olav.ooo tem um minerador de criptomoedas escondido

O site olav.ooo, uma piada macabra envolvendo a morte do charlatão bolsonarista Olavo de Carvalho e o joguinho de palavras Wordle/Termo, ainda hoje aparece em redes sociais. Ele não é, afinal, um joguinho inocente. Ao abrir o site, um minerador de criptomoedas dispara imediatamente. O alerta foi dado por Eduardo Henrique e confirmado pelo Manual do Usuário.

O olav.ooo carrega um script XMRig, uma solução de código aberto que usa o poder computacional dos dispositivos que acessam sites com seu código para minerar a criptomoeda Monero (XMR). Por padrão, bloqueadores de anúncios como 1Blocker e uBlock Origin não bloqueiam o script, nem as configurações mais rigorosas do Firefox e Safari.

Ao abrir o olav.ooo, o disparo no consumo de processamento é imediato:

Print do terminal com o htop aberto, filtrando processos do Firefox.
Repare no consumo de processamento pelo Firefox enquanto o site olav.ooo está aberto. Imagem: Manual do Usuário.

Ao bloquear o carregamento do script f.xmrminingproxy.com, a mineração não acontece.

O problema de acessar um site com um minerador de criptomoedas é que ele sobrecarrega o processador, deixando outras abas e aplicativos lentos e, no caso de dispositivos movidos à bateria, como celulares e notebooks, descarregando-a mais rapidamente.

13 comentários

  1. Quando eu acho que já vi de tudo.

    Votos: 0
  2. Aproveitando o gancho, tem algum filtro pro Ublock Origin (nativo ou de terceiros) pra bloquear esses mineradores? Ou tem que ir bloqueando um a um?

    Votos: 0
  3. Ao abrir o site do jogo, o Microsoft Edge, bloqueou imediatamente :)

    Votos: 0
  4. O uBlock Origin já vem com essa lista ativada por padrão:

    uBlock filters – Resource abuse

    Pegando da página do filtro:

    To foil sites potentially abusing CPU/bandwidth resources without informed
    consent. Any such resource-abuse scripts MUST be opt-in, with complete informed consent from the visitor.

    Votos: 0
    1. Curioso que, aqui, o uBlock Origin não bloqueou esse script. Uso a lista padrão e outras mais.

      Votos: 0
  5. Então só “matando” o processo do site para parar de mineirar?

    Votos: 0
    1. É só fechar a aba. Ou, caso queira muito jogar, bloquear aquela URL do script mencionada no texto.

      Votos: 0
      1. Tá, entendi. :p

        certos tipos de comentários sei que é meio pesado, mas pô! a gente está falando de um certo “seu olavo”

        Votos: 0
  6. Não teve links da semana esse final de semana :(

    Votos: 0
    1. Nem o Guia Prático teve essa semana tbm. =(

      Votos: 0