundo plano: Encontram-se processos não reconhecidos a decorrer no sistema.
• Picos de utilização da CPU provocados por páginas web específicas: O uso da CPU sobe abruptamente ao aceder a determinados sites.

Ferramentas e métodos de deteção

• Monitorize o consumo de recursos com o Gestor de Tarefas ou o Monitor de Desempenho.
• Analise as ligações de rede à procura de conexões externas suspeitas.
• Execute verificações com software de segurança para detetar cavalos de Troia de mineração.
• Instale extensões de navegador que bloqueiam scripts de mineração.

O que deve fazer se o seu dispositivo for vítima de cryptojacking?

• Desligue imediatamente a ligação à internet. Encerre processos suspeitos.
• Recorra a soluções antivírus para remover malware ou cavalos de Troia.
• Atualize o sistema operativo e todas as aplicações para corrigir vulnerabilidades.
• Altere palavras-passe frágeis e reforce os mecanismos de controlo de acesso.

Recomendações de prevenção

• Evite descarregar ficheiros ou software de origem desconhecida.
• Utilize bloqueadores de anúncios ao navegar na internet.
• Mantenha o sistema operativo e o navegador sempre atualizados.
• Realize análises regulares e completas com software de segurança.

O cryptojacking é uma ameaça subtil. Pode identificá-lo numa fase inicial e proteger os seus ativos e a sua privacidade, monitorizando o desempenho do seu equipamento. Esteja atento a sinais invulgares.