Скрытый майнинг на сайте.

[Sondzo]

Не так уж и давно на хабре выстрелила статья [Только зарегистрированные и активированные пользователи могут видеть ссылки] написанная в духе других статеек данного ресурса. Однако выводы сделанные в конце статьи, довольно таки взвешенные. Вообщем то скрытый майнинг уже давно не в новинку. В мири всеобщей жадности не удивительным является появление троянов, которые заставят ваш пк майнить в угоду злоумышленнику криптовалюту. Туда же рванули и производители всевозможного софта, начав снабжать свое ПО майнером. Самый резонансный случай был связан с попыткой разработчиков μTorrent таким образом дополнительно заработать на пользователях внедрив в софт скрытый майнер EpicScale.

Но все это уже давно ставшее реальностью. Теперь в гонке за криптой решили поучаствовать все от школьников до пенсионеров вебмастеров. Скрипт вставляется на страничку, если ее открывает пользователь, то запускается js скрипт, который начинает майнить использу ресурсы вашего пк. И далле уже все зависит от жадности админа. Если ему не хватает на пивко и он не очень криворук, то майнер не будет сремится задействовать ваш ЦП на все 100%. Если же жадность давно свила себе уютное гнездышко во всех отделах мозга, нашего незадачливого админа, то майнер завесит ваш ЦП чуть больше, чем полностью.

Многие начали рассматривать данный способ как альтернативу назойливой рекламы, ведь 70% пользователей интернета, в чье число входит и ваш покорный слуга используют блокировщики рекламы. Тот же касперский свои счастливым обладателям кричит о запускаемом на странице майнере. Однако, далеко не все являются счастливыми обладателями Касперского, да и он засечет старт далеко не каждого майнера. С учетом всего вышеизложенного, нас ждет веселое время, уже можно запасаться попкорном. Ну а теперь, пара слов о том как защититься, в настоящий момент всего пара способов: 1) или меняться вслед за окружающим миром, повышая свою компьютерную грамотность 2)или юзать no script

[Richman]

Вот и я сегодня встретился с майнингом на двух сайтах.
На этих двух сайтах установлен скрипт майнинга, если еще не втречались со скриптом майнинга, загляните, дайте процессору почувствовать нагрузку на 100% .
golden-cow.ru и funny-share.ru.
Думаю, пора создавать черный список сайтов использующих скрипт для майнинга.

Так вот, мой опыт.
Сначала не мог понять, почему процессор загружен на 100%, диспетчер задач всегда запущен и время от времени проверяю сколько браузеры съедают оперативки, если много, то закрываю браузер, который ест много оперативки через ДЗ и, после очистки CCleaner'ом, запускаю снова.
Обнаружил эту гадость через браузер хром (для "чистой" проверки отображения своих сайтов и форумов без расширений в браузере использую хром [видимо, все же придется устанавливать расширения и в хроме, чтобы блокировать майнинг]). Закрыл те процессы хрома, которые забивали процессор и стал поочередно проверять вкладки.
И только тогда понял, какие сайты "пожирали" процессор, они были "убиты".
Обновил вкладку и снова сайт стал "пожирать" процессор.
Тогда открыл исходный код сайта ctrl+U.
Т.к. я уже читал статью на хабре о скрытом майнинге на сайтах, то через ctrl+F стал искать слово "coin" в исходном коде сайта и конечно же нашел скрипт майнинга.
[Только зарегистрированные и активированные пользователи могут видеть ссылки]

Конечно, вполне возможно, что в будущем эти "создатели" скрипта майнинга могут изменить ссылки на скрипт, изменить названия, но один ключевой запрос, надеюсь, они в ближайшее продолжительное время не смогут заменить - расширение .js, вот по этому запросу ".js" также можно будет найти скрипт майнинга в исходном коде сайта.

Но, для облегчения блокировки сайтов со скриптом майнинга, можно установить расширения для браузера uBlock (по-моему меньше загружает процессор и оперативку) или AdBlock (больше загружает процессор и оперативку, по крайней мере у меня так было).


Руки поотрывал бы таким майнерам, которые устанавливают скрипты на сайты и создателям этих скриптов для майнинга.

[Sondzo]

У меня на днях AVG ругался на сайт, что установлен скрипт для майнинга. Adblock не все блокирует, нужен no script

[Johnny Cash]

Сообщение от Richman

golden-cow.ru и funny-share.ru.

Посещалка у этих двух сайтов на пару за сутки около 200 человек... Уже обсуждалось, что в реальности чтобы что-то можно было намайнить таким способом нужно чтобы посещалка сайта была очень большой, оочень большой, но не 200 человек в сутки... Они тем самым только убьют свои сайты, один негативный отзыв они уже получили, чуть выше!

[Johnny Cash]

Сообщение от Richman

Думаю, пора создавать черный список сайтов использующих скрипт для майнинга.

А почему бы и нет, сделаем ка тему на этот счет!

Думаю, пора создавать черный список сайтов использующих скрипт для майнинга.

Готово! [Только зарегистрированные и активированные пользователи могут видеть ссылки]

[Sondzo]

Сегодня на одном из сеошных форумов, была создана тема следующего содержания:

Майнинг осуществляется в браузере на CPU до тех пор, пока пользователь не покинет страницу, на которой интегрирован код ******.

Оцените преимущества:
1. В чем суть?
***** не занимает места! Вы не теряете Ваши рекламные места, Вам не придется жертвовать каким-либо баннером или тизером. ****- уникальный способ монетизации трафика!
2. Что делать?
Просто установите код в страницу с трафиком и сразу начинайте зарабатывать!
3. А это вообще законно?
Посетители Вашего ресурса будут осведомлены о майнинге с браузера и в любой момент смогут остановить майнинг! Все честно и никаких проблем с законом.
4. Скажите, что еще можно на Bitcoin кошелек выводить?
Да! Выплаты каждую неделю в WMZ или BTC! Возможность выплат на Bitcoin кошелек, что является отличной инвестицией, так как Bitcoin растет!

По соображениям морали название партнерской программы скрыто. Как вы поняли, веб мастерам предлагают повесить у себя скрипт для запуска майнера, а проект нажившийся на вашем CPU им за это отстегнет. Вот уже все и началось, теперь скрытого майнинга будет все больше.

[Johnny Cash]

Сообщение от Sondzo

Вот уже все и началось, теперь скрытого майнинга будет все больше.

Да уже понятно, что началось, вопрос в том, чтобы заработать, нужно реально огромные ресурсы... А это сможет обеспечить только очень посещаемый сайт, а станет ли он делать это, рискуя своей репутацией ради сотых биткоина в сутки, вопрос! Мне почему-то кажется, что все закончится так же быстро как и начиналось...))

Цифры, покажите мне цифры, ради которых стоит ставить на сайт это "дело" и за счет трафика майнить!

Предполагаю, что на этом заработает только та "контора", которая рассказывает, - мол поставьте к себе маленький скриптик на сайт и забудьте о нем, и криптовалюта за счет посетителей будет течь к вам рекой...

[Richman]

Ну вот, а я еще и трояна-майнера словил, который, возможно, еще и довел мою систему до синего экрана смерти!
Впервые увидел синий экран смерти на виндовс 7, а пользуюсь системой, без переустановки, уже года 4.
После этого синего экрана смерти решил проверить винду на вирусы. Тем более, что долго грузилась винда после перезагрузки, плюс, вызвало подозрение измененная стрелка мышки при загрузке на черном экране.

Словил трояна-майнера, возможно на этих двух сайтах golden-cow.ru и funny-share.ru либо на других подобных сайтах!
Так что, если не хотите словить трояна-майнера НЕ посещайте различные сайты "по заработку" в духе "заработка" на яйцах и фруктах.
[Только зарегистрированные и активированные пользователи могут видеть ссылки]

Теперь из-за этих троянов-майнеров придется устанавливать постоянный антивирус.

[Sondzo]

Сообщение от Richman

Теперь из-за этих троянов-майнеров придется устанавливать постоянный антивирус.

А вы не использовали постоянный антивирус? Если у вас несколько браузеров, то в одном можно отключить поддержку скриптов и когда вы будете заходить на сайт, майнить на вас не получится. Если один браузер, то переключать туда- сюда не очень удобно будет.

[Richman]

Нет, не пользовался постоянным антивирусом несколько лет и все было хорошо, ну время от времени попадали вирусы, но это только из-за того, что я скачивал проги с кряками.