Что делать если сайт использует ваш браузер для добычи криптовалюты


Всё чаще в последнее время злоумышленники используют компьютеры простых пользователей для добычи криптовалют без их ведома. И если вредоносные программы легко распознаются и блокируются антивирусами, то с майнингом в браузере все иначе. При посещении некоторых сайтов всплывает сообщение: «Этот сайт пытается использовать ваш браузер для добычи криптовалют», что говорит о попытке использовать ваш ПК для заработка. Если сайт запрашивает разрешение на действие и вы его даете, то это законно. А если это будет происходить без вашего согласия то это можно расценить как «вирусная атака».

Находясь на недобросовестном сайте, пользователь может заметить сильную продолжительную загрузку процессора из-за браузера, а это очень опасно это для смартфонов и ультрабуков, где существуют проблемы с охлаждением.

Майнинг в браузере работает медленнее, чем майнинг через программу, установленную на компьютере (или вирус с соответствующей функциональностью), но у такого подхода есть и свои плюсы. Во-первых, мошенникам не нужно взламывать компьютеры жертв, во-вторых, низкая скорость компенсируется большим количеством пользователей, зашедших на сайт.


Чаще всего скрипт с майнингом размещают на ресурсах, где пользователь проводит много времени. Это:

  • форумы и игровые порталы;
  • онлайн-кинотеатры и сайты с пиратским контентом;
  • ресурсы с приложением SafeBrowse (встроенный манинг).

Причём наибольшую популярность этот метод монетизации почему-то набрал в России, Украине и Белоруссии.

Какие криптовалюты майнят через браузер

Feathercoin и Litecoin — криптовалюты, «вышедшие» из биткоина. Основное различие заключается в том, что они используют разные алгоритмы хэширования: neoscrypt и scrypt, соответственно. Цель состоит в том, чтобы уменьшить необходимость использования специального оборудования, так как для их майнинга требуется не только мощность процессора, но и большой объем памяти.

Еще один альткоин, Monero, отличается от двух других. Его основной особенностью является более высокая конфиденциальность — с ним трудно отслеживать транзакции в сети. Он использует кольцевые подписи, чтобы скрыть адрес отправителя среди нескольких возможных и генерирует новый открытый ключ для каждой транзакции, чтобы скрыть реальный адрес. Для майнинга используют asm.js вместо обычного JavaScript для реализации хеш-алгоритмов.

  1. scrypt.asm.js (Litecoin),
  2. cryptonight.asm.js (Monero),
  3. neoscrypt.asm .js (Feathercoin).

Адрес кошелька Feathercoin во всех сценариях одинаковый, а для Monero используются несколько адресов. Однако есть основания полагать, что все они принадлежат к одной и той же группе.

Как защитить ПК от скрытого майнинга

  1. Установить антивирус и не забывать регулярно обновлять базы.
  2. В случае с Google Chrome — обновиться до актуальной версии. Сам браузер отслеживает подобную угрозу и предупреждает о ней.
  3. Включить расширение блокировщик реклам AdBlock, uBlock, No Coin.
  4. Помогает отключение выполнения Javascript, есть даже расширения для этого: NoScript или ScriptBlock. Это полностью обезопасит вас от скрытого майнинга.

Как ни странно, есть и сторонники идеи майнинга криптовалюты в браузерах пользователей, по их мнению это удобный способ прямого финансирования сайтов: чем больше времени посетители проведут на странице, тем больше денег получит владелец ресурса за счёт mining.



5- 5,00
347


Ваши отзывы

Регистрация не нужна и email не публикуется


*