O aumento vertiginoso do valor dos Bitcoins levou milhares de pessoas a se interessarem por mercado de criptomoedas. Palavras como minha, hard fork, Ethereum, Monero, tornaram-se comuns e também chegaram às manchetes. Além do interesse das pessoas comuns, o interesse dos hackers também aumentou.
Os cibercriminosos foram os primeiros a explorar as características do Bitcoin. Não é por acaso que o resgate do pagamento do ransomware é solicitado em Bitcoin, para que a transação permaneça anônima. Mas os hackers também desenvolveram malware nos últimos meses para usar os computadores dos usuários para gerar criptomoedas. Mineração (é assim que a ação de criar moedas virtuais) está se tornando cada vez mais lucrativa, principalmente graças ao crescimento do valor das criptomoedas. Mas para ganhar dinheiro você precisa usar dezenas e dezenas de computadores de ponta, aparelhos de custo altíssimo. Por esta razão, os hackers desenvolveram deuses malware que instala programas de mineração de criptomoedas em PCs. Sem que os usuários percebam.
O malware mais recente foi descoberto por pesquisadores do BleepingComputer dentro Cartaz de arquivo, uma extensão do Chrome. Quando os usuários instalam o complemento, eles baixam o Coinhive, um programa para gerar criptomoeda. Veja como se defender contra essa ameaça.
Como funciona o pôster de arquivo
Pôster de arquivo é uma extensão popular usada por usuários, com mais de 100.000 downloads. O complemento é usado por usuários do Tumblr para compartilhar postagens de outros blogs. Até agora, a extensão recebeu críticas muito positivas, mas nas últimas semanas, tudo mudou. Muitas pessoas começaram a relatar que, após o download da extensão, o Coinhive, um programa usado para minerar o Monero, também foi instalado em seus computadores. Malware feito por hackers não é prejudicial ao PC, ele apenas usa a energia da CPU para gerar a criptomoeda e ganhar dinheiro para os hackers. O fenômeno do cryptojacking (criação de moeda virtual usando os computadores das pessoas sem o seu consentimento) está despovoando na Internet e há cada vez mais aplicativos e programas que escondem malware para gerar Monero.
Como se defender do Archive Poster
Após os relatórios do usuário, O Google removeu imediatamente o pôster do arquivo da loja ChromE. Mesmo que a empresa de Mountain View tenha intervindo, o problema subjacente permanece. Para se defender contra malware que instala o Coinhive no computador é necessário prestar atenção especial ao esforço que o PC realiza. Se os ventiladores estiverem sempre ligados e através do Gerenciador de Tarefas notarmos que a CPU está funcionando no máximo, isso significará que algo está errado com o computador. E a falha pode ser precisamente de um malware que destrói as criptomoedas. Para exclua-o você precisa verificar se entre os programas instalados no seu PC (via painel de controle) também há Coinhive e escaneie com antivírus.
Archive Poster, a extensão do Chrome que cria Bitcoin
