Майнеры криптовалют на веб-сайтах стали реальной проблемой. Недавно даже The Pirate Bay начал тестировать такую опцию монетизации. Появились первые сервисы вроде Coinhive, которые агитируют
Защита от майнинга криптовалют выходит на новый уровень и начинает учитывать нагрузку на процессор
В ноябре 2017 года Яндекс.Браузер стал первым популярным браузером, который научился защищать пользователей от тайного майнинга криптовалют. Сегодня мы расскажем подробнее об этой угрозе и её симптомах, а также представим вам обновлённую технологию, которая защитит ваши устройства от перегрева и потери энергии.
Криптовалюты (биткойн и его аналоги) отличаются от обычных денег тем, что создаются за счёт вычислительных ресурсов компьютера. Этот процесс называется «майнингом». Быстрый рост стоимости криптовалют привёл к тому, что тысячи обычных пользователей, сами того не зная, стали бесплатно участвовать в майнинге.
Достаточно посетить сайт, владелец которого разместил в коде специальный скрипт. Для посетителя это выглядит следующим образом: его устройство начинает «тормозить», перегреваться и очень быстро разряжаться. И таких сайтов тысячи.
Расширения в браузере для 100% защиты
Осенью прошлого года мы внедрили защиту от этой угрозы в Яндекс.Браузер: он начал блокировать работу известных нам скриптов для майнинга. Эта технология нанесла серьезный удар по любителям легких денег, но их это не остановило. Каждый день создаются новые скрипты, которые важно находить и блокировать максимально быстро. В новой версии нашей защиты эта проблема решена. Теперь Яндекс.Браузер автоматически анализирует нагрузку, которую создают сайты, и использует эту информацию для поиска ранее неизвестных нам скриптов для майнинга.
Кроме того, мы продолжаем проверять браузерные дополнения, которые, как и сайты, могут тайно использовать ресурсы вашего устройства для создания криптовалют.
Защита от скрытого майнинга работает в Яндекс.Браузере для компьютеров и мобильных устройств на базе Android и iOS.
ИсточникЗдравствуйте! 1. Если вы удалили браузер полностью через «Программы» в панели управления, то попробуйте скачать новую версию со страницы https:// browser .yandex.ru/ Восстановить данные можно при помощи синхронизации, если вы ее использовали. 2. Если удалились ярлыки браузера с панели задач и рабочего стола, то найти браузер можно по такому пути C:Users%USERPROFILE%AppDataLocalYandexYandexBrowserApplication Создайте ярлык для файла browser .exe,
6 несложных способов защититься от скрытого майнинга Как сохранить ресурсы компьютера
Добывать криптовалюту на одном устройстве сейчас невыгодно: этот процесс приносит сущие копейки, зато увеличивает потребление электроэнергии и сокращает срок службы ПК. Поэтому, майнеры находят способы использования чужих мощностей, создавая специальные программы и скрипты, запускающиеся из браузеров ничего не подозревающих пользователей. Чтобы компьютер не пострадал от подобных действий, важно знать способы и четко понимать, что такое защита от майнинга криптовалюты.
В Яндекс Браузер встроили защиту от СКРЫТОГО майнинга
Майнинг через браузер
Первым такой эксперимент запустил популярный торрент-трекер Piratebay. Вместо заработка на рекламе (как это делает большинство) ребята решили нажиться другим способом. Незаметно для посетителей сайта их браузер используя ресурсы компьютера майнил криптовалюту. Это и вызвало большой резонанс, так как пользователи начали замечать, что скрытый метод монетизации увеличивает загрузку процессора до 100%.
Используя данный способ любой сайт, который вы посещаете в браузере, и любое расширение браузера, может в тихaря запускать майнинг криптовалюты.
В принципе я не против браузерного майнинга. Но это должен быть выбор пользователя. Если сайт спрашивает разрешение и пользователь дает свое добро, все пучком и все довольны. В противном случае это неприемлемо и подобный скрытый браузерный майнинг нужно блокировать.
Какие криптовалюты майнились?
Изначально программы для скрытого майнинга предполагали осуществление добычи криптовалютного «золота». То есть Bitcoin. Спустя пару лет с момента появления первых вирусов и троянов использовать компьютеры для добычи BTC стало невыгодно. Появились фермы на основе ASIC.
Так, в 2013-2014 гг. хакеры перешли на добычу альткоинов. Мошенники отдавали предпочтение просто добываемым монетам. Это было обусловлено повышенной доходностью майнинга этих коинов.
Как только сложность повышалась, процесс становился менее выгодным. Тогда переходили на другие «монеты» либо начинали активнее заражать другие устройства. Это делалось для повышения мощностей и сохранения или увеличения добываемой криптовалюты.
Проверка браузера на майнинг
Разработчики браузера Opera создали сайт, который поможет проверить ваш браузер. Для проверки браузера на скрытый майнинг необходимо перейти на сайт cryptojackingtest.com и нажать на кнопку запуска.
Сайт cryptojackingtest.com
Для завершения потребуется не более двух секунд, и результатом будет либо то, что браузер, который вы используете, защищен либо то, что ваш браузер уязвим.
- Зеленая надпись YOU’RE PROTECTED — ваш браузер защищен.
- Красная надпись YOU’RE NOT PROTECTED — ваш браузер уязвим.
Имейте ввиду, данная проверка не дает 100% результат. Несмотря на положительный результат теста, вам все-равно необходимо предпринять меры для защиты от майнинга в браузере.
Если вы пользователь браузера Google Chrome, вас может заинтересовать статья «Как обнаружить скрытый майнинг в браузере Chrome».
Выявление вмешательства
От тайного использования вычислительных мощностей ПК приходится страдать как крупным организациям, так и рядовым пользователям. Если первые обычно следят за состоянием рабочих серверов и нагрузкой на процессоры, своевременно пресекая попытки несанкционированного вмешательства, то вторые могут ничего не подозревать до последнего момента. Однако выявить нелегального майнера несложно, если не пренебрегать базовыми правилами:
Как защититься от Майнинга в браузере
Есть несколько способов защиты от Майнинга в веб-браузере:
Каждый из них имеет свою плюсы и минусы. Начнем по порядку.
Защита от Майнинга с помощью файла hosts
Чтобы заблокировать майнинг пользователям Windows необходимо добавить домены майнинга в файл hosts. Для примера я добавлю домен уже известного майнера Monero coin-hive.com.
1. Откройте проводник или другой файловый менеджер и перейдите в папку:
C: Windows System32 drivers etc
2. Откройте файл hosts в текстовом редакторе, например «Блокнот». Добавьте строку 0.0.0.0 coin-hive.com в конец документа.
Файл hosts
3. Сохраните документ.
Это процедура блокирует запросы на домен coin-hive.com.
У данного метода есть один недостаток строка в файле hosts блокирует точный адрес домена. Т.е. при необходимости вам придется добавлять другие адреса самостоятельно. А адреса как вы понимаете со временем могут добавиться.
Готовый, актуальный список доменов для добавления в файл hosts. Просто копируете все адреса и вставляете.
Блокировка браузерного майнинга с помощью Anti-WebMiner
На днях появилась утилита Anti-WebMiner. Все что умеет делать программа — это блокировка майнеров путем перенаправления доменов.
Запускаем программу и нажимаем большую кнопку «Install» (Установка).
Anti-WebMiner
Также легко можете удалить, нажав на кнопку «Unintelligible».
Рекомендую использовать Anti-WebMiner только тем, кто не знает и знать не хочет что такое файл hosts, и тем, кто не хочет устанавливать браузерные дополнения.
Защита от Майнеров с помощью отключения JavaScript
Другой вариант — это отключить JavaScript на сайтах. Это может быть проблематично, так как сайтам для правильной работы может потребоваться JavaScript.
Для тех кто не в курсе. JavaScript можно отключить в самом браузере, но намного удобнее использовать расширение NoScript.
Защита от Майнинга с помощью дополнения NoCoin
Для блокировки скриптов и урлов вы также можете воспользоваться расширением NoCoin. Дополнение доступно для пользователей браузеров: Chrome, Firefox и Opera. Этот блокировщик отлично блокирует майнинг через браузеры.
NoCoin
На данный момент дополнение блокирует только Coinhive, но автор Rafael Keramidas обещал не забрасывать расширение и обновлять данный инструмент.
Блокировка Майнеров с помощью дополнения MinerBlock
MinerBlock — еще одно расширение под браузер Chrome для блокирки майнинга. Можно как добавлять так и удалять майнеров.
minerBlock
- Перейдите в список расширений
- Зайдите в Adblock Plus и нажмите «Параметры».
- Перейдите на вкладку «Добавить свои собственные фильтры».
- В появившемся текстовом поле введите || coin-hive.com/lib/coinhive.min.js и нажмите «Добавить фильтр».
Таким же образом добавьте:
В uBlock это делается на вкладке «Мои Фильтры». Не буду показывать, там все и так ясно.
Недостатком данного метода является то, что вам необходимо добавить новые домены и изменить существующие, если возникнет необходимость.
Выводы
Несмотря на то, что я противник лишних дополнений, новичкам (основываясь на репутации автора) все же рекомендовал бы установить расширение NoCoin. А вот продвинутый пользователь лучше пусть работает ручками!
Ну, вот вроде бы и все, что необходимо знать о Майнинге через браузер на данный момент. Я надеюсь, что применив эти способы вы никогда не увидите 100% загрузки процессора!
У браузера Opera недавно появилась встроенная функция защиты от браузерного майнинга. Подробнее о том как ее включить вы узнаете в статье «Opera анти-майнинг».
Почему так происходит?
Выше упоминалось, что вредоносное ПО подключается к прописанному в нем пулу.
С ростом популярности криптовалют пулы стали активно бороться за клиентов, чтобы минимизировать количество непринятых блоков и увеличить профитность работы всех клиентов и свои комиссионные.
В результате требования к мощностям участников были сведены к минимуму, кроме того, не требовалось хоть каким-то образом подтверждать владение сдаваемыми в работу мощностями, поскольку предоставление личной информации противоречит анонимности и децентрализованности отрасли, как таковой.
Чтобы частично обезопасить пулы от происков мошенников, собственники подняли минимальную выплату добытых монет.
Такой шаг сделал практически бесполезным скрытый майнинг на небольшом количестве ПК, поскольку до вывода прибыли в части случаев дело не доходило.
С другой стороны, такие ограничения были предприняты не всеми ключевыми сервисами, что некоторым образом сконцентрировало злоумышленников, использующих вирус-майнинг на нескольких платформах.
Отдельно нужно сказать и о качественном росте тех, кто не отказался от получения прибыли за чужой счет.
Первым шагом в “выживании” стало снижение объемов используемых ресурсов, чтобы бот проработал дольше, ведь если он не мешает, то и искать его не станут.
Улучшились и методы распространения, скрытые ссылки стали прятать в двойные и тройные архивы, редиректы и рекламные платформы, чтобы создать полноценную добывающую сеть из нескольких сотен/тысяч компьютеров, отдающих несколько процентов мощности в пользу мошенников.
Изрядно поумневшие программы скрытого майнинга могут оценивать производительность зараженного ПК в общем, а также процент задействованности.
В ситуации, когда пользователь нагружает оборудование своими задачами майнер отключается. Чтобы не вызывать подозрений, когда нагрузка спадает, работа продолжается.
Одна из антивирусных лабораторий в своем отчете уведомляла клиентов о том, что ряд вредоносных вирус-майнеров определяют активность пользователя за ПК и если оборудование оставлено на ночь включенным, процент используемых мощностей увеличивается до 50%.
ИсточникВернуть все на место можно, восстановив Яндекс. Браузер . Альтернативы восстановлению Яндекс. Браузера . В зависимости от конечной задачи выполнить восстановление юзер может по-разному: сбросив настройки или полностью переустановив веб-обозреватель, используя вспомогательные методы сохранения персональной информации. В этой статье мы рассмотрим оба этих варианта. Если же вы хотите восстановить Yandex ввиду того, что в нем постоянно отображается какая-то реклама и мешает работе в сети, рекомендуем ознакомиться с другой статьей, которая поможет избежать радикального метода в виде восстановления . Подробнее: Как навсегда убрать рекламу в Яндекс. Браузере .
В браузер Opera 50 внедрили защиту от майнинга
Opera 50 приближается к стабильному релизу. Несколько дней назад вышел релиз-кандидат Opera 50 beta RC, на примере которого можно изучить весь новый функционал, который разработчики добавили в новую версию. Среди самого интересного — расширенная поддержка воспроизведения сферического видео VR360 для Oculus и Chromecast и первая среди всех браузеров встроенная защита от майнеров криптовалют NoCoin.
Координаты окна могут немного отличаться, в зависимости от разрешения экрана на компьютере жертвы, но в оно помещается за часами. Правда, есть один нюанс. Если в операционной установлена тема оформления с полупрозрачностью, то окошечко всё-таки слегка просматривается за панелью.
Окно браузера спряталось за часами
Обычно такие скрипты размещают не владельцы площадок, а посторонние злоумышленники, которые взламывают сайты. Атаки такого типа называются «криптоджекинг».
В своё время Opera стала первым из популярных браузеров со встроенным блокировщиком рекламы. Сейчас разработчики обновили правила блокировщика — и добавили в чёрный список майнеры криптовалют. Таким образом, с активированной функцией NoCoin скрипты для майнинга на страницах блокируются точно так же, как обычные рекламные баннеры.
На скриншоте показано, как изменяется нагрузка на CPU при заходе на сайт со встроенным майнером при включенной (внизу) и выключенной (вверху) опцией защиты от майнинга.
Нужно добавить, что Opera — не единственный браузер сол встроенным блокировщиком рекламы. Есть и другие (малоизвестные) браузеры с такой функцией. Например, Brave Browser.
Ссылки для установки Opera 50 beta:
Майнинг криптовалют расходует немало электричества. В глобальном масштабе он уже составляет заметную часть мирового энергопотребления. По подсчётам Trustwave, за сутки работы скрипта Coinhive средний компьютер потребляет на 1212 Втч больше электричества, чем обычно. За месяц выходит 36,36 кВтч. По московским тарифам (5,38 руб/кВтч) получается 195 рублей 62 копейки.
ИсточникНе запускается Яндекс браузер . Появляется ошибка «Файлы браузера испорчены. Пожалуйста, переустановите Яндекс браузер «. Как это исправить? В нашем случае это браузер от Яндекс. В один прекрасный момент, при попытке запустить его через ярлык вы можете увидеть сообщение, в котором говорится, что файлы браузера испорчены и требуется его переустановка.
Также не редкостью является ошибка о неправильной параллельной конфигурации или ситуация, когда после нажатия на ярлык Яндекс браузера просто ничего не происходит. Не отображается никаких ошибок, но и он сам не запускается. Решением всех этих проблем является правильная переустановка браузера . Почему правильная?
Майнинг в браузере. Как от него защититься
Одной из главных тем текущего года бесспорно является криптовалюта и её майнинг (добыча). «Что такое криптовалюта?», «Как майнить биткоин?» — количество этих запросов в поиске существенно возросли, особенно на фоне значительно выросшей за очень короткое время стоимости самой известной цифровой валюты — Bitcoin. Покупать биткоины и ждать, пока курс вырастет — рискованно, майнить криптовалюту — слишком затратно и зачастую невыгодно. Остаётся ещё один способ получения прибыли, слишком наглый и подлый — использовать ресурсы интернет-пользователей для майнинга. Из последнего сейчас на слуху так называемый браузерный майнинг.
Содержание
Немного теории
Было бы неправильно утверждать, что подобное явление появилось только сейчас. Ещё в 2011 году компания Symantec заявила, что майнинг можно запустить в ботнете, а «Лаборатория Касперского» обнаружила вредоносную программу, которая подключала зараженные компьютеры к пулу для майнинга. Это были специальные трояны, которые в буквальном смысле клали на лопатки даже мощные компьютеры.
В последующие несколько лет к этой проблеме возвращались не один раз. Самый известный случай — разработчики известного торрент-клиента μTorrent в марте 2015 года встроили в программу (версия 3.4.2 build 28913) скрытый модуль EpicScale, который использовал ресурсы компьютера для вычислений во время простоя. После массовых возмущений пользователей разработчикам пришлось убрать его из установочного файла.
Возникает вполне закономерный вопрос: почему никто раньше не догадался сделать скрытый майнинг в браузере? Ведь такой способ не требует специального оборудования, а аудитория многих сайтов превышает десятки миллионов посетителей. Оказалось, всё очень просто. Ещё несколько лет назад добыча цифровой валюты было специфичным занятием, майнили в основном только биткоины, что требовало, да и сейчас требует наличия ASIC-процессоров и определенных видеокарт. С популяризацией майнинга стали появляться новые криптовалюты, например, Feathercoin, Litecoin и Monero, добыча которых, благодаря особым алгоритмам хэширования, не требует таких мощностей.
Из-за чего весь сыр-бор
Браузерный майнинг появился на фоне массового помешательства на криптовалютах и их добыче. Одни видят в этом альтернативу рекламе на сайтах, другие — хитрый способ наживы за счёт посетителей вёб-ресурсов. Но и те, и другие пока не готовы играть по правилам. Процесс майнинга в браузере можно охарактеризовать пословицей «и волки сыты, и овцы целы».
Если раньше для таких целей хакеры использовали трояны, которые заражали компьютер, то сейчас достаточно добавить специальный код на страницу сайта и пока пользователь находится на этой странице — его компьютер майнит криптовалюту. Причём неважно где этот код будет прописан, вставить его можно даже в рекламный баннер. Всё, что требуется от «жертвы» — браузер с активным JavaScript.
Громким скандалом, который возмутил всё интернет-сообщество, стал недавний случай с использованием крупнейшим торрент-ресурсом The Pirate Bay скрытого майнера на своих веб-страницах. После разоблачения, владельцы сайта признались, что просто хотели провести эксперимент с майнингом в качестве нового метода монетизации. В коде некоторых страниц The Pirate Bay пользователи обнаружили строчки со скриптом Coinhive, генерирующим криптовалюту Monero.
К слову, на сайте Coinhive вполне открыто предлагают свои услуги по встраиванию JavaScript-майнера на веб-страницы — сделать это может любой желающий. При этом сами разработчики позиционируют свой майнер как альтернативу рекламы и выступают против скрытого его встраивания без предупреждения пользователей. В прошлом месяце авторы майнера Coinhive отчитались о рекордном одновременном подключении более 2,2 млн пользователей за первую неделю своего существования. Суммарная мощность при этом составила 13,5 мегахэшей в секунду, что примерно составляет 5% всей сети Monero.
Новый тренд начал быстро набирать обороты, и в сети уже появилась информация о первом расширении для браузера Chrome со скрытым кодом, который заставлял компьютеры пользователей майнить криптовалюту Monero. В расширении SafeBrowse использовался всё тот же скрипт Coinhive.
Специалисты антивирусной компании ESET идентифицируют скрытые в коде страницы майнеры как вредоносное ПО и относят их к категории malvertising (вредоносная реклама). Они провели исследование, в котором выяснили, что сайты с такими скриптами в основном размещены в России, Украине и Белоруссии.
По правде говоря, Coinhive — далеко не единственный сервис подобного рода. Есть и другие сайты, продающие готовые скрипты для майнинга в браузере. Это говорит о том, что такие услуги являются востребованными.
Сколько можно заработать скрытым майнингом в браузере
На этот вопрос постарались ответить создатели канала Chain media в Telegram на примере готового скрипта Coinhive. По их подсчётам, если непрерывно добывать Monero через браузер только за счёт одного процессора, то получится где-то $15 за год. Учитывая посещаемость The Pirate Bay (более 300 млн визитов в месяц) и среднюю продолжительность проведённого времени на сайте (5,17 мин), получается доход в пределах $47 тыс. в месяц. Если по такому принципу посчитать, сколько может заработать известный ресурс Pornhub, по выходит вполне приличная сумма — $20 тыс. в день.
Таким образом, это имеет смысл для крупных сайтов с онлайн-играми и медиаконтентом. В противном случае, этот метод не принесёт больших доходов. В частности, информационные ресурсы гораздо больше могут заработать на рекламе, пресс-релизах и заказных статьях, чем на скрытом майнинге в браузере.
Как защититься от браузерного майнинга
Итак, мы подошли к главному вопросу. Если вы частенько играете в браузерные игры, смотрите фильмы и сериалы онлайн, подолгу пропадаете на крупных ресурсах и при этом замечаете как ваш компьютер начинает тормозить, вполне вероятно, что он сейчас добывает кому-то криптовалюту. Защититься от этого можно несколькими способами.
С помощью отключения JavaScript
Самый простой способ — отключить JavaScript на сайтах в настройке браузера. С другой стороны такой метод может вызвать проблемы в запуске сценариев на страницах, а некоторые сайты и вовсе могут не открываться.
С помощью расширений для браузера
Гораздо удобнее воспользоваться расширениями, которые умеют выборочно блокировать скрипты, например NoScript (Firefox), ScriptBlock или ScriptSafe (Chrome).
Появились и специальные расширения для браузеров — антимайнеры. В числе их —NoCoin, Антимайнер и MinerBlock. Все они отлично блокируют уже известный майнер Coinhive. Разработчики обещают оперативно обновлять список запрещённых скриптов, использующих ресурсы компьютера для добычи криптовалюты.
С помощью редактирования файла hosts
Ещё один эфективный способ защититься от скрытого майнера — добавить его домен в файл hosts, чтобы он перенаправлялся на localhost. Например, чтобы заблокировать
Coinhive на ОС Windows, откройте в блокноте файл hosts, который находится по пути: WindowsSystem32driversetc.
Добавьте в конце документа строку 0.0.0.0 coin-hive.com и сохраните изменения.
В Linux этот файл можно открыть, набрав команду в терминале: sudo nano /etc/hosts, в Mac OS X — sudo nano /private/etc/hosts. Аналогичным образом необходимо поступить и с другими майнерами, правда если вы знаете их домены.
С помощью утилиты Anti-WebMiner
В принципе ту же работу с редактирование файла hosts за вас может выполнить небольшая утилита Anti-WebMiner. Это программа для ОС Windows, которая блокирует различные сценарии веб-майнинга. Она перенаправляет домены, к которым обращаются скрипты. При этом утилита позволяет удалять записи, которые были ею внесены, возвращая таким образом файл hosts в изначальное состояние. Anti-WebMiner подойдёт тем пользователям, которые не знают, что такое hosts и для чего он нужен.
В итоге
В целом, скрытый майнинг в браузере похож на очередное направление в интернете, на котором можно быстро и легко подзаработать. По крайней мере, многим хочется в это верить. Самое печальное, что к такому методу уже прибегают все кому не лень, даже небольшие онлайн-магазины и сайты с маленькой аудиторией. Если явление приобретёт массовый характер, то потребуется более серьезное решение на уровне поисковых систем или самих браузеров.
ИсточникКак восстановить Яндекс браузер на компьютере. Повторная установка Yandex browser с сохранением синхронизированных данных. Откат системы Windows. Восстановление данных браузера . Как восстановить удаленный Yandex веб-обозреватель на телефоне. Когда возможно восстановить Яндекс браузер после удаления.
Как восстановить Яндекс браузер на компьютере. Всего есть 3 рабочих метода возврата непреднамеренно удалённого веб-обозревателя от Яндекс: с помощью синхронизации, через откат Windows и посредством специальной программы. Повторная установка Yandex browser с сохранением синхронизированных данных.