No podcast mais recente do Google, três especialistas da gigante das buscas comentaram sobre um tipo de golpe que envolve Bitcoin. No tópico que falava sobre injeção de scripts no navegador, eles disseram que não é possível usar a infraestrutura do Google para minerar bitcoin.
O podcast Search Off the Record acontece mensalmente e diversos especialista falam sobre novidades do buscador mais popular do mundo. A última edição foi ao ar na última quinta-feira (22).
Martin Splitt, desenvolvedor do Google, disse que eles já enfrentaram desafios quando pessoas mal intencionadas injetavam scripts em diversos sites para minerar bitcoin, mas segundo ele, não é mais possível fazer isso.
Você não pode minerar bitcoins em nossa infraestrutura. Eu sei que as pessoas já tentaram e temos consciência disso.
Isso era um problema, FoI um desafio. Pessoas
pensavam “vamos adicionar este Script malicioso no site das pessoas.” Quer dizer, é um esquema de dinheiro fácil, se você infectasse muitos sites e injetasse esse malware, por que não injetar um minerador de bitcoin WebGL baseado em JavaScript?
Os scripts que mineram bitcoin são automaticamente bloqueados pelo navegador do Google, o Chrome, assim como acontece com outros “scripts” ou extensões consideradas inseguras, como o popular Flash e o Java.
Apesar da mineração de bitcoin de forma maliciosa não ser muito comum nos dias atuais, tanto pelo bloqueio nativo do navegador, quanto pelo abandono dos golpistas – que não conseguem mais lucros ao minerar o Bitcoin – existem outras 7.000 mil criptomoedas e diversos scripts que mineram algumas dessas moedas digitais.
Recentemente uma pesquisa revelou que alguns dos maiores sites do mundo estavam infectados com cryptojacking (mineradores de criptomoedas). Esses mineradores não infectam os computadores dos usuários, mas o site em si, que roda o script malicioso sem que o usuário saiba. É esse o script que o Google Chrome bloqueia automáticamente, de acordo com o recente podcast
Você pode ouvir o podcast abaixo:
