{"id":10006,"date":"2018-01-16T20:29:09","date_gmt":"2018-01-16T23:29:09","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=10006"},"modified":"2020-05-20T14:43:59","modified_gmt":"2020-05-20T17:43:59","slug":"hidden-miner-nhash","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/hidden-miner-nhash\/10006\/","title":{"rendered":"Economizar em software pode sair caro"},"content":{"rendered":"<p>Digamos que algu\u00e9m queira publicar os seus v\u00eddeos de f\u00e9rias para mostrar aos amigos. Ao inv\u00e9s de pagar uma pequena fortuna por um editor de v\u00eddeo, faz uma busca por \u201cbaixar Adobe Premiere gr\u00e1tis\u201d ou algo do g\u00eanero. Um dos primeiros links o leva para um site aparentemente inofensivo com um design decente, avalia\u00e7\u00f5es de usu\u00e1rios e at\u00e9 mesmo um formul\u00e1rio de feedback.<br>\nNo in\u00edcio, tudo parece estar bem. O software \u00e9 baixado, instalado e executado sem qualquer problema \u2013 e sem a exig\u00eancia de chave ou c\u00f3digo de ativa\u00e7\u00e3o. Nosso protagonista parece ter tido sorte. Ent\u00e3o, percebe que o computador est\u00e1 mais lento que o comum. Jogos que costumavam rodar sem qualquer dificuldade agora est\u00e3o levando uma vida ou at\u00e9 mesmo travando. Outra surpresa vem no m\u00eas seguinte: a conta de luz est\u00e1 um pouco mais cara que o normal.<\/p>\n<p>O que est\u00e1 acontecendo?<\/p>\n<h3>Softwares gratuitos com miners escondidos<\/h3>\n<p>N\u00f3s j\u00e1 alertamos sobre os perigos de fazer o download de vers\u00f5es \u201cfree\u201d de programas que n\u00e3o s\u00e3o gratuitos. \u00c9 uma falsa economia com consequ\u00eancias potencialmente desagrad\u00e1veis. Por exemplo, nos \u00faltimos anos houve um pico no n\u00famero de tentativas de ganhar dinheiro \u00e0s custas dos f\u00e3s de gratuitos embedando miners nesses programas (para saber o que s\u00e3o miners, veja <a href=\"https:\/\/www.kaspersky.com.br\/blog\/os-produtos-da-kaspersky-protegem-contra-miners\/9981\/\" target=\"_blank\" rel=\"noopener\">aqui<\/a> e <a href=\"https:\/\/www.kaspersky.com.br\/blog\/hidden-miners-botnet-threat\/9706\/\" target=\"_blank\" rel=\"noopener\">aqui<\/a>).<\/p>\n<p>Isso \u00e9 exatamente o que aconteceu com o nosso her\u00f3i: o editor de v\u00eddeo pirata instalou uma vers\u00e3o especial do miner NiceHash, configurado para minerar diretamente para as criptocarteiras dos cibercriminosos.<\/p>\n<p>O inocente p\u00e3o-duro est\u00e1 fazendo dinheiro para cibercriminosos sem perceber. Para manter o miner despercebido, os intrusos o deixam fora de vista. A janela do programa \u00e9 comprimida e n\u00e3o \u00e9 exibida entre os programas em execu\u00e7\u00e3o. A \u00fanica evid\u00eancia vis\u00edvel \u00e9 um pequeno \u00edcone na base da tela, ao lado do controle de volume e do rel\u00f3gio.<\/p>\n<p>Jogos e outros programas pesados come\u00e7am a rodar mais devagar porque os miners usam completamente os recursos computacionais, inclusive a placa de v\u00eddeo, para minerar criptomoedas. E a conta de luz do nosso f\u00e3 de vers\u00f5es gratuitas dispara porque \u00e9 um processo que demanda muita pot\u00eancia; assim, o computador consome mais energia que o normal.<\/p>\n<p>Entretanto, pessoas tentando evitar o pagamento de softwares premium n\u00e3o s\u00e3o os \u00fanicos que correm o risco de captar um miner indesejado. Programas genuinamente gratuitos tamb\u00e9m podem ter extras indesejados e voc\u00ea deve baix\u00e1-los apenas do site oficial do desenvolvedor. Recentemente, <a href=\"https:\/\/securelist.com\/nhash-petty-pranks-with-big-finances\/83506\/\" target=\"_blank\" rel=\"noopener\">nossos especialistas descobriram<\/a> uma s\u00e9rie de sites distribuindo vers\u00f5es \u2018free\u2019 e hackeadas com miners. Dentre elas estavam: OpenOffice, TeamSpeak, Adobe Premiere Pro, ABBYY Fine Reader, CorelDraw, Microsoft Outlook, Microsoft PowerPoint, Microsoft Office Picture Manager e XPadder.<\/p>\n<h3>Como se proteger<\/h3>\n<p>Para evitar o compartilhamento de recursos de seus dispositivos com os cibercriminosos, siga essas regras simples:<\/p>\n<ul>\n<li>Baixe todos os programas, inclusive aqueles legitimamente gratuitos, apenas de sites de desenvolvedores e lojas de aplicativos oficiais.<\/li>\n<li>Instale uma solu\u00e7\u00e3o de seguran\u00e7a confi\u00e1vel \u2013 como por exemplo, o <a href=\"https:\/\/www.kaspersky.com.br\/plus?icid=br_bb2022-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kplus___\" target=\"_blank\" rel=\"noopener\">Kaspersky Plus<\/a>.<\/li>\n<li>Habilite a detec\u00e7\u00e3o de riskware em sua solu\u00e7\u00e3o de seguran\u00e7a.<\/li>\n<\/ul>\n<p>Programas de minera\u00e7\u00e3o s\u00e3o legais para pessoas que querem instal\u00e1-los em seu computador para angariar criptomoedas. Por isso, os antiv\u00edrus nem sempre bloqueiam os miners, especialmente se n\u00e3o conseguem determinar com precis\u00e3o se os programas foram instalados pelo usu\u00e1rio ou por um cibercriminoso. As solu\u00e7\u00f5es de seguran\u00e7a os identificam como riskware ou como um <a href=\"https:\/\/www.kaspersky.com\/blog\/not-a-virus\/18015\/\" target=\"_blank\" rel=\"noopener nofollow\">n\u00e3o-v\u00edrus<\/a> \u2013 softwares leg\u00edtimos que podem ser explorados por intrusos.<\/p>\n<p>Para mais detalhes sobre como habilitar essa fun\u00e7\u00e3o no Kaspersky Internet Security, veja <a href=\"https:\/\/support.kaspersky.com\/12991\" target=\"_blank\" rel=\"noopener\">aqui<\/a>.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kis-cyberattacks\">\n","protected":false},"excerpt":{"rendered":"<p>Vers\u00f5es hackeadas de programas gratuitos s\u00e3o descobertas com um miner de criptomoedas NiceHash escondido.<\/p>\n","protected":false},"author":2484,"featured_media":10007,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1260],"tags":[218,1288,226,181,1373,1385,1384,40],"class_list":{"0":"post-10006","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-ameacas","9":"tag-criptomoedas","10":"tag-fraude","11":"tag-internet","12":"tag-mineracao","13":"tag-nao-e-virus","14":"tag-riskware","15":"tag-seguranca"},"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/hidden-miner-nhash\/10006\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/hidden-miner-nhash\/12084\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/hidden-miner-nhash\/10053\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/hidden-miner-nhash\/14317\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/hidden-miner-nhash\/12534\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/hidden-miner-nhash\/12259\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/hidden-miner-nhash\/15070\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/hidden-miner-nhash\/14875\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/hidden-miner-nhash\/19400\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/hidden-miner-nhash\/4583\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/hidden-miner-nhash\/20598\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/hidden-miner-nhash\/9922\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/hidden-miner-nhash\/8719\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/hidden-miner-nhash\/15588\/"},{"hreflang":"zh","url":"https:\/\/www.kaspersky.com.cn\/blog\/hidden-miner-nhash\/9088\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/hidden-miner-nhash\/19187\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/hidden-miner-nhash\/19286\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/hidden-miner-nhash\/19273\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/ameacas\/","name":"amea\u00e7as"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/10006","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2484"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=10006"}],"version-history":[{"count":4,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/10006\/revisions"}],"predecessor-version":[{"id":15336,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/10006\/revisions\/15336"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/10007"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=10006"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=10006"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=10006"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}