Fundo azul, com uma chamada para um PlayStation 5 no centro. À esquerda, a frase “Ofertas de verdade, lojas seguras e os melhores preços da internet.” À direita, “Baixe o app do Promobit”.

olav.ooo tem um minerador de criptomoedas escondido

O site olav.ooo, uma piada macabra envolvendo a morte do charlatão bolsonarista Olavo de Carvalho e o joguinho de palavras Wordle/Termo, ainda hoje aparece em redes sociais. Ele não é, afinal, um joguinho inocente. Ao abrir o site, um minerador de criptomoedas dispara imediatamente. O alerta foi dado por Eduardo Henrique e confirmado pelo Manual do Usuário.

O olav.ooo carrega um script XMRig, uma solução de código aberto que usa o poder computacional dos dispositivos que acessam sites com seu código para minerar a criptomoeda Monero (XMR). Por padrão, bloqueadores de anúncios como 1Blocker e uBlock Origin não bloqueiam o script, nem as configurações mais rigorosas do Firefox e Safari.

Ao abrir o olav.ooo, o disparo no consumo de processamento é imediato:

Print do terminal com o htop aberto, filtrando processos do Firefox.
Repare no consumo de processamento pelo Firefox enquanto o site olav.ooo está aberto. Imagem: Manual do Usuário.

Ao bloquear o carregamento do script f.xmrminingproxy.com, a mineração não acontece.

O problema de acessar um site com um minerador de criptomoedas é que ele sobrecarrega o processador, deixando outras abas e aplicativos lentos e, no caso de dispositivos movidos à bateria, como celulares e notebooks, descarregando-a mais rapidamente.

Deixe um comentário

Seu e-mail não será publicado. Dúvidas? Consulte a documentação dos comentários.

13 comentários

  1. O uBlock Origin já vem com essa lista ativada por padrão:

    uBlock filters – Resource abuse

    Pegando da página do filtro:

    To foil sites potentially abusing CPU/bandwidth resources without informed
    consent. Any such resource-abuse scripts MUST be opt-in, with complete informed consent from the visitor.

  2. Aproveitando o gancho, tem algum filtro pro Ublock Origin (nativo ou de terceiros) pra bloquear esses mineradores? Ou tem que ir bloqueando um a um?

Compre dos parceiros do Manual:

Manual do Usuário