Dados de 2025 indicam que plataformas de download, páginas de anime e sites de instituições educacionais estão entre os principais alvos de cryptojacking em 2025
Mineradores maliciosos de criptomoedas seguem explorando sites no Brasil e em outros países da América Latina por meio da execução não autorizada de códigos de mineração, segundo levantamento baseado em dados de 2025 da telemetria da ESET, empresa líder em detecção proativa de ameaças. O movimento ocorre em um período de maior atenção ao ecossistema cripto no país, com o avanço da regulamentação de ativos digitais promovida pelo Banco Central.
A mineração ilícita de criptomoedas, conhecida como cryptojacking, ocorre quando cibercriminosos utilizam, sem autorização, a capacidade de processamento de computadores e dispositivos móveis para gerar criptoativos, que são moedas digitais usadas para transações financeiras na internet. Essa prática costuma ser silenciosa, mas causa lentidão, superaquecimento, aumento no consumo de energia e desgaste físico dos dispositivos. Em smartphones, por exemplo, a sobrecarga pode levar ao inchaço da bateria.
A análise da ESET mostra que a ameaça esteve amplamente presente ao longo de 2025 na América Latina. Em julho do ano passado, uma campanha comprometeu mais de 3.500 sites para a execução de mineração ilícita de criptomoedas. A partir desse conjunto de dados, foram identificados dois grandes perfis de domínios associados às detecções: sites de risco esperado e sites legítimos comprometidos.
Os chamados sites de risco esperado são ambientes que, por sua própria natureza, já apresentam maior exposição a ameaças digitais. Neste grupo estão, por exemplo, streamings não oficiais e outros sites que concentram longos períodos de navegação, publicidade invasiva e a execução constante de scripts de terceiros, fatores frequentemente explorados por cibercriminosos para viabilizar a mineração ilícita diretamente no navegador dos usuários.
Já os sites legítimos são páginas que, em princípio, não apresentam riscos especiais aos usuários. Nesses casos, o problema não está no conteúdo, mas em falhas técnicas que permitem a inserção de códigos maliciosos sem o conhecimento dos responsáveis. Entre os vetores mais comuns estão sistemas de gerenciamento de conteúdo (CMS) desatualizados, plugins vulneráveis e credenciais fracas, que permitem a inclusão de códigos que baixam mineradores em segundo plano.
Com base nos dados da ESET, os cinco tipos de sites com mais detecções de cryptojacking na América Latina em 2025 foram:
- Plataformas de download pirata via torrents ou repacks
- Sites de anime e mangá
- Sites de instituições educacionais
- Sites de pequenas e médias empresas e comércios locais
- Veículos de mídia e sites de notícias locais
De acordo com a ESET, essas campanhas costumam priorizar escala em vez de permanência do usuário, explorando um grande número de domínios com características semelhantes. Essa estratégia permite que a mineração ilícita se mantenha ativa mesmo em sites com tráfego ou tempo de navegação menores.
“Comprometer muitos domínios pequenos, mesmo com poucas visitas, ainda gera rentabilidade. Em grande parte dos casos, essas páginas foram afetadas por falhas comuns, como CMS desatualizados, plugins inseguros, credenciais fracas ou ambientes de hospedagem compartilhada. Não se trata de uma ação intencional das instituições, mas de consequências de lacunas de segurança e falta de atualização”, explica Daniel Barbosa, pesquisador de segurança da ESET no Brasil.
Avanço regulatório não impede exploração de sites em campanhas de cryptojacking
O cenário ocorre em paralelo ao avanço da regulamentação de ativos digitais no Brasil. As Resoluções BCB nº 519, 520 e 521, publicadas em novembro de 2025, ampliam o Marco Legal de Criptoativos (Lei 14.478/2022) e estabelecem novas exigências, como licenciamento, regras de compliance, prevenção à lavagem de dinheiro e maior transparência em operações com stablecoins, moedas digitais criadas para manter valor estável ao serem vinculadas a moedas tradicionais, como o real ou o dólar. As normas entraram em vigor em fevereiro de 2026, com obrigações adicionais previstas para os meses seguintes.
Embora o foco da regulação esteja na segurança do mercado e na proteção contra fraudes financeiras, ameaças como o cryptojacking seguem explorando vulnerabilidades técnicas e operacionais fora do escopo direto dessas regras. Para usuários, os impactos incluem degradação de desempenho e riscos indiretos de segurança. Para organizações, o comprometimento de sites pode resultar em danos à reputação, perda de confiança e exposição a outros ataques.
Para reduzir o risco de mineração maliciosa, a ESET recomenda que usuários mantenham sistemas operacionais e navegadores atualizados, utilizem soluções de segurança capazes de detectar scripts de mineração em tempo real e desconfiem de sites com excesso de publicidade invasiva. Já empresas, instituições educacionais e veículos de mídia devem priorizar a atualização constante de CMS e plugins, revisar periodicamente códigos e scripts de terceiros, adotar autenticação multifator e realizar auditorias regulares de segurança.
“A mineração maliciosa de criptomoedas deixou de ser uma ameaça isolada ou restrita a sites ilegais. Hoje, ela já atinge organizações legítimas em toda a América Latina, por meio de campanhas persistentes e silenciosas. Um cenário que reforça a importância de atenção constante e monitoramento contínuo”, conclui Barbosa.
