Como detectar cryptojacking e remover minerador do seu PC

CPU a 90% sem nenhum programa aberto. Notebook quente o dia todo. Fan acelerado enquanto você edita um texto. Esses sinais podem indicar que alguém está usando o processador do seu computador para minerar criptomoeda — sem autorização, sem aviso e, na maioria dos casos, sem você perceber por meses.

O que é cryptojacking

Cryptojacking é o uso não autorizado do hardware de outra pessoa para minerar criptomoedas. O atacante lucra com a moeda gerada; você paga a conta de luz, sofre com o hardware degradado e fica sem entender por que o sistema está lento.

A palavra combina cryptocurrency (criptomoeda) com hijacking (sequestro). É uma categoria de malware que, ao contrário de ransomware ou keyloggers, não destrói dados nem rouba senhas diretamente — o objetivo é se manter invisível o maior tempo possível para continuar usando seus recursos.

Como funciona tecnicamente

Existem duas formas principais de infecção:

• Script no navegador (browser-based): você visita um site comprometido ou malicioso que carrega JavaScript rodando mineração em segundo plano. Fechar o site encerra o problema — mas alguns scripts continuam via janela pop-under oculta. Não há instalação de arquivo algum.
• Malware instalado no sistema: arquivo baixado de fonte não confiável, extensão maliciosa no navegador ou software pirata com minerador embutido. Este tipo persiste mesmo após reiniciar o computador.

A criptomoeda preferida dos cryptojackers é o Monero (XMR). Ao contrário do Bitcoin, o Monero é projetado para ser minerado por CPU comum, não exige GPU potente e é difícil de rastrear em blockchain. A combinação de baixo requisito de hardware e anonimato o torna ideal para esse tipo de ataque.

Sinais de que seu PC pode estar sendo afetado

Quais são os principais sintomas de cryptojacking?

CPU persistentemente alta, sistema lento e hardware aquecido sem razão aparente são os três sinais mais comuns. Outros indicadores:

• Fan do notebook no máximo com poucas abas abertas no navegador
• Bateria descarregando muito mais rápido do que o normal
• PC travando em tarefas simples como editar texto ou navegar
• Processo desconhecido consumindo 30–80% da CPU no Gerenciador de Tarefas
• Pico de uso da CPU ao abrir certas páginas web específicas
• Conta de energia subindo sem mudança no uso de aparelhos

O detalhe importante: os atacantes geralmente calibram o uso para 30–50% da CPU, não 100%, justamente para ser menos perceptível. Uso constante num patamar médio é mais suspeito do que picos esporádicos.

Como detectar no Windows

Comece pelo Gerenciador de Tarefas:

Ctrl + Shift + Esc → aba "Processos" → clique na coluna "CPU" para ordenar

Processos suspeitos costumam ter nomes genéricos (svchost.exe com uso anormalmente alto, update.exe de fabricante desconhecido) ou nomes que imitam processos legítimos do Windows. O minerador mais popular, o XMRig, às vezes aparece com o próprio nome ou disfarçado como serviço do sistema.

Para investigar um processo suspeito, clique com o botão direito → "Abrir local do arquivo". Se o caminho não for C:\Windows\System32 ou a pasta do programa que você instalou intencionalmente, é sinal de alerta.

Também vale verificar tarefas agendadas, pois mineradores costumam usá-las para se reiniciar:

Win + R → taskschd.msc → Biblioteca do Agendador de Tarefas

Procure tarefas sem descrição clara ou com comandos apontando para pastas temporárias (%AppData%, %Temp%).

Como detectar no navegador

Se o problema aparece apenas quando o navegador está aberto, o minerador provavelmente é baseado em script. No Chrome, pressione Shift + Esc para abrir o Gerenciador de Tarefas interno do navegador e veja qual aba consome CPU desproporcional.

Extensões que bloqueiam scripts de mineração:

• uBlock Origin — gratuito, bloqueia domínios de mineração por padrão junto com anúncios
• NoCoin — lista de bloqueio focada especificamente em mineradores de criptomoeda
• MinerBlock — detecta scripts de mineração em tempo real com indicador visual

Se o uso da CPU cair drasticamente ao instalar uma dessas extensões, o site que você visitava estava minerando no seu hardware.

Como remover um minerador instalado

Se o problema persiste mesmo com o navegador fechado, o minerador está instalado como malware. Siga esta sequência:

1. Rode o Malwarebytes Free em varredura completa — detecta XMRig e variantes sem instalação permanente
2. Verifique programas instalados: Configurações → Aplicativos → procure softwares que você não reconhece
3. Revise tarefas agendadas (taskschd.msc) e entradas de inicialização: Win + R → msconfig → aba Inicialização
4. Se o minerador resistir, reinicie em Modo Seguro (F8 na inicialização) e repita a varredura — em modo seguro, serviços de persistência não carregam

Se após tudo isso o problema continuar, considere uma reinstalação limpa do sistema. É a solução mais drástica, mas definitiva.

Como se proteger

• Mantenha o SO e o navegador sempre atualizados — a maioria das instalações via drive-by explora vulnerabilidades conhecidas com patch disponível
• Instale o uBlock Origin (resolve anúncios maliciosos e mineradores de browser ao mesmo tempo)
• Evite software pirata — é o principal vetor de mineradores instalados localmente
• Verifique extensões do navegador com regularidade, especialmente as que pedem permissão de "ler e alterar dados em todos os sites"
• Use um DNS com filtragem de malware como o NextDNS, que bloqueia domínios de cryptojacking em nível de rede, antes mesmo de o script chegar ao navegador
• Monitore o uso da CPU com regularidade — cinco minutos por semana no Gerenciador de Tarefas evitam meses de hardware degradado

É crime no Brasil?

Sim. Usar recursos computacionais de terceiros sem autorização enquadra o responsável nos artigos 154-A e 163 do Código Penal, incluídos pela Lei 12.737/2012. A pena vai de 1 a 5 anos de reclusão, além de reparação por danos ao equipamento e à conta de energia.

Conclusão

Cryptojacking raramente é detectado porque os atacantes calibram o uso da CPU para não chamar atenção. Trinta por cento de uso constante é menos perceptível que cem, mas multiplicado por milhares de máquinas infectadas é suficientemente lucrativo. Se o seu PC está lento sem explicação clara, dez minutos no Gerenciador de Tarefas e a instalação do uBlock Origin já eliminam a maioria dos casos de browser-based. Para malware instalado, o Malwarebytes em modo seguro resolve a maior parte. Se você quer entender outras ameaças que operam de forma igualmente silenciosa, o artigo sobre como detectar keyloggers no seu sistema mostra um padrão parecido de ocultação.