Mais alguns sites e extensões estão usando seu navegador para minerar criptomoeda sem avisar

Sites podem ganhar um dinheiro extra usando o computador dos visitantes para minerar criptomoedas. O Pirate Bay testou isso recentemente, e parece que um canal de TV paga seguiu o exemplo.

IMAGEaHR0cHM6Ly90ZWNub2Jsb2cubmV0L3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDE3LzA5L21vbmVyby1jcmlwdG9tb2VkYS03MDB4NDY3LmpwZw==

O canal americano Showtime é conhecido por séries como Dexter, Homeland e Penny Dreadful. O pesquisador de segurança Troy Mursch descobriu que os sites oficiais Showtime.com e Showtimeanytime.com rodavam um código JavaScript feito para minerar a criptomoeda Monero.

O minerador, chamado Coinhive, usava até 60% do processador dos visitantes. Não havia qualquer notificação ou pedido de consentimento para o usuário. O Showtime ainda não esclareceu se seus sites foram invadidos, ou se realmente estavam fazendo testes.

Mursch guardou capturas de tela mostrando que o minerador ficava na seção "newrelic" do código-fonte; ele foi removido desde então.

IMAGEaHR0cHM6Ly90ZWNub2Jsb2cubmV0L3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDE3LzA5L3Nob3d0aW1lLW1pbmVyYWRvci1jb2luaGl2ZS03MDB4MzA3LmpwZw==

O Coinhive foi lançado este mês como uma alternativa a anúncios na web. No entanto, como nota o Bleeping Computer, uma extensão para Chrome chamada SafeBrowse, com mais de 140 mil usuários, começou a usá-lo sem qualquer consentimento do usuário. Ela foi removida da Chrome Store.

Além disso, o Coinhive vem sendo usado em anúncios maliciosos: o usuário é redirecionado para alertas falsos de vírus ou de atualização do Java e, ainda por cima, seu navegador minera Monero. Também é possível encontrá-lo em domínios enganosos como "twitter ponto com ponto com", e em blogs hackeados do WordPress.

Pelo menos dois bloqueadores de anúncios - AdBlock Plus e AdGuard - já barram o Coinhive de rodar no navegador. E desenvolvedores criaram extensões para o Chrome que fazem o mesmo, incluindo AntiMiner, No Coin e minerBlock.