O minerador de criptomoeda oculto em sites e apps se tornou um grande problema

O Coinhive foi lançado em setembro como uma alternativa a anúncios na web. Em vez de banners irritantes que obstruem sua navegação, que tal ceder o processamento do seu PC para minerar criptomoeda?

O problema é que o Coinhive não avisa que está gastando sua bateria e usando seu processador. Ele roda de forma invisível e, como nota o Ars Technica, hackers estão invadindo sites para injetar esse script e ganhar dinheiro com isso.

A empresa de segurança Sucuri descobriu pelo menos 500 sites na plataforma WordPress que foram hackeados para rodar os scripts de mineração da Coinhive. Isso também está acontecendo em alternativas como Magento, Joomla e Drupal.

No início deste mês, o site PolitiFact foi hackeado para incluir o script do Coinhive. E em setembro, o mesmo ocorreu com os sites oficiais do canal americano Showtime.

Segundo o bloqueador de anúncios AdGuard, 220 sites na lista dos 100 mil mais populares do Alexa servem scripts de mineração para mais de 500 milhões de pessoas. Estima-se que eles conseguiram um total de US$ 43 mil no processo.

Bizarramente, um programador resolveu incluir o Coinhive no próprio currículo online:

Fonte: Tecnoblog