{"id":477001,"date":"2023-08-09T09:06:01","date_gmt":"2023-08-09T09:06:01","guid":{"rendered":""},"modified":"2023-09-05T11:13:48","modified_gmt":"2023-09-05T11:13:48","slug":"drive-by-mining","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/pt\/wiki\/drive-by-mining\/","title":{"rendered":"Minera\u00e7\u00e3o drive-by"},"content":{"rendered":"

A minera\u00e7\u00e3o drive-by, tamb\u00e9m conhecida como cryptojacking de navegador, \u00e9 um m\u00e9todo usado por atores mal-intencionados para minerar criptomoedas clandestinamente em computadores de usu\u00e1rios desavisados por meio de navegadores da web. Esta forma de minera\u00e7\u00e3o explora os recursos computacionais dos visitantes dos sites sem o seu consentimento ou conhecimento. Embora a minera\u00e7\u00e3o de criptomoedas em si seja um processo leg\u00edtimo usado para validar transa\u00e7\u00f5es e proteger redes blockchain, a minera\u00e7\u00e3o Drive-by utiliza indevidamente esses princ\u00edpios para fins maliciosos.<\/p>\n

A hist\u00f3ria da origem da minera\u00e7\u00e3o Drive-by e a primeira men\u00e7\u00e3o dela<\/h2>\n

A minera\u00e7\u00e3o drive-by surgiu no in\u00edcio de 2010, quando criptomoedas como o Bitcoin come\u00e7aram a ganhar popularidade significativa. Os cibercriminosos reconheceram uma oportunidade de minerar criptomoedas sem investir em hardware caro e custos de eletricidade, aproveitando o poder de processamento dos computadores de outras pessoas. A primeira men\u00e7\u00e3o \u00e0 minera\u00e7\u00e3o Drive-by remonta a 2011, quando um conhecido pesquisador de seguran\u00e7a, Mikko Hypp\u00f6nen, relatou ter encontrado scripts de minera\u00e7\u00e3o de Bitcoin incorporados em um an\u00fancio malicioso em um site.<\/p>\n

Informa\u00e7\u00f5es detalhadas sobre minera\u00e7\u00e3o Drive-by: Expandindo o t\u00f3pico Minera\u00e7\u00e3o Drive-by<\/h2>\n

A minera\u00e7\u00e3o drive-by opera por meio de uma combina\u00e7\u00e3o de scripts maliciosos e vulnerabilidades em navegadores e plug-ins da web. O processo geralmente come\u00e7a quando um usu\u00e1rio visita um site comprometido que hospeda o script de minera\u00e7\u00e3o. O script, muitas vezes escrito em JavaScript, \u00e9 executado automaticamente no navegador do visitante sem o seu conhecimento ou consentimento. Em seguida, aproveita o poder da CPU do usu\u00e1rio para extrair criptomoedas, normalmente Monero, devido aos seus recursos de privacidade, pois oferece maior anonimato em compara\u00e7\u00e3o ao Bitcoin.<\/p>\n

O script de minera\u00e7\u00e3o \u00e9 executado em segundo plano enquanto o usu\u00e1rio interage com o conte\u00fado do site, passando despercebido na maioria dos casos. \u00c0 medida que a CPU do usu\u00e1rio \u00e9 explorada para minera\u00e7\u00e3o, isso pode causar aumento no uso do processador, levando \u00e0 diminui\u00e7\u00e3o do desempenho do dispositivo, superaquecimento e diminui\u00e7\u00e3o da vida \u00fatil da bateria em dispositivos m\u00f3veis.<\/p>\n

A estrutura interna da minera\u00e7\u00e3o Drive-by: Como funciona a minera\u00e7\u00e3o Drive-by<\/h2>\n

A estrutura interna da minera\u00e7\u00e3o Drive-by envolve v\u00e1rios componentes principais:<\/p>\n

    \n
  1. \n

    Scripts maliciosos<\/strong>: A minera\u00e7\u00e3o drive-by utiliza JavaScript ou outras linguagens de script para incorporar c\u00f3digo de minera\u00e7\u00e3o em p\u00e1ginas da web. Este c\u00f3digo se conecta a um pool de minera\u00e7\u00e3o, onde o poder computacional combinado de m\u00faltiplas m\u00e1quinas infectadas extrai criptomoedas.<\/p>\n<\/li>\n

  2. \n

    Sites comprometidos<\/strong>: Os cibercriminosos muitas vezes exploram vulnerabilidades de seguran\u00e7a em sites ou injetam scripts maliciosos em sites leg\u00edtimos. Os visitantes desses sites comprometidos executam o c\u00f3digo de minera\u00e7\u00e3o sem saber quando acessam a p\u00e1gina.<\/p>\n<\/li>\n

  3. \n

    Piscinas de minera\u00e7\u00e3o<\/strong>: os scripts de minera\u00e7\u00e3o se conectam a pools de minera\u00e7\u00e3o, que s\u00e3o servidores que coordenam os esfor\u00e7os coletivos de minera\u00e7\u00e3o de diversas m\u00e1quinas. As recompensas s\u00e3o distribu\u00eddas entre os participantes com base no poder de computa\u00e7\u00e3o contribu\u00eddo.<\/p>\n<\/li>\n<\/ol>\n

    An\u00e1lise dos principais recursos da minera\u00e7\u00e3o Drive-by<\/h2>\n

    A minera\u00e7\u00e3o drive-by possui v\u00e1rios recursos dignos de nota, tornando-a uma op\u00e7\u00e3o atraente para atores mal-intencionados:<\/p>\n

      \n
    1. \n

      Natureza furtiva<\/strong>: a minera\u00e7\u00e3o drive-by opera em segundo plano, dificultando a detec\u00e7\u00e3o de sua presen\u00e7a pelos usu\u00e1rios.<\/p>\n<\/li>\n

    2. \n

      Barreira de entrada baixa<\/strong>: Os cibercriminosos n\u00e3o precisam de conhecimento ou hardware especializado, pois aproveitam os recursos de usu\u00e1rios involunt\u00e1rios.<\/p>\n<\/li>\n

    3. \n

      Estrat\u00e9gia de Monetiza\u00e7\u00e3o<\/strong>: As criptomoedas extra\u00eddas ilicitamente podem ser convertidas em moeda fiduci\u00e1ria, proporcionando um incentivo para os invasores.<\/p>\n<\/li>\n<\/ol>\n

      Tipos de minera\u00e7\u00e3o drive-by<\/h2>\n

      A minera\u00e7\u00e3o drive-by pode ser categorizada com base em seus m\u00e9todos de execu\u00e7\u00e3o:<\/p>\n\n\n\n\n\n\n\n
      Tipo<\/th>\nDescri\u00e7\u00e3o<\/th>\n<\/tr>\n<\/thead>\n
      Minera\u00e7\u00e3o baseada em navegador<\/td>\nScripts maliciosos incorporados em sites exploram os navegadores dos visitantes para minera\u00e7\u00e3o.<\/td>\n<\/tr>\n
      Minera\u00e7\u00e3o malvertising<\/td>\nAn\u00fancios carregados de malware fornecem scripts de minera\u00e7\u00e3o aos usu\u00e1rios quando eles carregam an\u00fancios comprometidos.<\/td>\n<\/tr>\n
      Baseado em plug-in\/extens\u00e3o<\/td>\nPlug-ins\/extens\u00f5es de navegador maliciosos executam automaticamente scripts de minera\u00e7\u00e3o quando instalados.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      Formas de utiliza\u00e7\u00e3o da minera\u00e7\u00e3o Drive-by, problemas e suas solu\u00e7\u00f5es relacionadas ao uso<\/h2>\n

      Maneiras de usar a minera\u00e7\u00e3o Drive-by<\/h3>\n

      A minera\u00e7\u00e3o drive-by pode ser utilizada por invasores de v\u00e1rias maneiras:<\/p>\n

        \n
      1. \n

        Monetiza\u00e7\u00e3o de sites<\/strong>: alguns propriet\u00e1rios de sites podem incorporar intencionalmente scripts de minera\u00e7\u00e3o para gerar receita, muitas vezes sem divulgar a pr\u00e1tica aos usu\u00e1rios.<\/p>\n<\/li>\n

      2. \n

        Campanhas de malvertising<\/strong>: Os cibercriminosos podem distribuir an\u00fancios maliciosos que cont\u00eam scripts de minera\u00e7\u00e3o.<\/p>\n<\/li>\n

      3. \n

        Hospedagem na Web comprometida<\/strong>: Os invasores podem comprometer os servi\u00e7os de hospedagem na web para injetar scripts de minera\u00e7\u00e3o em v\u00e1rios sites hospedados na plataforma.<\/p>\n<\/li>\n<\/ol>\n

        Problemas e solu\u00e7\u00f5es<\/h3>\n
          \n
        1. \n

          Conscientiza\u00e7\u00e3o do usu\u00e1rio<\/strong>: os usu\u00e1rios podem se proteger usando bloqueadores de an\u00fancios e software antiv\u00edrus, que podem detectar e bloquear scripts maliciosos.<\/p>\n<\/li>\n

        2. \n

          Seguran\u00e7a do site<\/strong>: Os propriet\u00e1rios de sites devem priorizar medidas de seguran\u00e7a para evitar que invasores injetem scripts de minera\u00e7\u00e3o em seus sites.<\/p>\n<\/li>\n

        3. \n

          Preocupa\u00e7\u00f5es legais e \u00e9ticas<\/strong>: Alguns pa\u00edses consideraram o cryptojacking de navegador ilegal. Regulamenta\u00e7\u00f5es e conscientiza\u00e7\u00e3o podem dissuadir atores mal-intencionados.<\/p>\n<\/li>\n<\/ol>\n

          Principais caracter\u00edsticas e outras compara\u00e7\u00f5es com termos semelhantes<\/h2>\n\n\n\n\n\n\n\n\n\n
          Caracter\u00edstica<\/th>\nMinera\u00e7\u00e3o Drive-by<\/th>\nMalware Tradicional<\/th>\n<\/tr>\n<\/thead>\n
          Prop\u00f3sito<\/td>\nMinera\u00e7\u00e3o il\u00edcita de criptomoedas<\/td>\nRoubo de dados, ganho financeiro, etc.<\/td>\n<\/tr>\n
          Consentimento do usu\u00e1rio<\/td>\nAusente<\/td>\nAusente ou obtido de forma enganosa<\/td>\n<\/tr>\n
          Dificuldade de detec\u00e7\u00e3o<\/td>\nModerado<\/td>\nDesafiante<\/td>\n<\/tr>\n
          Consumo de recursos<\/td>\nAlto (CPU, eletricidade, bateria)<\/td>\nVari\u00e1vel baseada no tipo de malware<\/td>\n<\/tr>\n
          Entrega de carga \u00fatil<\/td>\nAtrav\u00e9s de sites comprometidos<\/td>\nAnexos de e-mail, downloads, etc.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

          Perspectivas e tecnologias do futuro relacionadas \u00e0 minera\u00e7\u00e3o Drive-by<\/h2>\n

          \u00c0 medida que o cen\u00e1rio da seguran\u00e7a cibern\u00e9tica evolui, a minera\u00e7\u00e3o Drive-by provavelmente continuar\u00e1 a se adaptar aos novos desafios e tecnologias. Potenciais desenvolvimentos futuros podem incluir:<\/p>\n

            \n
          1. \n

            T\u00e9cnicas Avan\u00e7adas de Evas\u00e3o<\/strong>: A minera\u00e7\u00e3o drive-by pode usar ofusca\u00e7\u00e3o e polimorfismo para evitar a detec\u00e7\u00e3o por solu\u00e7\u00f5es de seguran\u00e7a.<\/p>\n<\/li>\n

          2. \n

            Solu\u00e7\u00f5es baseadas em Blockchain<\/strong>: Alguns sites podem adotar micropagamentos baseados em blockchain como alternativa \u00e0 minera\u00e7\u00e3o Drive-by para gera\u00e7\u00e3o de receita, garantindo ao mesmo tempo o consentimento do usu\u00e1rio.<\/p>\n<\/li>\n

          3. \n

            Seguran\u00e7a alimentada por IA<\/strong>: As solu\u00e7\u00f5es de seguran\u00e7a orientadas por IA podem identificar e bloquear melhor scripts maliciosos, reduzindo o impacto da minera\u00e7\u00e3o Drive-by.<\/p>\n<\/li>\n<\/ol>\n

            Como os servidores proxy podem ser usados ou associados \u00e0 minera\u00e7\u00e3o Drive-by<\/h2>\n

            Os servidores proxy podem desempenhar um papel significativo na minera\u00e7\u00e3o Drive-by. Atores maliciosos podem utilizar servidores proxy para ocultar suas identidades, tornando mais dif\u00edcil para as autoridades rastrear a origem dos scripts de minera\u00e7\u00e3o. Os servidores proxy tamb\u00e9m podem ser usados de forma abusiva para entregar scripts de minera\u00e7\u00e3o, evitando restri\u00e7\u00f5es regionais e aumentando o n\u00famero potencial de v\u00edtimas. Como tal, os fornecedores de servi\u00e7os de proxy, como o OneProxy, precisam de implementar medidas de seguran\u00e7a rigorosas para evitar que os seus servidores se tornem um canal para atividades maliciosas.<\/p>\n

            Links Relacionados<\/h2>\n

            Para obter mais informa\u00e7\u00f5es sobre minera\u00e7\u00e3o Drive-by e cryptojacking de navegador, voc\u00ea pode consultar os seguintes recursos:<\/p>\n

              \n
            1. Compreendendo a minera\u00e7\u00e3o de criptomoedas Drive-By<\/a><\/li>\n
            2. Cryptojacking de navegador: o fim da inoc\u00eancia<\/a><\/li>\n
            3. A ascens\u00e3o da minera\u00e7\u00e3o de criptomoedas no navegador<\/a><\/li>\n<\/ol>","protected":false},"featured_media":468280,"menu_order":0,"template":"","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"footnotes":""},"class_list":["post-477001","wiki","type-wiki","status-publish","has-post-thumbnail","hentry"],"acf":{"faq_title":"Frequently Asked Questions about Drive-by Mining: Unraveling the Stealthy Resource Acquisition<\/mark>","faq_items":[{"question":"What is Drive-by mining?","answer":"

              Drive-by mining, also known as browser cryptojacking, is a malicious method used by cybercriminals to secretly mine cryptocurrencies on users' computers through web browsers. It exploits visitors to compromised websites, harnessing their device's CPU power without their consent or knowledge.<\/p>"},{"question":"How did Drive-by mining originate?","answer":"

              Drive-by mining emerged in the early 2010s with the rise of cryptocurrencies like Bitcoin. Malicious actors saw an opportunity to mine cryptocurrencies without investing in expensive hardware by using the processing power of unsuspecting users. The first mention of Drive-by mining was reported in 2011 when a security researcher discovered Bitcoin mining scripts in a malicious advertisement on a website.<\/p>"},{"question":"How does Drive-by mining work?","answer":"

              Drive-by mining uses malicious scripts, typically written in JavaScript, embedded in compromised websites. When a user visits such a site, the script automatically runs in their browser, covertly mining cryptocurrencies, usually Monero, and sending the rewards to a mining pool. Users are often unaware of the mining process, leading to decreased device performance and battery life.<\/p>"},{"question":"What are the key features of Drive-by mining?","answer":"

              Drive-by mining is characterized by its stealthy nature, low entry barrier for attackers, and the potential for monetization through illicitly mined cryptocurrencies.<\/p>"},{"question":"What types of Drive-by mining exist?","answer":"

              Drive-by mining can be categorized into three types:<\/p>

              1. Browser-Based Mining: Malicious scripts embedded in websites exploit visitors' browsers for mining.<\/li>
              2. Malvertising Mining: Malware-laden advertisements deliver mining scripts to users through compromised ads.<\/li>
              3. Plugin\/Extension-Based: Malicious browser plugins\/extensions automatically execute mining scripts when installed.<\/li><\/ol>"},{"question":"How can I protect myself from Drive-by mining?","answer":"

                To protect yourself from Drive-by mining, consider the following measures:<\/p>

                1. Use ad-blockers and antivirus software to detect and block malicious scripts.<\/li>
                2. Keep your web browser and plugins\/extensions updated to avoid known vulnerabilities.<\/li>
                3. Be cautious of visiting suspicious or compromised websites.<\/li><\/ol>"},{"question":"Can Drive-by mining be used legally?","answer":"

                  Drive-by mining, as a form of cybercrime, is generally considered illegal in many jurisdictions. It exploits users' resources without their consent and is often associated with unauthorized activities.<\/p>"},{"question":"What are the potential future developments in Drive-by mining?","answer":"

                  In the future, Drive-by mining may evolve with advanced evasion techniques, adoption of blockchain-based micropayments, and the integration of AI-powered security solutions.<\/p>"},{"question":"How are proxy servers associated with Drive-by mining?","answer":"

                  Proxy servers can be used by malicious actors to hide their identities and deliver mining scripts, making it harder to trace the source of the attack. Proxy service providers must implement robust security measures to prevent their servers from being misused for Drive-by mining.<\/p>"}]},"_links":{"self":[{"href":"https:\/\/oneproxy.pro\/pt\/wp-json\/wp\/v2\/wiki\/477001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oneproxy.pro\/pt\/wp-json\/wp\/v2\/wiki"}],"about":[{"href":"https:\/\/oneproxy.pro\/pt\/wp-json\/wp\/v2\/types\/wiki"}],"version-history":[{"count":0,"href":"https:\/\/oneproxy.pro\/pt\/wp-json\/wp\/v2\/wiki\/477001\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/oneproxy.pro\/pt\/wp-json\/wp\/v2\/media\/468280"}],"wp:attachment":[{"href":"https:\/\/oneproxy.pro\/pt\/wp-json\/wp\/v2\/media?parent=477001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}