O seu computador está explorando secretamente alternativas de bitcoin? Um guia para ‘criptojacking’

Nada vem de graça, especialmente online. Sites e aplicativos que não cobram por seus serviços costumam coletar seus dados ou bombardeá-lo com publicidade. Agora, alguns sites encontraram uma nova maneira de ganhar dinheiro com você:usando seu computador para gerar moedas virtuais.

Vários sites de streaming de vídeo e a popular rede de compartilhamento de arquivos The Pirate Bay supostamente estão "sequestrando" os computadores de seus usuários desta forma, assim como o provedor de wi-fi gratuito em um café Starbucks na Argentina. Os usuários podem se opor a isso, especialmente se isso tornar seus computadores mais lentos. Mas, considerando o quão difícil é para a maioria das empresas ganhar dinheiro com publicidade online, pode ser algo a que tenhamos que nos acostumar - a menos que queiramos começar a pagar mais pelas coisas.

As unidades de criptomoedas, como bitcoin, não são criadas por um banco central como o dinheiro normal, mas são geradas ou "extraídas" por computadores que resolvem equações complexas. O criptojacking envolve o uso do computador de alguém sem o seu conhecimento, talvez por apenas alguns segundos de cada vez, para minerar uma criptomoeda.

No caso do bitcoin, a mineração requer hardware especializado e consome muita energia. Por exemplo, cada transação de bitcoin consome energia suficiente para ferver cerca de 36, 000 chaleiras cheias de água. Em um ano, toda a rede de mineração de bitcoin consome mais energia do que a Irlanda.

Mas o bitcoin não é o único show na cidade e existem muitas criptocorrências concorrentes. Um dos mais bem-sucedidos é Monero, que cria um grau de privacidade nas transações (algo que o bitcoin não faz). Atualmente não requer nenhum hardware especializado para mineração, portanto, qualquer pessoa com capacidade computacional de sobra pode explorá-la.

A mineração geralmente assume a forma de uma competição. O computador que resolver a equação mais rápido será recompensado com o dinheiro. Com Moreno e outras criptomoedas semelhantes, um grupo de computadores pode trabalhar em conjunto e compartilhar a recompensa caso ganhe a competição. Isso permite que computadores individuais trabalhem apenas em uma pequena parte da tarefa de mineração. Quanto maior a piscina, maior a chance de ganhar a recompensa.

Quando um computador é criptografado, ele é adicionado a um pool para trabalhar na tarefa. Isso geralmente é feito usando um software disponível comercialmente, como Coinhive, que pode ser escrito no que parece um anúncio usando a linguagem comum de site JavaScript. Conforme o anúncio é executado em segundo plano, o computador é adicionado a um pool.

Isso significa que o site ou provedor de internet que realiza o criptojacking pode extrair criptomoedas com pouco custo para si mesmo. Uma estimativa é que 220 dos 1 primeiros, 000 sites em todo o mundo estão realizando roubo de criptografia, perfazendo um total de US $ 43, 000 durante um período de três semanas. Isso pode não ser muito, mas os sites de compartilhamento de arquivos, em particular, têm procurado novos modelos de negócios para apoiar suas operações e o cryptojacking pode se tornar uma nova fonte de receita.

O problema para o proprietário do computador é que isso consome energia do processador, fazendo com que outras operações demorem muito mais. Os usuários do Pirate Bay reclamaram que seus processadores têm usado até 85% de sua capacidade em comparação com menos de 10% para operações normais. Isso pode ser acompanhado por um grande consumo de bateria. Desde então, o Pirate Bay disse que o alto uso do processador era um bug e que o sistema deveria usar normalmente entre 20% e 30% do poder de processamento.

Como você evita ser roubado por criptografia?

A Coinhive recomenda aos sites que o implantam que informem os usuários que estão sendo criptografados. Mas é comum que o código seja executado sem que os usuários percebam e sem uma forma de desativá-lo. Se você deseja evitar que seu computador seja criptografado, você precisa de uma ferramenta de software que verifique o código conforme ele é executado, como um bloqueador de anúncios.

Mas você pode achar que permitir que um site use um pouco do poder de processamento do seu computador é uma alternativa melhor do que ser bombardeado com publicidade. O que quer que você faça, você provavelmente vai acabar pagando por serviços “gratuitos” de alguma forma.