Adrenaline: Fonte de informação sobre Tecnologia e Jogos

InternetSegurança

Sites brasileiros começam a minerar bitcoin usando PCs dos usuários sem avisar

Sites brasileiros começam a minerar bitcoin usando PCs dos usuários sem avisar

10/11/2017 11:21 | | @joao_gan | Reportar erro

10/11/2017 11:21 | | @joao_gan | Reportar erro





Share on Google+

Usuários estão começando a relatar o aparecimento de sites minerando bitcoin de seus PCs sem avisar também no Brasil. A prática que foi bastante divulgada quando apareceu no Pirate Bay, agora surgiu também no Portal Cidadão do governo de São Paulo, usando também o coinhive

Representantes do site afirmam que o "problema" já foi resolvido, como informaram ao Tudo Celular, e podemos verificar acessando a página que a mineração realmente não está mais acontecendo. Mas, apesar de chamar a mineração de "falha pontual", eles não explicam como ela foi parar no site:

"O Portal Cidadão.SP segue operando normalmente. Em razão de uma falha pontual já superada, o código fonte da referida página foi atualizado. A medida não resultou em prejuízos à prestação de serviço população."

Mas não é só o Portal Cidadão que foi pego no flagra minerando bitcoins. O site da Rádio Guaíba está fazendo o mesmo, também usando o coinhive, como nos foi relatado por um de nossos usuários (obrigado, Erivaldo). Até o momento dessa publicação, o site ainda estava minerando e não respondeu a nossas tentativas de contato. O coinhive é facilmente localizado no código fonte do site e o estresse da CPU dá um salto de mais de 60% no seu uso:

O Adrenaline pede que os usuários nos reportem pelos comentários e e-mail de contato quando encontrarem mais sites grandes realizando esse tipo de mineração sem avisar o usuário. Fiquem atentos a quedas repentinas de performance do computador num site que aparenta ser muito leve.

UPDATE: Foi mencionado nos comentários que o site do Brasil Escola estaria minerando criptomoedas pelo Coin Hive. Recebemos a informação nessa semana que o código foi implementado através de uma vulnerabilidade e já foi removido e o site não minera mais, como pudemos confirmar aqui no Adrena.


Os comentários são de responsabilidade exclusiva de seus autores e não representam a opinião do Adrenaline. Se achar algo que viole nossas condições de uso, denuncie através do link de report de erro do conteúdo.

Comentários que não são pertinentes a discussão, com caráter ofensivo, com xingamentos etc., serão deletados sem aviso prévio e os usuários serão BANIDOS. Não iremos fazer análises de reclamações sobre banimentos, então pedimos a colaboração para evitar inconvenientes.

* Esse é um espaço de troca de conhecimentos e opiniões, use-o para esses propósitos *