Mineração oculta no PC: como detectar e remover

A mineração oculta, também conhecida como cryptojacking, é um tipo de malware que usa o seu computador ou celular para minerar criptomoedas sem a sua permissão. Ao contrário do ransomware, que bloqueia os seus arquivos, um minerador oculto age em silêncio, em segundo plano, consumindo o processador e a placa de vídeo em benefício de outra pessoa.

Na prática, o seu dispositivo vira uma máquina de mineração para os invasores: o seu hardware faz o trabalho e você paga a conta de luz, enquanto eles ficam com as moedas. Os primeiros sinais costumam ser lentidão sem explicação e temperaturas mais altas, porque o software trabalha sem parar.

Neste artigo, você vai entender:

• o que é a mineração oculta;
• como ela se espalha;
• como identificá-la;
• como removê-la e se proteger.

Principais pontos

• O que é. O cryptojacking usa o processador e a placa de vídeo do seu dispositivo para minerar criptomoedas para outra pessoa, sem a sua autorização.
• Como chega. Os principais caminhos de infecção são programas piratas, cracks, anexos de e-mail e falhas de segurança não corrigidas.
• Sinais típicos:
  - lentidão;
  - processador ou placa de vídeo em uso alto sem motivo;
  - superaquecimento;
  - ventiladores barulhentos;
  - bateria descarregando rápido.
• Detecção. O método mais confiável é uma varredura completa com uma solução de segurança atualizada.
• Remoção. Isole o dispositivo, faça a varredura e verifique se o minerador não volta na inicialização. Nos casos persistentes, reinstale o sistema.
• Risco extra para quem tem cripto. Muitos mineradores vêm acompanhados de programas que roubam senhas e carteiras. Se o seu PC foi infectado, considere comprometidas as chaves e as frases de recuperação usadas nele.

O que é mineração oculta?

A mineração oculta é a mineração de criptomoedas feita sem autorização por um código malicioso. Em outras palavras, é um vírus que instala secretamente um software de mineração no seu computador ou celular.

Depois de ativado, o minerador usa os recursos do dispositivo sem o seu conhecimento. Ele faz cálculos 24 horas por dia para gerar moedas, geralmente Monero ou outras moedas que podem ser mineradas com processadores comuns, e repassa os ganhos ao invasor.

Os programas de mineração, por si só, não são ilegais: muitas pessoas os instalam intencionalmente para minerar com o próprio equipamento. O que torna um minerador malicioso é a falta de consentimento. Por isso, as soluções de segurança costumam classificá-lo como cavalo de Troia (trojan) ou riskware: ele se comporta como um minerador legítimo, mas foi configurado para rodar escondido.

Embora não criptografe nem apague arquivos, o minerador oculto "rouba" o poder de processamento. Ele pode deixar o sistema muito lento, aumentar a conta de luz e reduzir a vida útil do hardware.

Como a mineração oculta funciona

Os mineradores ocultos se espalham pelos mesmos caminhos que outros malwares:

1. Programas infectados. Downloads de fontes não confiáveis, especialmente jogos piratas, cracks, ativadores e geradores de chaves (keygens).
2. E-mails e links maliciosos. Anexos ou links que instalam um trojan.
3. Falhas de segurança. Alguns malwares, como o WannaMine, se espalharam explorando vulnerabilidades do Windows que já tinham correção disponível.
4. Credenciais roubadas. Em empresas, invasores usam senhas vazadas para instalar mineradores em servidores e em contas de serviços em nuvem, onde o custo pode ser muito alto.

Cryptojacking pelo navegador. Nesse caso, scripts de mineração em JavaScript são inseridos em sites. Enquanto a página está aberta, o navegador minera para o invasor, e o uso do processador dispara; ao fechar a página, a mineração para. Essa técnica ficou bem menos comum depois que alguns serviços populares de mineração pelo navegador encerraram as atividades, em 2019. Hoje, os principais vetores são os trojans e os processos maliciosos em segundo plano.

Celulares. Os dispositivos móveis também são alvos. Já foram encontrados aplicativos Android, inclusive em lojas oficiais, com mineradores embutidos. Eles rodam em segundo plano enquanto parecem fazer outra coisa: o celular esquenta muito e a bateria descarrega rápido. Os iPhones são menos visados, por causa das restrições do sistema, mas os aparelhos Android correm risco real.

Sinais de mineração em segundo plano

Os mineradores ocultos tentam passar despercebidos, mas deixam pistas:

• Lentidão repentina. O PC ou o celular trava em tarefas simples, os programas demoram a abrir, e a navegação ou os vídeos engasgam.
• Uso alto do processador ou da placa de vídeo. No Gerenciador de Tarefas, o processador fica entre 70% e 100% sem nenhuma tarefa pesada em andamento. Alguns mineradores pausam quando você abre o Gerenciador de Tarefas, para não serem detectados.
• Superaquecimento e barulho. Os ventiladores giram em alta velocidade o tempo todo, e o gabinete ou o celular fica quente ao toque.
• Bateria descarregando rápido, em notebooks e celulares.
• Processos desconhecidos. Aparecem processos com nomes estranhos ou que imitam processos do sistema consumindo muitos recursos.
• Alertas da solução de segurança. O Microsoft Defender, por exemplo, costuma identificar mineradores com nomes como Trojan:Win32/CoinMiner.

Se você notar vários sintomas ao mesmo tempo, como uso alto do processador junto com superaquecimento, é bem provável que haja um minerador oculto em ação.

Como detectar a mineração oculta no seu dispositivo

1. Verifique o desempenho do sistema. Abra o Gerenciador de Tarefas, no Windows, ou o Monitor de Atividade, no Mac. Ordene os processos por uso de processador e examine qualquer um que você não reconheça. Se o processador estiver no limite sem motivo aparente, isso já é um indício. Ferramentas avançadas de análise de processos podem revelar processos que o Gerenciador de Tarefas não mostra.

2. Faça uma varredura completa. Use uma solução de segurança confiável e atualizada. As soluções modernas, incluindo o Microsoft Defender, que já vem no Windows, detectam a maioria dos mineradores conhecidos. Uma segunda opinião, com uma ferramenta anti-malware de outro fabricante, pode ajudar a encontrar o que a primeira deixou passar.

3. Observe a rede. Um tráfego de saída incomum ou conexões com domínios desconhecidos podem indicar um minerador se comunicando com o servidor do invasor.

4. Verifique a inicialização. Muitos mineradores voltam a cada reinicialização. Confira:

• os programas que iniciam com o sistema;
• as tarefas agendadas;
• os serviços em execução.

Procure itens que você não reconhece.

Mesmo assim, a varredura completa continua sendo o método de detecção mais confiável.

Como remover um minerador oculto

Remover um minerador pode ser trabalhoso, mas um processo cuidadoso ajuda bastante.

1. Desconecte-se da internet. Isso impede que o minerador se comunique com o servidor do invasor ou se espalhe para outros dispositivos da rede.

2. Faça uma varredura completa e coloque as ameaças em quarentena. Use uma solução de segurança atualizada. Se possível, reinicie o Windows no Modo de Segurança e faça a varredura a partir dele, para que o minerador não interfira.

3. Encerre os processos que restarem. Se ainda houver um processo suspeito, encerre-o no Gerenciador de Tarefas e use a opção "Abrir local do arquivo" para encontrar o executável. Mineradores costumam se esconder em pastas como AppData ou Temp. Antes de apagar qualquer coisa, confirme que não é um arquivo do sistema: apagar o arquivo errado pode danificar o Windows. No Android, desinstale o aplicativo suspeito.

4. Remova os pontos de inicialização. Apague as tarefas agendadas, as entradas de inicialização e os serviços criados pelo minerador. Caso contrário, ele pode voltar a cada reinicialização.

5. Confirme que o problema foi resolvido. Monitore o uso do processador e a temperatura por alguns dias. Se o minerador voltar ou o sistema continuar instável, faça uma reinstalação limpa do sistema operacional. É a solução definitiva.

6. Proteja as suas contas e criptomoedas. Muitos mineradores chegam junto com programas que roubam senhas, cookies e carteiras. Depois da limpeza, de preferência a partir de outro dispositivo:

• troque as senhas importantes, principalmente do e-mail, do banco e das exchanges;
• ative a autenticação em dois fatores;
• se você usava uma carteira de criptomoedas no PC infectado ou digitou nele uma frase de recuperação, considere-a comprometida: crie uma carteira nova, em um dispositivo limpo, e transfira os fundos.

Como se proteger contra a mineração maliciosa

A prevenção depende de bons hábitos de segurança:

1. Mantenha uma solução de segurança ativa e atualizada. A proteção em tempo real deve estar sempre ligada.
2. Atualize o sistema e os programas. As atualizações corrigem as falhas exploradas por mineradores, como as usadas pelo WannaMine.
3. Evite downloads suspeitos. Não instale programas piratas, cracks ou aplicativos desconhecidos. Baixe apenas de fontes oficiais e, se precisar baixar um arquivo de um site de terceiros, analise-o com um serviço de verificação de arquivos antes de abrir.
4. Cuidado com e-mails e links. Não abra anexos nem clique em links de remetentes desconhecidos.
5. Bloqueie scripts maliciosos. Use um bloqueador de conteúdo confiável no navegador, que impeça scripts de mineração e anúncios maliciosos. Alguns navegadores já bloqueiam mineradores por padrão.
6. Monitore o dispositivo. Fique de olho no uso do processador e da placa de vídeo e nas temperaturas, usando um programa de monitoramento de hardware. Se notar picos sem explicação, investigue.
7. Proteja as contas na nuvem. Em empresas, use senhas fortes, autenticação em dois fatores e alertas de custo nas contas de serviços em nuvem.

Mineração legítima x mineração oculta

Se você minera por conta própria, é normal que a solução de segurança sinalize o software de mineração. Programas legítimos e maliciosos usam o mesmo tipo de código. Para evitar problemas:

• baixe o minerador apenas do site ou do repositório oficial do projeto ou do pool que você usa;
• só crie uma exceção na solução de segurança para arquivos que você mesmo baixou da fonte oficial;
• desconfie de mineradores "modificados" ou "mais rápidos" distribuídos em fóruns e grupos.

Se você minera em pool, como o EMCD Mining Pool, confira no painel do pool se o hashrate e os workers correspondem aos seus equipamentos. Um worker desconhecido ou uma alteração no endereço de pagamento que você não fez é um sinal de alerta.

Checklist de proteção

• Sistema operacional e aplicativos atualizados com as últimas correções.
• Solução de segurança ativa, com definições atualizadas.
• Nenhum programa pirata ou de origem desconhecida.
• Uso do processador, da placa de vídeo e das temperaturas monitorado.
• Bloqueador de conteúdo confiável no navegador.
• Nenhum anexo ou link suspeito aberto.
• Varreduras completas regulares.
• Autenticação em dois fatores nas contas importantes.

O cryptojacking ficou menos comum em computadores domésticos do que nos anos de pico, mas continua existindo. Ele está presente sobretudo em servidores, serviços em nuvem e programas piratas, e muitas vezes chega junto com malwares mais perigosos.

Perguntas frequentes

O que é cryptojacking?

É o uso não autorizado de um computador, celular ou servidor para minerar criptomoedas. O invasor instala um minerador escondido e fica com as moedas, enquanto a vítima arca com a energia e o desgaste do equipamento.

Quais são as formas mais comuns de um minerador oculto chegar ao meu dispositivo?

• programas piratas e cracks;
• arquivos de torrent e falsos ativadores de software;
• anexos de e-mails de phishing;
• vulnerabilidades do sistema não corrigidas.

Com menos frequência, pela visita a um site comprometido.

A mineração oculta afeta celulares ou só PCs?

Também afeta celulares, principalmente Android. Já foram encontrados aplicativos com mineradores embutidos, inclusive em lojas oficiais. Pesquisadores documentaram malwares, como o HiddenMiner e o Loapi, que superaqueceram aparelhos a ponto de danificar a bateria.

Como saber se o uso alto do processador é causado por um minerador?

Uso alto do processador pode ter muitas causas, como programas pesados ou atualizações. Desconfie se:

• o uso continua alto com o computador parado;
• há processos com nomes estranhos;
• o uso cai assim que você abre o Gerenciador de Tarefas.

Na dúvida, faça uma varredura completa.

Sites conseguem minerar criptomoedas no meu navegador sem permissão?

Sim. É o chamado cryptojacking pelo navegador: um script de mineração roda enquanto a página está aberta. Essa técnica ficou menos comum, mas ainda aparece. Um bloqueador de conteúdo confiável no navegador impede a maioria desses scripts.

Qual solução de segurança é melhor para detectar mineradores?

A maioria das soluções modernas e reconhecidas detecta os mineradores mais comuns, incluindo o Microsoft Defender, que já vem no Windows. O mais importante é manter a solução escolhida sempre atualizada e fazer varreduras completas regularmente.

A mineração oculta pode causar danos permanentes ao hardware?

Pode reduzir a vida útil dos componentes. O processador e a placa de vídeo funcionando no limite por muito tempo geram calor excessivo e desgaste. Em celulares, há casos de baterias deformadas pelo superaquecimento. Por isso, é importante agir rápido.

Se meu PC teve um minerador oculto, minhas criptomoedas estão em risco?

Podem estar. Muitos mineradores chegam junto com programas que roubam senhas e carteiras. Se você usava uma carteira no PC infectado ou digitou nele uma frase de recuperação, crie uma carteira nova em um dispositivo limpo e transfira os fundos. Troque também as senhas das contas importantes.

Como bloquear scripts de mineração ao navegar?

• use um bloqueador de conteúdo confiável;
• mantenha o navegador atualizado;
• prefira navegadores que bloqueiam mineradores por padrão.

Desativar o JavaScript bloqueia quase todos os scripts, mas quebra muitos sites, por isso não é prático no dia a dia.

Aviso legal: Este artigo tem caráter exclusivamente informativo. As recomendações reduzem os riscos, mas não garantem proteção total. Em caso de infecção persistente ou de suspeita de roubo de dados, procure um profissional de segurança.