Anti mining что это такое

Как защитить Mac и PC от сайтов со скрытым майнингом

В закладки

Листаешь интернет, и тут замечаешь, что компьютер начал резко дико тормозить, а кулер качает воздух словно очумевший.

Добро пожаловать в мир майнинга и криптовалют! Вы теперь полноценный участник индустрии.

Что происходит?

На одной или нескольких страницах вашего браузера запущен вредоносный код майнинга криптовалюты.

Как это проверить?

На Mac открываем Программы —> Утилиты —> Мониторинг системы, переходим на вкладку ЦП и сортируем все активные задачи по загрузке процессора. Для Windows откройте Диспетчер задач, нажав комбинацию клавиш CTRL + ALT + DEL.

Наблюдаем следующую картину.

В данном случае сайт w-o-s.ru (ссылка на сайт для любопытных — осторожно, сайт замедляет систему и стремительно разряжает аккумулятор) плотно присосался к процессору MacBook и использует его для добычи криптовалюты.

Кто это делает?

Вебмастера размещают на сайте специальный вирусный скрипт, способный использовать процессор вашего компьютера или ноутбука в качестве удаленного майнера.

Чем дольше вы на сайте — тем больше криптовалюты упадет на кошелек владельца ресурса. W-o-s.ru — не единственный сайт-паразит. Скрытые майнеры ранее были обнаружены на трекере ThePirateBay, нескольких американских онлайн-магазинах, десятке-другом украинских сайтов.

Как защититься от сайтов со скриптом-майнером

Похоже, что очень скоро скрытый майнинг на веб-сайтах может превратить веб-серфинг в рулетку.

Заработать хотят многие владельцы сайтов, а майнинг-скрипт — легко реализуемый способ вполне стабильного дохода.

Но есть несколько вариантов защиты от скрытого веб-майнинга.

Способ 1. Следите за кулером и температурой ноутбука

Пожалуй, это самый банальный, но и самый эффективный способ защиты от вредного скрипта. Если вы не работает с 3D-графикой и не рендерите сложные сцены со спецэффектами, ноутбук не может бесконечно раскручивать кулер.

Первым делом загляните в Мониторинг системы (на Mac) или откройте Диспетчер задач (на Windows) и убедитесь, что ни одна из вкладок в браузере не загружает процессор более чем на 100%.

Способ 2. Расширение No Coin

Для браузера Google Chrome предусмотрено специальное расширение No Coin (Скачать). При переходе на сайт, на котором размещен скрипт скрытого майнера, в No Coin загорится восклицательный знак, а процесс майнинг будет приостановлен.

Способ 3. Расширение minerBlock

Еще одно расширение, дублирующее функциональность No Coin. minerBlock (Скачать) также доступен для браузера Google Chrome и способен предупредить о наличии вредоносного майнера на сайте, заблокировав его активность.

Способ 4. Блокировка файла Hosts

В любой системе (Windows, macOS, Windows) есть системный файл host, в котором прописаны адреса веб-ресурсам, к которым доступ с данного компьютера или ноутбука запрещен.

На macOS откройте приложение Терминал и введите следующую команду:

С новой строки добавьте в открывшемся файле добавьте следующий адрес:

Так вы заблокируете доступ к одному из самых популярных веб-майнеров (рисунок выше). В дальнейшем, при обнаружении новых, можете лишь пополнять список запрещенных сайтов в файле hosts.

Способ 5. Использование плагина NoScripts

Одним из самых эффективных способов борьбы с веб-майнерами — блокировка JavaScript. Так для браузера Firefox есть специальный плагин NoScript, принудительно отключающий код, который заставляет принудительно использовать процессор вашего ноутбука на благо недобросовестных майнеров.

Скрытые скрипты, которые превращают наши ноутбуки и компьютеры в фермы — реальность современного серфинга. Единственный способ борьбы с обнаглевшими и охамевшими вебмастерами — использование всевозможных блокировщиков и чуткий контроль.

Как оказалось, за биткоин и эфириум владельцы сайтов готовы даже пожертвовать репутацией.

В закладки

Иван Петров

�� Читайте также . Всё по теме

Apple выпустит новый 24-дюймовый iMac в 2024 году и iMac с mini-LED экраном в 2025 году

Владельцы Apple Watch Series 9 и Ultra 2 жалуются на мерцающие дисплеи. Apple уже в курсе

Apple представила обновленный iPad 10 с поддержкой eSIM для Китая

iOS 17.1 исправляет ошибку, из-за которой выгорали дисплеи iPhone 15 Pro

Вышла iOS 16.7.2 Release Candidate

Всем рекомендуют включить эту функцию на айфоне, а я её выключил. И стало лучше

Apple планирует обновить поисковую систему в App Store и других приложениях

3 проблемы Safari на Mac, которые всех раздражают. Apple не хочет их исправлять

�� Комментарии 28

а потом эти расширения начнут майнить

@giggles , Тогда можно будет скачать расширение для расширения =)

Договора … Слесаря … Вебмастера …

@MacBond , твОрог и свеклА с инциНдентом.

@sinepupkin , Кстати, в слове творог два варианта ударения.

А на айфонах не могут это делать?

@Артём Баусов , Зато на андроиде в Google market полно клиентов для майнинга.

@maxwilkins ,
У меня последние три дня на iPhone7, закрытый и выгруженный из памяти сафари сьедает больше 80% заряда батареи, телефон залиться до нуля за 9 часов, как так происходит я не знаю, очень походе на майнинг. Телефон я полностью сбрасывал но ситуация остаётся, есть подозрение что мобильный сафари подсасывает с рабочего мака какую то дрянь.

@khalitov , это прошивка 11. на 10.3.3 такого не было

@toivan , прошивка майнит! Пыщ пыщ

Забавно что Эфириум и Биткоины не майнят с помощью проца, потому что на даже многоядерный ксеоне при 24/7 майне заработать можно менее 1$ в месяц.

@iGitlin , Да, ZCash, Monero и всякую муть

@iGitlin , Зионе а не Ксеоне. Плюс если майнить сразу на тысячах или миллионах компов – то толк будет.

@FiLunder_7 , Intel CPU i7-6700T @ 2.80GHz
0.00114194 BTC
примерно 6.98 USD в месяц при 24/7 – сколько там заработаешь на малопосещаемом сайте на котором явно никто не будет часами залипать?
а вот майнинг вирусы ловятся реально – у нас на работе дизайнер так словил, понять не мог почему у него видяха загружена на полную постоянно, вирус маскировался под драйвер реалтека.

Скачал расширение для хрома – перешел на сайт из статьи ….. и ничего.

@Сергей Поляков , отлично же:) Вы же скачали расширение хрома и перешли из статьи. Перейдите из Safari и будет Amazing:)

414 % это как ? 4 ядра – 400 процентов .

Ничего на этом сайте не майнится )

Вы что взаправду думаете, что диспетчер задач вам покажет процессы относящиеся к майнингу? Если всё грамотно написано, вы не только в диспетчере задач ничего не увидите, но и в принципе ничего не поймёте.

@hofc , в диспетчере как раз такое и ловиться, не знаю как на маке. а в винде любая активность там видна и даже если как-то приложение скрылось из диспетчера, то по загрузке проца вудет подозрительная загрузка в барузере. А вот видео майнинг намного сложнее отследить, тем более если майнинг так настроен, что не все 100% карты отъедает, тогда рядовой пользователь ничего не заметит

@hofc , вы шутите?
Ставим нормальный диспетчер задач, и смотрим все движения, процессы с подробной информацией о них.

@TAIFUN , «нормальный диспетчер» вам не покажет загрузку проца и памяти при грамотно прямыми руками написанном софте. Будете видеть только тупящий компьютер и бесконечно клацать ctr alt del пытаясь заметить подвох в процессах, которые там хрен прорисуются.

@hofc , это вам не троян, а процесс который отжирает процессор.

@TAIFUN , если вам интересно как это делается, могу вам по пунктам куда в личку написать. На самом деле там ничего сложного нету и как результат вы никогда в жизни не пропалите никакие процессы, только комп тупой будет. Ну или сами поищите если тема интересна, вбейте типа «как спрятать мйнинг в процессах» ну или что-то в этом роде. Вы удивитесь, когда узнаете, что именно так это и делается. Удачи.

@hofc , Ну не знаю можно ли спрятать или нет. Ну думаю что все же диспетчер задач доложен определить если процессор загружен. А вот если майнинг запущен на GPU, то тогда диспетчер задач не поможет. Зато утилита GPU-Z прекрасно отслеживает активность видеокарты.
Сам я не так давно поймал вирус. Сразу понял что поймал но мог понять что именно. Запустил касперского и он кое-что почистил, в том числе различные майнингове программы, которые он за вирус как таковой не считает, но предупреждает что это нежелательные программы.
После очистки все равно было что-то не так – ноутбук постоянно горячий, а кулеры молотят по полной. Антивирус ничего не видит. После чего я начал грахать один процесс за другим, после того как я грохнул очередной процесс, то практически сразу заметил как обороты кулера спали. Я сразу же давай скать в интернете что это за файл и оказалось что это был GPU mining. Удалил все файлы, которые были с ним. А так же все записи по ним в реестре. После этого компьютер не греется вообще если на нем не работать.

Антимайнер – что это такое и как им пользоваться

В последнее время у всех на слуху такое явление, как криптовалюты. Биткоин захватил умы людей не только своей смелой концепцией, в теории способной свергнуть доллар и долларовые банки с экономического трона, но и практической пригодностью для спекуляции и совершения безопасных и анонимных сделок.

Однако, такая свобода имеет свою цену. И, как и любой другой продукт, связанный с оборотом денежных средств, биткоин тут же оброс разнообразными видами мошенничества, эксплуатации и недобросовестного получения прибыли за счёт других людей.

У многих на слуху были совершенно абсурдные новости про то, как незадачливые горе-инвесторы за большие деньги покупали у сомнительных личностей красивые пластиковые монетки с надписью «биткоин», не имеющие никакого отношения к реальной криптовалюте. Конечно, большинству разумных людей это не грозит.

Но в цифровом мире криптовалют есть гораздо более тонкие и незаметные методы преступной эксплуатации населения. Многие из этих методов человеку без специальных знаний или образования нелегко даже опознать, не говоря уж о борьбе.

В этих случаях любому владельцу персонального компьютера может пригодиться антимайнер. Но сначала нужно разобраться, зачем же он нужен.

Майнинг криптовалюты

Цифровая валюта известна тем, что имеет свободную, но в то же время ограниченную эмиссию. Её выпуск не принадлежит какому-то центральному банку, буквально любой участник сети способен получить её или поспособствовать её генерации. Но её нельзя производить в неограниченных количествах — каждая порция криптовалюты появляется в строго ограниченном количестве как награда за вычисление «блока».

Блоком в блокчейне криптовалюты является собранное вместе определённое количество информации об инфраструктуре самой валюты. Чаще всего это информация о транзакциях, обмене валюты на другую и прочее.

Как только определённое количество этих записей о транзакциях набрано, любой участник сети может взять эту информацию на обработку при помощи своего компьютера. Компьютер собирает эту информацию в блок, зашифровывает и отсылает на проверку и подтверждение другим участникам блокчейн-сети.

Таким образом, участники блокчейна сами осуществляют всю бюрократическую работу по поддержанию валюты.

Разумеется, мало кто согласится делать это бесплатно, разве что только самые идейные сторонники философии криптоанархизма. В процессе обработки блока транзакций компьютер сильно нагружается вычислениями, и поэтому потребляет большое количество электричества, что ведёт к расходам.

Поэтому первой транзакцией в блоке всегда стоит так называемая «нулевая транзакция» — она автоматически выплачивает порцию криптовалюты из пустоты на счёт тому, кто закончил обрабатывать блок с этой транзакцией.

Таким образом, можно зарабатывать цифровую валюту, буквально отдавая свои вычислительные мощности на службу блокчейн-сети. Этот процесс называется майнингом.

Вирусы-майнеры

Обычно майнинг осуществляется на «майнинг-фермах» — специально подготовленных для специфической вычислительной деятельности компьютерах с большим количеством видеокарт или особо мощных процессоров.

И сама эта аппаратура, и её поддержание в рабочем виде стоит больших денег. Компьютерные комплектующие в процессе майнинга буквально «прожариваются» от тяжёлой работы, приходя в полную негодность за несколько лет, а счета за электричество при этом пробивают потолок. Поэтому у аморальных людей возникает естественное желание попробовать помайнить за чужой счёт.

Именно так и возникли вирусы-майнеры. Распространяясь по сети, они внедряются на чужие компьютеры, заставляя их вычислять блоки блокчейна какой-либо криптовалюты. При этом прибыль от вычислений идёт хозяину вируса, а счета за электричества и изжарившиеся видеокарты достаются жертве.

Каждый персональный компьютер в сети таких зомби-майнеров слаб, но целая сеть из сотен жертв достигает достаточно большой мощности, а отсутствие расходов делает это прибыльным делом.

Антимайнеры

Обычно майнер не рассматривается антивирусными программами как угроза. Так как пользователь мог установить майнер осознанно, чтобы получать прибыль самому, майнинг-программы входят в так называемую категорию «riskware» — «рискованные программы». Поэтому, если возникло подозрение на майнинг-вирус, полагаться на обычный антивирус в таких делах не стоит.

К счастью, соревнование между вирусописателями и бизнесом по защите информационных технологий бурлит постоянно. Поэтому многие крупные производители антивирусов уже сегодня предлагают обновления для своих систем защиты или отдельные программы, сканирующие компьютер на предмет именно майнеров.

Если компьютер перегревается, шумит во время простоя и ведёт подозрительную сетевую активность, а счета за электричество внезапно выросли — возможно, пришло время скачать антимайнер.

Anti-WebMiner — Анти-майнер

Свободная программа анти-майнер для защиты от интернет-криптовалютных майнеров (JS скрипты, выполненные в браузере) путем изменения HOSTS файла Windows.

Свободная программа анти-майнер для защиты от интернет-криптовалютных майнеров (JS скрипты, выполненные в браузере) путем изменения HOSTS файла Windows.

Совместимость:

• Windows XP / 2003 / Vista / Seven / 8 / 8.1 / 10 32-разрядные и 64-разрядные.

Майнинг криптовалюты в браузере с использованием таких скриптов, как Coinhive, является реальной проблемой для всех. Эти сценарии могут привести к тому, что браузеры будут работать медленно или полностью перестанут реагировать, используя ресурсы компьютера. Любому веб-мастеру достаточно добавить всего одну строку к коду веб-сайта, чтобы начать монетизацию с помощью криптовалюты.

Anti-WebMiner блокирует скрипты, используя черный список базы данных хостов, таких как «Coinhive». Анти-майнер изменяет HOSTS файл Windows для блокирования попыток подключения к сайтам из черного списка.

Приложение защищает компьютер во всех браузерах, и не требуется устанавливать расширение браузера.

В случае, если используются различные торрент-приложения и веб-сайты, тогда имеется опасность столкновения с веб-майнерами. Основная проблема заключается в том, что они могут содержать javascript, который запускается в браузере, и использует ресурсы компьютера для различных криптовалют.

Майнинг через браузер и как от этого защититься

Последнюю неделю в сети активно обсуждается такое явление, как майнинг в браузере. Принцип работы браузерного майнинга — далеко не новость, но до недавнего времени никто не пытался внедрять скрытые скрипты для майнинга прямо в код страницы сайта.

Вот статья, а точнее FAQ в котором подробно рассказывается о том, что такое Майнинг и для чего он нужен.

Майнинг через браузер

Первым такой эксперимент запустил популярный торрент-трекер Piratebay. Вместо заработка на рекламе (как это делает большинство) ребята решили нажиться другим способом. Незаметно для посетителей сайта их браузер используя ресурсы компьютера майнил криптовалюту. Это и вызвало большой резонанс, так как пользователи начали замечать, что скрытый метод монетизации увеличивает загрузку процессора до 100%.

Используя данный способ любой сайт, который вы посещаете в браузере, и любое расширение браузера, может в тихaря запускать майнинг криптовалюты.

В принципе я не против браузерного майнинга. Но это должен быть выбор пользователя. Если сайт спрашивает разрешение и пользователь дает свое добро, все пучком и все довольны. В противном случае это неприемлемо и подобный скрытый браузерный майнинг нужно блокировать.

Проверка браузера на майнинг

Разработчики браузера Opera создали сайт, который поможет проверить ваш браузер. Для проверки браузера на скрытый майнинг необходимо перейти на сайт cryptojackingtest.com и нажать на кнопку запуска.

Сайт cryptojackingtest.com

Для завершения потребуется не более двух секунд, и результатом будет либо то, что браузер, который вы используете, защищен либо то, что ваш браузер уязвим.

• Зеленая надпись YOU’RE PROTECTED — ваш браузер защищен.
• Красная надпись YOU’RE NOT PROTECTED — ваш браузер уязвим.

Имейте ввиду, данная проверка не дает 100% результат. Несмотря на положительный результат теста, вам все-равно необходимо предпринять меры для защиты от майнинга в браузере.

Если вы пользователь браузера Google Chrome, вас может заинтересовать статья «Как обнаружить скрытый майнинг в браузере Chrome».

Домены браузерных майнеров

Для начала вот список всех известных на данный момент доменов:

• azvjudwr.info
• cnhv.co
• coin-hive.com
• gus.host
• jroqvbvw.info
• jsecoin.com
• jyhfuqoh.info
• kdowqlpt.info
• listat.biz
• lmodr.biz
• mataharirama.xyz
• minecrunch.co
• minemytraffic.com
• miner.pr0gramm.com
• reasedoper.pw
• xbasfbno.info

Как защититься от Майнинга в браузере

Есть несколько способов защиты от Майнинга в веб-браузере:

• Редактирование файла hosts
• Установка специальной утилиты
• Отключения JavaScript в браузере
• Установка специального дополнения для браузера
• Добавление фильтра в uBlock и AdBlock

Каждый из них имеет свою плюсы и минусы. Начнем по порядку.

Защита от Майнинга с помощью файла hosts

Чтобы заблокировать майнинг пользователям Windows необходимо добавить домены майнинга в файл hosts. Для примера я добавлю домен уже известного майнера Monero coin-hive.com.

1. Откройте проводник или другой файловый менеджер и перейдите в папку:

C : \ Windows \ System32 \ drivers \ etc

2. Откройте файл hosts в текстовом редакторе, например «Блокнот». Добавьте строку 0.0.0.0 coin-hive.com в конец документа.

Файл hosts

3. Сохраните документ.

Это процедура блокирует запросы на домен coin-hive.com.

У данного метода есть один недостаток строка в файле hosts блокирует точный адрес домена. Т.е. при необходимости вам придется добавлять другие адреса самостоятельно. А адреса как вы понимаете со временем могут добавиться.

Готовый, актуальный список доменов для добавления в файл hosts. Просто копируете все адреса и вставляете.

Блокировка браузерного майнинга с помощью Anti-WebMiner

На днях появилась утилита Anti-WebMiner. Все что умеет делать программа — это блокировка майнеров путем перенаправления доменов.

Запускаем программу и нажимаем большую кнопку «Install» (Установка).

Anti-WebMiner

Также легко можете удалить, нажав на кнопку «Unintelligible».

Рекомендую использовать Anti-WebMiner только тем, кто не знает и знать не хочет что такое файл hosts, и тем, кто не хочет устанавливать браузерные дополнения.

Защита от Майнеров с помощью отключения JavaScript

Другой вариант — это отключить JavaScript на сайтах. Это может быть проблематично, так как сайтам для правильной работы может потребоваться JavaScript.

Для тех кто не в курсе. JavaScript можно отключить в самом браузере, но намного удобнее использовать расширение NoScript.

Защита от Майнинга с помощью дополнения NoCoin

Для блокировки скриптов и урлов вы также можете воспользоваться расширением NoCoin. Дополнение доступно для пользователей браузеров: Chrome, Firefox и Opera. Этот блокировщик отлично блокирует майнинг через браузеры.

NoCoin

На данный момент дополнение блокирует только Coinhive, но автор Rafael Keramidas обещал не забрасывать расширение и обновлять данный инструмент.

Блокировка Майнеров с помощью дополнения MinerBlock

MinerBlock — еще одно расширение под браузер Chrome для блокирки майнинга. Можно как добавлять так и удалять майнеров.

minerBlock

Защита от Майнинга с помощью AdBlock и UBlock

Заблокировать майнинг в браузере можно и через расширения AdBlock и UBlock

С помощью следующих шагов вы сможете добавить фильтры в AdBlock:

1. Перейдите в список расширений
2. Зайдите в Adblock Plus и нажмите «Параметры».
3. Перейдите на вкладку «Добавить свои собственные фильтры».
4. В появившемся текстовом поле введите || coin-hive.com/lib/coinhive.min.js и нажмите «Добавить фильтр».

Таким же образом добавьте:

| | coin — hive . com ^ $ third — party | | jsecoin . com ^ $ third — party | | miner . pr0gramm . com ^ | | gus . host / coins . js $ script | | cnhv . co ^

В uBlock это делается на вкладке «Мои Фильтры». Не буду показывать, там все и так ясно.

Недостатком данного метода является то, что вам необходимо добавить новые домены и изменить существующие, если возникнет необходимость.

Выводы

Несмотря на то, что я противник лишних дополнений, новичкам (основываясь на репутации автора) все же рекомендовал бы установить расширение NoCoin. А вот продвинутый пользователь лучше пусть работает ручками!

Ну, вот вроде бы и все, что необходимо знать о Майнинге через браузер на данный момент. Я надеюсь, что применив эти способы вы никогда не увидите 100% загрузки процессора!

У браузера Opera недавно появилась встроенная функция защиты от браузерного майнинга. Подробнее о том как ее включить вы узнаете в статье «Opera анти-майнинг».