O site olav.ooo, uma piada macabra envolvendo a morte do charlatão bolsonarista Olavo de Carvalho e o joguinho de palavras Wordle/Termo, ainda hoje aparece em redes sociais. Ele não é, afinal, um joguinho inocente. Ao abrir o site, um minerador de criptomoedas dispara imediatamente. O alerta foi dado por Eduardo Henrique e confirmado pelo Manual do Usuário.
O olav.ooo carrega um script XMRig, uma solução de código aberto que usa o poder computacional dos dispositivos que acessam sites com seu código para minerar a criptomoeda Monero (XMR). Por padrão, bloqueadores de anúncios como 1Blocker e uBlock Origin não bloqueiam o script, nem as configurações mais rigorosas do Firefox e Safari.
Ao abrir o olav.ooo, o disparo no consumo de processamento é imediato:
Ao bloquear o carregamento do script f.xmrminingproxy.com, a mineração não acontece.
O problema de acessar um site com um minerador de criptomoedas é que ele sobrecarrega o processador, deixando outras abas e aplicativos lentos e, no caso de dispositivos movidos à bateria, como celulares e notebooks, descarregando-a mais rapidamente.
Não teve links da semana esse final de semana :(
Nem o Guia Prático teve essa semana tbm. =(
Semana que vem volta tudo ao normal — vai ter até Tecnocracia!
Então só “matando” o processo do site para parar de mineirar?
É só fechar a aba. Ou, caso queira muito jogar, bloquear aquela URL do script mencionada no texto.
Tá, entendi. :p
certos tipos de comentários sei que é meio pesado, mas pô! a gente está falando de um certo “seu olavo”
O uBlock Origin já vem com essa lista ativada por padrão:
uBlock filters – Resource abuse
Pegando da página do filtro:
To foil sites potentially abusing CPU/bandwidth resources without informed
consent. Any such resource-abuse scripts MUST be opt-in, with complete informed consent from the visitor.
Curioso que, aqui, o uBlock Origin não bloqueou esse script. Uso a lista padrão e outras mais.
Ao abrir o site do jogo, o Microsoft Edge, bloqueou imediatamente :)
Aproveitando o gancho, tem algum filtro pro Ublock Origin (nativo ou de terceiros) pra bloquear esses mineradores? Ou tem que ir bloqueando um a um?
Achei este, que acho que eu já tinha pego antes em alguma dica de Post Livre passado, mas depois perdi de vista. Aparentemente funcionou depois que joguei a lista pura . https://github.com/hoshsadiq/adblock-nocoin-list
Adicionei aqui. Obrigado!
Quando eu acho que já vi de tudo.