Image Previewer: Um addon que introduz minerador de moedas no Firefox

Um addon (complemento) para o Firefox, chamado de Image Previewer foi descoberto nesta quarta (31) e que não só exibe pop-ups, mas que também injeta um minerador da Monero no navegador.

Embora tenhamos visto inúmeras extensões introduzindo mineradores para o Chrome, esta é a primeira vez que um addon para o Firefox com essa finalidade.

O addon Image Previewer é divulgado por sites que pretendem ser um update manual do Firefox, mas que na realidade eles “empurram” um addon para o usuário.

Isso é feito através de repetidos alertas de Javascript e pop–ups de autenticação na tela, e que depois pedem para instalar o complemento diretamente do site, como na imagem abaixo.

Quando este addon estiver instalado no seu Firefox, ele irá injetar um iframe em um arquivo de Javascript que irá monetizar os sites que você visitou usando pop-ups, link para desviar e injetar anúncios.

Isso é feito primeiro com uma conexão com o link http://searchye.tools/cfg/cnt.json, que responderá com uma URL, e assim será injetado na página como mostrado abaixo.

O addon abrirá a página https://devappgrant.space/lib/iframe.html?u=6081&t=0.5 em um iframe. Esta página contém o script de configuração para o minerador da Monero para o  navegador.

As variáveis ​​usadas na URL são importantes e especificam o id do usuário associado ao minerador e ao acelerador, que é a porcentagem de tempo que os segmentos da mineração devem estar ociosos.

Este script de configuração fará com que o minerador principal localizado em https://devappgrant.space/lib/xmr.main.min.js tenha o seu loading (carregamento) dentro de 15 minutos.

Este script, o xmr.main.min.js, é o responsável pelo minerador da Monero e contém o programa WebAssembly que está codificado na base64 .

Durante a mineração, o minerador irá usar até 50% do poder de processamento da CPU do computador. Isso fará com que a vida útil do hardware seja diminuída consideravelmente, devido a utilização do mesmo em alta intensidade.

A única forma de remover esse addon do seu Firefox, é a desinstalação completa do mesmo, através das teclas Ctrl+Shift+A e assim acessar o menu de complementos do Firefox e assim completando o processo.

E sempre recomendamos que não instale nenhum addon fora da “loja” oficial do Firefox ou que tenha passado pela “inspeção” da mesma.

[su_button url=”https://www.bleepingcomputer.com/news/security/image-previewer-first-firefox-addon-that-injects-an-in-browser-miner/” target=”blank” text_shadow=”0px 0px 0px #000000″ rel=”nofollow”]FONTE : BLEEPINGCOMPUTER[/su_button] [su_button url=”https://t.me/blogtechnotec” target=”blank” text_shadow=”0px 0px 0px #000000″ rel=”nofollow”]CANAL NOSSO NO TELEGRAM[/su_button]