Malwares para roubo de cripto podem funcionar após o fim da CoinHive?

Há apenas dois anos, “crypto-jacking” representava 35% de todas as ameaças cibernéticas.

O malware, que se aproveita ilicitamente do poder de processamento dos visitantes de websites para a mineração de criptoativos, foi considerado o responsável por derrubar redes de hospitais, montadoras de carro, universidades e governos em todo o mundo.

Mas o encerramento do serviço de mineração CoinHive quase pôs um fim à indústria nociva: o volume de “crypto-jacking” caiu cerca de 78% durante o segundo semestre de 2019, de acordo com a empresa de cibersegurança SonicWall.

Queda de 78%

CoinHive, criadora de scripts (programação) de mineração baseada em navegadores, fechou as portas em março de 2019, citando a queda de preço do criptoativo monero e o crescente custo de mineração como motivos insustentáveis para continuar suas atividades.

Apesar de o código javascript que a CoinHive criou não ter sido intrinsecamente malicioso — permitindo que webmasters legítimos ganhassem lucro ao alocar uma pequena parte do poder computacional de visitantes para minerar monero — era facilmente desvirtuado por cibercriminosos.

Os scripts de mineração eram populares entre grupos de hackers, incluindo Lazarus, ligado à Coreia do Norte, que implantava scripts nos websites de vítimas desprevenidas para minerar criptomoedas de forma clandestina.

O fenômeno foi tão grande que Check Point, empresa de cibersegurança, listou “crypto-jacking” como a ameaça de malware mais significativa do mundo. Um estudo da Palo Alto Networks descobriu que mais de 5% do monero em circulação era minerados com uso malicioso.

Mas, com o fim da CoinHive, a atividade maliciosa se “desintegrou”, afirma SonicWall. O total de incidentes de crypto-jacking atingiu 52,2 milhões durante o primeiro semestre de 2019 e apenas 11,6 no segundo semestre, uma queda de 78% desde o início de julho de 2019.

Quando CoinHive fechou suas portas em março, muitos especularam que outra empresa de mineração iria preencher a lacuna, mas, seis meses depois, parece que a “corrida do ouro” de crypto-jacking acabou.

Apesar de empresas adversárias como CryptoLoot ainda estarem em operação, parecem ter diferentes padrões de operação. Apesar do nome sugestivo (algo como “saque de cripto”), CryptoLoot afirma que não paga criptoativos para quem injeta os códigos em um site comprometido.

Mas, de acordo com Terry Greer-King, vice-presidente da SonicWall, é provável que a calmaria dure pouco tempo até os cibercriminosos se adaptarem.

Em entrevista à Brave New Coin, ele disse que hackers já começaram a buscar por diferentes vetores de ataque e, que agora, buscam corromper dispositivos de Internet das Coisas e infectar aplicativos web com outros softwares de crypto-jacking.

“Geralmente, crypto-jacking segue a baixa e o fluxo de preços dos criptoativos”, afirma ele. “Ainda é muito cedo para declarar a morte do crypto-jacking.”