Sobre o cryptojacking

Cryptojacking é uma variedade do cibercrime que envolve a utilização de dispositivos de outra pessoa (computadores, tablets, smartphones e servidores) sem o conhecimento dos seus proprietários para produzir (minerar) criptomoedas clandestinamente, por exemplo, Bitcoin.

Como funciona o cryptojacking

O criminoso infiltra-se no dispositivo e instala um software especial que funciona em segundo plano e não levanta suspeitas ao utilizador.

O código malicioso pode ser instalado através de algumas das seguintes maneiras:

• O utilizador abre uma ligação de phishing numa mensagem de e-mail, que transfere o malware de mineração para o dispositivo.
• O utilizador visita um site que carrega o que parecem ser banners publicitários, que executam códigos maliciosos (JavaScript) quando são abertos.

Quando o software de cryptojacking é instalado no dispositivo, inicia-se a mineração, ou seja, a geração de criptomoedas. A mineração consome um poder de processamento significativo, que afeta negativamente o funcionamento do dispositivo.

O perigo do cryptojacking

Mesmo que o cryptojacking não prejudique diretamente o sistema operativo e os dados do utilizador, pode ainda representar uma ameaça significativa. Por exemplo, o cryptojacking pode danificar o dispositivo ou encurtar a respetiva vida útil, fazendo-o sobreaquecer.

Como reconhecer o cryptojacking

Os seguintes sinais podem indicar que está a ocorrer cryptojacking:

• Desempenho reduzido do dispositivo. Pode suspeitar de cryptojacking se o desempenho do sistema operativo diminuir, as aplicações estiverem a ser executadas mais lentamente, a bateria descarregar muito rapidamente ou se o dispositivo desligar sem motivo aparente.
• Sobreaquecimento do dispositivo. O cryptojacking consome muitos recursos, o que pode causar o sobreaquecimento do dispositivo. O ruído constante das ventoinhas de refrigeração pode indicar que o dispositivo está a executar um software de cryptojacking.
• Aumento da carga da CPU. Se visitar um site que não possui nenhum conteúdo de vídeo ou áudio, mas ainda assim notar um aumento na carga da CPU, pode ser um sinal de que o site está a executar um script de cryptojacking. Pode ver a carga da CPU no Gestor de Tarefas no separador Desempenho.

Como se proteger do cryptojacking

A aplicação Kaspersky inclui ferramentas que podem ajudar a proteger o seu dispositivo contra o cryptojacking. É verificada a existência de código malicioso integrado nos sites que visita. Se for encontrada uma tentativa de cryptojacking, a aplicação apresenta uma notificação que permite eliminar o código malicioso.

As ligações são verificadas numa base de dados de endereços de phishing e trocas de criptomoedas falsas, que são atualizadas regularmente. Se tentar abrir uma ligação maliciosa, a aplicação apresenta um aviso.

Mesmo que o código de cryptojacking chegue ao seu dispositivo, a aplicação Kaspersky deteta-o como malicioso e impede a respetiva execução.

Para maior proteção, a Kaspersky utiliza análise heurística e envia consultas para os serviços de nuvem da Kaspersky Security Network (KSN) durante a verificação. A Kaspersky Security Network possui as informações mais atualizadas sobre ameaças emergentes, incluindo ameaças de cryptojacking.

Topo da página