Sites brasileiros e mineração de criptomoeda

Já falamos no Lab sobre a mineração de criptomoeda com um novo modelo de negócio capitaneado pela Coinhive.

Hoje nosso sistema de Monitoramento Avançado Persistente identificou publicação da comunidade Malware Reverse BR, realizada em site de compartilhamento de texto, contendo uma lista de sites brasileiros aos quais foi atribuída mineração pela Coinhive.

São 75 páginas com o código embutido, listadas abaixo. Dentre as páginas há site do município gaúcho de Cachoeira do Sul (aparentemente já solucionado).

juliosemeghini.com.br
cursowellington.com.br
sinproesemma.org.br
cachoeiradosul.rs.gov.br
legendafilmes.com.br
promocaodepassagensaereas.org
boulevardmonde.com.br
inkaza.com.br
karicia.com.br
musicadasantigas.blogspot.com.br
autosurfmaisvisitas.com.br
bloghospedandosites.com.br
sucataeletroinfo.com.br
portalamadoras.net
tigresavip.com.br
inspirar.com.br
download-musicas.com
luiscarlinhos.com.br
challengero.com.br
carolgourmet.com.br
cronologiahqs.blogspot.com.br
casadoinoxonline.com.br
eduardolegatti.blogspot.com.br
enfermagemesaude.com.br
imoveisorocabaimobiliaria.com.br
inquesti.com.br
labdeeletronica.com.br
licenciamentoambiental.eng.br
mjconsultoria.com.br
portalhortolandia.com.br
qqcusta.com.br
replicasderelogiosfamosos.com.br
sexoamadorbrasil.com.br
angiofoods.blogspot.com.br
sinproesemma.org.br
promocaopassagensaereas.com
codonoticias.com.br
contentmarketingbrasil.com.br
pracavictorcivita.org.br
heletro.com.br
jogoonlinegratis.com.br
jurisconsulta.com.br
pixel4.com.br
suaviagem.net
portalrace.com.br
maquinadefazerchinelos.com.br
minhacasamaiscolorida.com
claudiatelles.com.br
vagasoffshorebrasil.blogspot.com.br
impostoeroubo.com.br
redecidadedigital.com.br
avioesdoforro.com.br
karatedobrasil.org.br
lojasgasperin.com.br
guti1001.com.br
parqueterramagicaflorybal.com.br
ontraining.com.br
santosflora.com.br
reporteroliveirajunior.com.br
juliosemeghini.com.br
edukalovers.com.br
brasilimperdivel.tur.br
kamisetas.com.br
vinhosweb.com.br
specialcar.com.br
rsantosinformatica.com
yairalon.com.br
drinksimples.com.br
audioart.com.br
linuxelite.com.br
rotaperfeita.com.br
faustolevandoski.com.br
vetanimal.com.br
caxiasdigital.com.br
casadoinoxonline.com.br

Foram identificadas também 16 tokens de mineração.

‘esHooenibQMepnDa3EF2LLJHuOHfIvuN’
‘YcnpOqeHqd76t9FBXvIfPTutWAB4wUCl’
‘DtTI3PTVbg742019By4rPheaPs7IWzlq’
‘rqf9euCkmngUQ7UQekiVeD64DuRQiO7A’
‘8bD1cB3PlMEtyfNqsLztMRTHCAUkPf4N’
‘mUBehlprevBQjwBsu1kuZ1UHQd17cgxp’
‘ne9jBGi7CbXHLcg9iH7BtXcQhxGykJAx’
‘qYdvsHv37Xn69bDusQ80wR6EC2Aregmv’
‘8PGnxqB36RJIykWQm55pUJUCbz0ejhDi’
‘RDoXNrAxvyGSFD9xkD8nZiYjyDtjgJjX’
‘f6NtjHJubhjmqg4lTsiFfsVKsmGGadyf’
‘gQMV4IRZwc8VQMJ13P16AYVLMH1OcUqj’
‘I2YNbqVwuNMRolG4IeHwRPKbObAUqLrY’
‘zRzsVXfby7RdKpCh6RY1Spi8i2mL3oBt’
‘j3KkUjxPub4kRZPuXz4xmKWEjEMEfoPp’
‘7CdNSVNnoJzotCuERxumI02MahLMAnzy’