História de uma crise anunciada. The Pirate Bay deixou a Web de cabeça para baixo com seu teste de criptomineração para eliminar anúncios, mas isso é apenas a ponta do iceberg. Em questão de horas surgiram soluções dedicadas cujo objetivo é interromper o funcionamento dos mineradores em páginas e serviços, no entanto, o mecanismo do "eu também" levou ao seu aparecimento em extensões para o Google Chrome. O primeiro caso é o do SafeBrowse, que tinha mais de 140 mil usuários antes da descoberta...
O teste do The Pirate Bay e a multiplicação dos mineradores
Imaginemos um programa ou um serviço com centenas de milhares de usuários... ou por que não milhões. Qualquer medida de popularidade é construída através de bom suporte, promessas cumpridas, e confiança. É aí que alguns desenvolvedores decidem "dobrar" um pouco essa confiança a seu favor, e o tiro sai pela culatra. A prova do The Pirate Bay baseada em Coinhive causou alvoroço não porque o site está buscando um método alternativo de financiamento, mas porque jamais consultou seus usuários. Agora que a situação foi "branqueada" por assim dizer, as opiniões estão um pouco mais divididas, mas isso só se aplica ao The Pirate Bay. Desde o princípio sabíamos que era questão de tempo para que os mineradores JavaScript se multipliquem, e hoje é a vez do SafeBrowse.
SafeBrowse: a primeira extensão com minerador
Basicamente, estamos diante do primeiro caso documentado de uma extensão para o Google Chrome com um criptominerador integrado. Com mais de 140 mil usuários, os relatos de alto uso da CPU não demoraram a chegar. O pessoal do BleepingComputer obteve uma cópia da extensão (a versão afetada é a 3.2.25), visualizou seu código e lá aparecem múltiplas referências ao Coinhive. Em um computador com um processador Core i5, o minerador tomou em média 61% dos recursos disponíveis, com picos que chegaram a 100%. Uma vez removida a extensão, o comportamento do Chrome em relação ao processador voltou ao normal.
O que dizem os desenvolvedores?
O que dizem os desenvolvedores do SafeBrowse? Que a extensão não recebeu nenhuma atualização em meses e que a presença do minerador é obra de um ataque. Por outro lado, seu histórico não é totalmente favorável: o SafeBrowse já se manchou em novembro de 2015, quando um grupo de pesquisadores detectou funções de rastreamento que operavam sem o consentimento dos usuários. O Google cortou o mal pela raiz e removeu o SafeBrowse da loja, mas se é tão simples inserir código malicioso nas extensões do Chrome, deverá implementar mudanças muito mais profundas.
BleepingComputer
