Как заблокировать майнерские скрипты на веб-сайтах
Майнеры криптовалют на веб-сайтах стали реальной проблемой. Недавно даже The Pirate Bay начал тестировать такую опцию монетизации. Появились первые сервисы вроде Coinhive, которые агитируют владельцев сайтов устанавливать майнеры и зарабатывать деньги без баннеров и рекламы. По их расчётам, обычный посетитель сайта на среднем ноутбуке генерирует 30 хешей в секунду. Для The Pirate Bay со средним временем сессии 5 минут и месячной аудиторией 315 млн человек это даёт 30×300×315000000 = 2 835 000 мегахешей в месяц.
Если гуманно обращаться с людьми и загружать процессор только на 30%, то остаётся 850 000 мегахешей. Coinhive выплачивает владельцам веб-сайтам 0,00015 XMR за миллион хешей, так что The Pirate Bay мог бы заработать 127,5 XMR ($12 000) в месяц и полностью убить свою репутацию в глазах пользователей.
К сожалению, всё больше сайтов выбирают такой вариант монетизации. Иногда майнерские скрипты проникают на сайты без ведома самих владельцев. Одну такую историю недавно рассказал один из пользователей Хабра. Он случайно обнаружил майнер на маленьком российском сайте по продаже товаров для животных.
Хуже того, злоумышленники начали внедрять скрытые майнеры прямо в расширения для браузеров, так что они могут работать непрерывно, воруя вычислительные ресурсы компьютеры. Например, несколько дней через официальный Chrome Web Store распространялось расширение SafeBrowse с майнером, прежде чем его удалили. Для Firefox вышло два расширения с майнерами.
Естественно, нас подобная перспектива не радует. С точки зрения обычного человека главная проблема — как защититься от этих майнеров, чтобы они не нагружали процессор, не тормозили компьютер и не пожирали электроэнергию.
Пользователи блокировщика рекламы uBlock Origin уже несколько недель обсуждают проблему на GitHub и ведут список вредоносных доменов для блокировки. К сожалению, в последнее время майнерские скрипты начали случайным образом менять домены, так что так просто заблокировать скрипты не получится, если только вы вообще не запретите выполнение JavaScript в браузере.
Майнерский скрипт, который использует случайные домены, трудно заблокировать стандартными блокировщиками
Впрочем, скрипты с рандомными доменами пока редко встречаются. От большинства майнерских скриптов можно защититься, если заблокировать в hosts хотя бы самые популярные домены — и поддерживать список в актуальном состоянии, добавляя туда новые домены по мере их обнаружения. Недавно появилась бесплатная программка Anti-WebMiner, которая занимается именно этим: её авторы пополняют список майнерских доменов на GitHub, а сама программа добавляет эти домены в файл hosts.
Это можно делать и вручную. На данный момент список включает в себя 16 доменов, в том числе домен вышеупомянутого Coinhive, хотя он и позиционирует себя как легальный сервис для владельцев веб-сайтов:
# Anti-WebMiner Start 1.0 43011
0.0.0.0 azvjudwr.info
0.0.0.0 cnhv.co
0.0.0.0 coin-hive.com
0.0.0.0 gus.host
0.0.0.0 jroqvbvw.info
0.0.0.0 jsecoin.com
0.0.0.0 jyhfuqoh.info
0.0.0.0 kdowqlpt.info
0.0.0.0 listat.biz
0.0.0.0 lmodr.biz
0.0.0.0 mataharirama.xyz
0.0.0.0 minecrunch.co
0.0.0.0 minemytraffic.com
0.0.0.0 miner.pr0gramm.com
0.0.0.0 reasedoper.pw
0.0.0.0 xbasfbno.info
# Anti-WebMiner End
Хотя никто не мешает отредактировать hosts вручную, но с этой утилитой обновлять список доменов и вносить изменения в hosts быстрее и удобнее.
Список «запрещённых» доменов можно также вручную внести в программу-блокировщик рекламы, которой вы пользуетесь.
Есть и другие варианты блокировки майнерских скриптов. Например, расширение No Coin для Chrome (исходный код на GitHub).
Расширение No Coin обнаружило на сайте майнерский скрипт
Это расширение следит за активностью на каждом сайте — и сигнализирует, если на нём обнаружен майнерский скрипт. Такой подход помогает даже против скриптов с рандомными доменами. К тому же, здесь вы можете поместить сайт в белый список, если действительно хотите пожертвовать ему часть процессорного времени. Например, многие пользователи The Pirate Bay в комментариях к новости о тестировании майнерского скрипта высказали мнение, что они не против помочь любимому сайту своим процессорным временем. За прошлый год этот торрент-трекер собрал всего $3500 пожертвований, а через майнерский скрипт может собирать $12 000 в месяц, при этом людям не придётся расставаться с деньгами (по крайней мере, не напрямую). Люди качают здесь варез, бесплатную музыку и фильмы, так почему бы не отдать что-то взамен.
Другое расширение minerBlock для Chrome работает по тому же принципу, что и No Coin. Оно тоже распространяется с открытыми исходниками, так что не придётся беспокоиться, что блокировщик майнеров сам втихую майнит криптовалюту.
Но всё-таки самый надёжный способ заблокировать майнерские скрипты — это установить расширение, которое вообще блокирует выполнение любых скриптов, как NoScript для Firefox.
- майнерские скрипты
- The Pirate Bay
- NoScript
- No Coin
- minerBlock
На вашем компьютере тайно майнят криптовалюту: как защититься от вирусов-майнеров?
По данным Лаборатории Касперского, количество случаев заражения компьютеров и мобильных гаджетов майнинг-вирусами выросло на 44,5% всего за год. Хакеры больше не вымогают деньги с помощью вирусов-шифровальщиков, а тихонько добывают крипту на вашем ПК, не привлекая к себе лишнего внимания. Чем программы для скрытого майнинга могут навредить, и как с ними бороться?
Материал подготовила Майя Тихонова, эксперт сайта о криптовалютах CryptoRatings.ru .
Чем опасны вирусы-майнеры?
Первый удар скрытый майнер наносит по вашим нервам – зараженный компьютер или мобильный девайс начинает жутко тормозить и перестает нормально справляться даже с простыми задачами, не говоря уже о ресурсоемких программах. Трудно сдержать раздражение, когда обычный текстовый редактор или браузер запускается несколько минут, а любимая DOTA 2 поминутно «лагает». Компьютер работает медленно из-за большой нагрузки, которую оказывает скрытый майнер на процессор или видеокарту. Под высоким давлением вредоносной программы оборудование перегревается и быстрее вырабатывает свой ресурс. В общем, со временем из-за такой беспощадной эксплуатации ваш настольный компьютер или ноутбук преждевременно выйдут из строя. Особенно сильно пострадает ноутбук со слабой системой охлаждения, мощности которой не хватит, чтобы остудить пыл перегруженной видеокарты или процессора.
Вместо вирусов-вымогателей ваш компьютер эксплуатируют в майнинге
Что такое анти-майнинг VPN
П окупая VPN, вы можете время от времени сталкиваться с сервисом, который утверждает, что является VPN для защиты от майнинга. Что такое анти-майнинг VPN и является ли это важным критерием при рассмотрении вопроса о покупке?
Что означает «анти-майнинг» в VPN
Анти-майнинг VPN — это виртуальные частные сети, которые утверждают, что могут предотвратить использование вашего компьютера третьими лицами для майнинга криптовалюты. Это довольно распространенная проблема, хотя в 2023 году она стала менее распространенной, когда цена криптовалюты упала. В любом случае вопрос о том, как VPN могут помочь в борьбе с проблемой, зависит от того, как работают как майнинг, так и VPN.
Чтобы прояснить это, давайте взглянем на майнинг. Майнинг криптовалют — это единственный способ получить так называемые монеты криптовалюты, которые требуют от вас решения сложных уравнений для создания новых криптовалют. В результате вам нужны все более и более мощные компьютеры для решения этих уравнений. Например, когда Биткойн только появился, вы могли добывать новые блоки с помощью дешевого ноутбука. Теперь, когда прошло уже некоторое время, вам, вероятно, нужны стойки процессоров, чтобы добыть следующий блок и разбогатеть.
Это привело к небольшой гонке вооружений, когда люди покупают все больше и больше графических процессоров, чтобы иметь возможность конкурировать. Графические процессоры пользуются особым спросом благодаря их способности выполнять множество действий одновременно. За последние несколько лет их цена взлетела, поскольку криптомайнеры скупили рынок, хотя их цена резко упала с начала крипто-зимы.
Криптоджекинг и другие преступления
Этот массовый рост цен на графические процессоры вызвал небольшую волну преступности, поскольку банды по всему миру расширили свои планы на то, что они были готовы сделать, чтобы получить в свои руки еще больше графических процессоров. Вещи были украдены из фабричных цехов, склады были ограблены и даже имели место вооруженные ограбления.
Читайте также Что такое сквозное шифрование
Однако умные преступники не просто украли графические процессоры, они также довольно быстро выяснили, что вы можете проникнуть в чей-то компьютер и заставить эту машину выполнять часть алгоритма решения уравнений. Названный криптоджекингом, он стал глобальной проблемой, от которой страдают миллионы людей.
Как это работает, банда фишингует ничего не подозревающую жертву, отправляя ей электронное письмо с подозрительной ссылкой, жертва нажимает на ссылку, и на ее устройство тайно устанавливается вредоносное ПО. Без ведома жертвы вредоносная программа начнет работать в фоновом режиме, предоставляя вычислительную мощность устройства злоумышленникам для майнинга криптовалюты.
Хотя это может показаться несерьезной проблемой, это может привести к серьезным проблемам. Во-первых, вредоносное ПО поглощает большую часть вашей вычислительной мощности и пропускной способности интернета, значительно замедляя работу вашего компьютера. В то же время это также снижает ожидаемую продолжительность жизни вашего устройства, поскольку оно использует ваш процессор и графический процессор.
Как анти-майнинговые VPN могут помочь в борьбе с криптоджекингом
В результате вы действительно хотите убедиться, что на ваших устройствах нет такого вредоносного ПО для майнинга. К счастью, существует множество программ для защиты от майнинга, специально разработанных для предотвращения криптоджекинга.
Среди программ, которые утверждают, что способны бороться с криптоджекингом и другими формами крипто-майнинга без согласия, есть виртуальные частные сети, причем некоторые из них утверждают, что они анти-майнинговые VPN, которые могут помешать вам стать жертвой криптоджекеров. Из них Urban VPN, вероятно, является самым громким: целая веб-страница посвящена объяснению того, как VPN могут предотвратить захват вашего компьютера.
Работают ли анти-майнинг VPN
Тем не менее, есть одна небольшая проблема с VPN для защиты от майнинга: немного неясно, как именно они будут сдерживать тайный майнинг криптовалюты. Если вы прочитаете страницу Urban VPN выше, вы быстро поймете, что, хотя она утверждает, что может защитить вас от крипто-майнинга, она никоим образом не объясняет, как именно это будет работать.
Читайте также Что такое USB Power Delivery
Причина этого проста: VPN не могут помочь вам против криптоджекинга. Становится понятно, почему, когда вы узнаете, как работает VPN. Виртуальные частные сети перенаправляют ваше соединение через сервер в отдельном удаленном месте, создавая впечатление, что вы находитесь там, а не дома или в офисе. В то же время VPN также шифрует ваше соединение, благодаря чему никто не может отследить вашу онлайн-активность до вас.
Виртуальные частные сети довольно удобны, но они мало чем могут помочь с вредоносными программами, которые обычно загружаются вами — обычно после фишинга — и живут на вашем жестком диске, отправляя и получая информацию своим создателям. VPN не могут на это повлиять, а вредоносное ПО будет нормально работать даже при зашифрованном соединении.
Что я могу использовать для борьбы с криптоджекингом
В результате VPN практически бесполезен для предотвращения порабощения вашего компьютера сетью майнинга. Вместо этого вам следует использовать программное обеспечение, которое блокирует майнеров криптовалюты, например, антивирусное программное обеспечение или специализированные расширения для браузера.
Если у вашего провайдера VPN уже есть некоторые из этих инструментов в своем арсенале, это, конечно, прекрасно, но будьте осторожны с любым сервисом, который утверждает, что является VPN для защиты от майнинга, но не имеет инструментов для защиты от вредоносных программ.
Anti mining что это такое
В современном мире криптовалюты и блокчейн-технологии становятся все более популярными. Однако, рост интереса к майнингу также привлекает нежелательных пользователей, которые пытаются использовать ресурсы других людей для своих целей. Для защиты от такого нежелательного майнинга существуют антимайнеры. В этой статье мы рассмотрим лучшие антимайнеры, и как выбрать и использовать их.
Что такое антимайнеры
Антимайнеры — это программное обеспечение, разработанное для обнаружения и блокировки нежелательного майнинга на компьютерах пользователя. Они могут отслеживать несанкционированное использование вычислительных ресурсов и предотвращать загрузку вредоносных скриптов или программ, связанных с майнингом криптовалюты.
Как выбрать лучший антимайнер
При выборе лучшего антимайнера следует обратить внимание на такие факторы как:
- Мощность и энергопотребление: Проверьте, какую мощность использует антимайнер и его энергопотребление. Это поможет определить его эффективность и возможные затраты на электричество.
- Алгоритмы и криптовалюты: Убедитесь, что антимайнер поддерживает нужные вам алгоритмы и криптовалюты. Некоторые антимайнеры могут быть специализированы на определенных алгоритмах или криптовалютах.
- Целевая аудитория: Разные антимайнеры могут быть предназначены для разных пользователей — от обычных домашних компьютеров до корпоративных сетей. Выберите антимайнер, который наиболее соответствует вашим потребностям и возможностям.
Лучшие антимайнеры для выбора
Среди популярных антимайнеров можно выделить следующие:
Bitdefender Antivirus Plus
Bitdefender Antivirus Plus — это полноценное антивирусное решение, которое также предлагает защиту от нежелательного майнинга. Он обеспечивает постоянную защиту от вредоносных программ и блокирует попытки несанкционированного использования ресурсов компьютера.
Kaspersky Internet Security
Kaspersky Internet Security — ещё один популярный антивирус с защитой от нежелательного майнинга. Он предлагает современные технологии обнаружения и блокирования майнеров, а также защиту от других интернет-угроз.
Malwarebytes
Malwarebytes — это отличный выбор для защиты от нежелательного майнинга. Он обнаруживает и блокирует скрытые майнеры, а также предлагает дополнительные функции для удаления вредоносных программ и защиты от других угроз.
Заключение
Лучшие антимайнеры помогут вам защитить свои ресурсы и предотвратить нежелательный майнинг криптовалюты. При выборе антимайнера обратите внимание на его мощность, поддержку алгоритмов и криптовалют, а также целевую аудиторию. И не забудьте установить один из рекомендованных антимайнеров, чтобы обеспечить надежную защиту.