{"id":149876,"date":"2025-07-10T11:00:00","date_gmt":"2025-07-10T11:00:00","guid":{"rendered":"https:\/\/cryptonews.com\/br\/?p=149876"},"modified":"2025-07-10T11:00:00","modified_gmt":"2025-07-10T11:00:00","slug":"empresa-derruba-mineradores-maliciosos-de-criptomoedas-que-aterrorizavam-usuarios","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/br\/noticias\/empresa-derruba-mineradores-maliciosos-de-criptomoedas-que-aterrorizavam-usuarios\/","title":{"rendered":"Empresa derruba mineradores maliciosos de criptomoedas que ‘aterrorizavam’ usu\u00e1rios h\u00e1 6 anos"},"content":{"rendered":"
\"\"<\/figure>

Uma nova t\u00e1tica, que funciona a partir de um notebook simples, foi capaz de encerrar uma campanha maliciosa de mineradores de criptomoedas que estava ativa h\u00e1 mais de seis anos. <\/p>

Desenvolvida pela Akamai, empresa especializada em ciberseguran\u00e7a e solu\u00e7\u00f5es em nuvem, a abordagem utilizou o envio de ‘bad shares’.<\/p>

Desse modo, eles foram usados para desativar completamente os sistemas dos cibercriminosos, reduzindo a gera\u00e7\u00e3o de ativos em quest\u00e3o de segundos.<\/p>

Como resultado, os criminosos deixaram de lucrar cerca de US$ 26 mil por ano.<\/p>

Apresentado na terceira parte da s\u00e9rie ‘Anatomia dos Criptominers’, o m\u00e9todo n\u00e3o depende de a\u00e7\u00f5es de terceiros para funcionar. <\/p>

Al\u00e9m disso, a t\u00e9cnica tamb\u00e9m bloqueou os proxies utilizados para esconder a origem das opera\u00e7\u00f5es maliciosas. Os pesquisadores partiram de um dispositivo infectado pelo minerador malicioso Oracle Loader.<\/p>

Em seguida, eles ativaram as prote\u00e7\u00f5es autom\u00e1ticas da infraestrutura de minera\u00e7\u00e3o, criadas para evitar sobrecargas e quedas nos servidores.<\/p>

Com isso, conseguiram for\u00e7ar o banimento r\u00e1pido das carteiras usadas pelos cibercriminosos para receber os lucros.<\/p>

Volume de transa\u00e7\u00f5es despenca e opera\u00e7\u00e3o maliciosa \u00e9 encerrada<\/h2><\/span>

Como resultado, o volume de transa\u00e7\u00f5es despencou de 3,3 milh\u00f5es de hashes por segundo para zero, encerrando completamente a opera\u00e7\u00e3o maliciosa.<\/p>

Os sistemas geram ativos a partir da valida\u00e7\u00e3o de shares<\/em>, c\u00e1lculos enviados pelos dispositivos e confirmados nas pools<\/em> ligadas \u00e0s criptomoedas.<\/p>

No entanto, essas tarefas s\u00e3o complexas e ficam ainda mais pesadas quando envolvem ‘bad shares’, ou seja, c\u00e1lculos inv\u00e1lidos.<\/p>

Esses erros tamb\u00e9m podem surgir na minera\u00e7\u00e3o leg\u00edtima e, por isso, ativam suspens\u00f5es tempor\u00e1rias como forma de prote\u00e7\u00e3o das pools<\/em>.<\/p>

A partir disso, a Akamai desenvolveu uma t\u00e9cnica que envia grandes volumes de solicita\u00e7\u00f5es inv\u00e1lidas para acionar os sistemas de defesa automaticamente.<\/p>

Como resultado, no caso do minerador Oracle Loader, o impacto foi imediato e direto.<\/p>

\n\n\n\n

\ud83d\udc49Existem diversas maneiras de obter Bitcoin, seja comprando, minerando em hardware ou at\u00e9 por uma plataforma de minera\u00e7\u00e3o de Bitcoin<\/a>.<\/strong><\/p>\n\n\n\n

<\/p><\/div><\/div>

Mineradores de criptomoedas<\/h2><\/span>
\"Pol\u00edcia<\/figure>

‘Normalmente, dependemos de administradores de pools e servi\u00e7os externos para realizar o banimento das contas dos cibercriminosos.<\/p>

S\u00e3o tarefas complexas e que levam tempo, j\u00e1 que dependem da a\u00e7\u00e3o de terceiros’, explica Maor Dahan, pesquisador s\u00eanior da Akamai e um dos desenvolvedores do m\u00e9todo.<\/p>

\n

A t\u00e1tica apresenta uma op\u00e7\u00e3o melhor, que compromete a efic\u00e1cia destas botnets ao ponto de encerr\u00e1-las completamente.<\/p>\n<\/blockquote>

O desenvolvimento do m\u00e9todo tamb\u00e9m levou \u00e0 cria\u00e7\u00e3o de uma ferramenta chamada XMRogue, voltada especialmente para combater o XMRig, um dos principais malwares<\/a> de minera\u00e7\u00e3o maliciosa do cen\u00e1rio atual.<\/p>

Ela permite que os pesquisadores se passem por v\u00edtimas, ganhando acesso a proxies usados pelos cibercriminosos para envio das ‘bad shares’.<\/p>

A partir da\u00ed, o envio em grandes volumes de c\u00e1lculos inv\u00e1lidos redirecionados para as pools de minera\u00e7\u00e3o permite que as opera\u00e7\u00f5es maliciosas sejam identificadas e derrubadas pelos sistemas automatizados de seguran\u00e7a.<\/p>

A ferramenta desenvolvida pela Akamai tamb\u00e9m \u00e9 capaz de burlar os sistemas do pr\u00f3prio XMRig, que descartam hashes de baixa complexidade ou consideradas inv\u00e1lidas, como forma de maximizar o potencial de minera\u00e7\u00e3o dos dispositivos infectados.<\/p>

Queda no lucro dos hackers<\/h2><\/span>

O resultado dos testes realizados pelos pesquisadores foi uma queda de 76% nos lucros dos cibercriminosos. <\/p>

‘Os mineradores ainda devem crescer como amea\u00e7a, mas agora conseguimos combat\u00ea-los, tornando seus ataques muito menos eficazes’, afirma Dahan.<\/p>

‘Esse m\u00e9todo utiliza topologia e pol\u00edticas j\u00e1 existentes para for\u00e7ar os atacantes a abandonarem completamente as campanhas, j\u00e1 que sua continuidade passa a depender de mudan\u00e7as radicais que podem n\u00e3o ser vantajosas financeiramente, al\u00e9m de gerarem riscos de identifica\u00e7\u00e3o.’<\/p>

A empresa estima que, ao localizar e atingir proxies e sistemas adicionais com a t\u00e9cnica, conseguir\u00e1 zerar os ganhos dos cibercriminosos e causar um impacto significativo nas a\u00e7\u00f5es maliciosas.<\/p>

De acordo com a empresa, as provas de conceito, assim como o c\u00f3digo do XMRogue e demais detalhes dos testes realizados, j\u00e1 est\u00e3o dispon\u00edveis na s\u00e9rie Anatomia dos Criptominers<\/strong><\/a>, dividida em tr\u00eas partes publicadas no blog da Akamai.<\/p>

\n\n\n\n

\ud83d\udcdaPoucas pessoas sabem, mas uma das formas vantajosas de lucrar no mundo digital \u00e9 atrav\u00e9s dos melhores airdrops de criptomoedas<\/a>, uma forma vantajosa para acumular tokens promissores.<\/strong><\/p>\n\n\n\n

<\/p><\/div><\/div>

Leia mais: <\/h2><\/span>