Як заблокувати майнінг криптовалюти у вашому веб-браузері

Останнім часом у мережі активно обговорюється таке явище, як майнінг криптовалюти в браузері. Але мало хто пише про те, як заблокувати цей процес.

Біткоіни – це нова цифрова валюта, про яку останнім часом дуже часто говорять у новинах, пишуть у газетах і на інтернет-сайтах. Про неї дуже багато розмов, чуток, домислів і суперечок. Одні радіють її успіхам і називають валютою майбутнього, інші пророкують швидкий крах, називаючи біткоін черговою мильною бульбашкою, фінансовою пірамідою. Віртуальна валюта не відповідає жодній з існуючих загальноприйнятих національних валют. Видобуток або майнінг криптовалюти досить дорога й енерговитратна справа, тому деякі ділки вирішили приловчитися й заробляти віртуальну валюту за допомогою браузерів при відвідуванні сайтів. Тобто вони використовують наші з вами пристрої для свого збагачення.

Зміст

1. Принцип майнінга через браузер
2. Чому мій браузер не блокує їх?
3. Використання програмного забезпечення Antimalware, яке блокує майнерів
4. Встановіть розширення для браузера No Coin
5. Відключення JavaScript
6. Інші способи блокування
7. Підведемо підсумки

Принцип роботи видобутку біткоінів через браузер – це далеко не новина, але до недавнього часу ніхто не намагався впроваджувати приховані скрипти для цієї мети прямо в код сторінки сайту. Використовуючи даний спосіб, будь-який сайт, який ви відвідуєте в браузері, і будь-яке розширення для нього може втіхaря запускати майнінг криптовалюти.

Принцип майнінга через браузер

В останні місяці виявлені файли JavaScript, які, мабуть, використовувалися для майнінга криптовалюти безпосередньо в браузері. Вже довго кіберзлочинці користувалися цим способом для отримання швидкого прибутку. Зазвичай використовуються шкідливі програми та потенційно небажані програми, які встановлюються на комп’ютері жертви, щоб перетворити потужність комп’ютера в монети.

Процес майнінга йде під час простого відвідування сайту. Таким чином, немає необхідності заражати комп’ютер або використовувати уразливості. Усе, що потрібно, це браузер з активованим JavaScript (що є стандартним станом більшості браузерів).

Використання майнера для веб-сайтів пов’язане з нечесним використанням. Ця дія навантажує центральний процесор, що заборонено більшістю рекламних мереж, щоб не ускладнювати відвідування сайту. Видобуток криптовалюти, особливо майнінг біткоінів, вимагає великих потужностей. Але хакери вважали за краще брати кількістю.

Ця проблема вперше привернула увагу до сценарію CoinHive, який запускався, коли ви відвідали The Pirate Bay, але є й інші скрипти для розробки та інші веб-сайти, які використовують їх. Так що ви можете зробити? На щастя, є програмне забезпечення, яке може допомогти.

Чому мій браузер не блокує їх?

Упевнений, що той, хто почав читати мою статтю одразу ж поставив собі це питання. Адже у розробників є усі можливості запобігти таким діям.

До слова, розробники веб-браузерів вже обговорюють способи виходу з обігу кріптовалютних шахтарів. Наприклад, розробники Google Chrome обговорюють, як вирішити проблему в цьому потоці відслідковування помилок.

Очевидно творці Google Chrome не хочуть просто зберігати чорний список здобувачів криптовалюти, тому вони розглядають можливість додавання дозволу, яке дозволятиме веб-сторінкам постійно використовувати усі ресурси процесора без вашого дозволу.

Деякі рекламні блоки також блокують гравців з криптовалюти, але я не рекомендую їх використовувати, тому що веб-сайти подібного роду постійно будуть засипати вас рекламою. Блокування усіх оголошень буде тільки заохочувати використання більшої кількості веб-сайтів для використання кріптовалютних майнерів та інших жахливих речей проти користувачів без Adblock Plus. Я дуже сподіваюся, що здоровий глузд переможе й розробники браузерів ухвалять рішення про доповнення, яке допоможе захистити усіх від кріптовалютних майнерів у майбутньому. Сьогодні ж нам доводиться самим себе захищати від атак майнерів і зловмисників, які намагаються на нас заробити.

Використання програмного забезпечення Antimalware, яке блокує майнерів

Хоча самі веб-браузери ще не блокують видобувачів криптовалюти, деякі антивірусні програми й застосунки вже є. Наприклад, Premium-версія Malwarebytes, засоби захисту від шкідливих програм, які я настійно рекомендую, якщо зіткнулися з такою проблемою. Дана антивірусна програма автоматично блокує майнінг криптовалюти на відвідуваних вами веб-сторінках. Тим більше, що існує безкоштовна пробна версія даної програми.

З власного досвіду скажу, що нещодавно зіткнувся з проблемою майнінга з одного з українських веб-ресурсів. Слава Богу, не на своєму ноутбуці, але все ж. Справа в тому, що після відвідин цього ресурсу одним знайомим, ноутбук став дивно поводитися. Процесор без видимих ​​причин завантажувався на всі 100%, видаючи при цьому неприємні звуки. Мало того, разом з проблемою майнінга прийшла ще одна штука – emboba. info. Це вірусний рекламний блок, який буде завалювати вас рекламою букмекерських контор, сумнівних сайтів, пропонувати погодитися на добровільний vайніг, але найнеприємніше, що він самовільно відкриває сайт з рекламою при підключенні зарядного пристрою або при виведенні ноутбука з режиму сну. Потім починає на повну включатися процесор, приходить купа реклами. Видалити ресурс emboba. info досить легко, але з майнінгом, у моєму випадку, впорався тільки Malwarebytes. Досить було запустити перевірку й буквально через пару хвилин все стало на свої місця.

На моє превелике розчарування, інтегроване антивірусне програмне забезпечення Windows Defender не блокує процес CoinHive або інших кріптовалютних майнерів на веб-сторінках. Якщо ви використовуєте іншу антивірусну програму, можливо, вона може блокувати скрипти для кріптовалютчиків, такі як CoinHive-check. Вам потрібно про це дізнатися у розробників Вашого антивіруса. Але знаючи, що більшість з користувачів використовує безкоштовні антивірусні програми, то дуже сильно в цьому сумніваюся.

Встановіть розширення для браузера No Coin

Якщо ж ви просто хочете для профілактики убезпечити себе від видобувачів біткоіна, то в якості альтернативи тепер є розширення браузера, які автоматично блокують для вас кріптовалютних майнерів. Варто зауважити, що бази таких розширень регулярно оновлюються з новими сценаріями розробки для боротьби з проблемами, що виникають.

Мені не подобається рекомендувати розширення для браузерів, тому що я не раз на власному досвіді переконувався, що з часом навіть дуже хороші розширення погіршуються і занадто часто перетворюються в рекламне програмне забезпечення. Але в цьому випадку, якщо ви відмовитеся запускати антивірусне або антифішингове програмне забезпечення, яке блокує торговців валютою, вам точно потрібно встановити подібне розширення для браузера.

Я рекомендую вам найвідоміше розширення No Coin, доступне для Google Chrome, Mozilla Firefox та Opera. Це розширення з відкритим вихідним кодом є найпопулярнішим свого типу й відмінно справляється з блокуванням Coin Hive та інших подібних майнерів криптовалюти. Ви можете навіть включити білий список певного добувача біткоінів і дозволити йому використовувати ваш ноутбук, якщо хочете.

Поки що розширення No Coin недоступне для Microsoft Edge, Apple Safari або Internet Explorer. Якщо ви використовуєте один з цих браузерів, то вже точно знадобиться інше рішення, наприклад, застосунок для захисту від шкідливих програм, який блокує майнінг криптовалюти.

Відключення JavaScript

Оскільки в основі майнінга криптовалюти лежать уразливості файлів JavaScript, то само собою постало питання про те, а може потрібно просто відключити його й усе. Відключити-то файли можна, але необхідно пам’ятати, що за допомогою JavaScript веб-розробники створюють на сайтах безліч корисних функцій. Чи готові ви до того, що раптом якийсь потрібний сайт не відчиниться або буде функціонувати не належним чином?

Тому я не рекомендую недосвідченим користувачам проробляти цю процедуру. Тим, хто все ж таки зважиться на подібний крок, потрібно пам’ятати, що доведеться багато сайтів прописувати вручну як дозволених, так і заборонених. Упевнений, що ви знаєте, як у браузері відключити JavaScript, тому інструкцію я не буду викладати.

Інші способи блокування

Існують також інші способи блокування цих сценаріїв, такі як редагування файлу hosts, щоб перенаправити їх і запобігти завантаження скриптів веб-сторінками. Проте, вам потрібно буде зберегти список заблокованих майнерів в актуальному стані самостійно, тому краще використовувати автоматичне оновлення програмного забезпечення, яке може підтримувати цей список для вас, наприклад, розширення браузера або програму безпеки.

Також існує безліч розширень для браузерів та утиліт подібного роду. Більшість з них тільки нещодавно з’явилися й часто знаходяться на стадії розробки, тому часто можуть виникати різні непередбачені обставини.

Підведемо підсумки

Використання криптовалютного майнінга для отримання доходу на веб-сайті може бути цікавим компромісом – принаймі, якби сайти, які використовували майнери, інформували вас про те, що майнер працює, і дозволяли самостійно прийняти обгрунтоване рішення. Але ви, ймовірно, навіть не помітите, якщо не побачите, що веб-сторінка максимізує ваш процесор, і в цьому проблема. Більшість веб-сторінок, які використовують майнери, не дають ніяких вказівок на те, що вони використовують ваш процесор.

Для того, щоб уникнути цієї проблеми, рекомендую новачкам і ледачим користувачам просто встановити в своєму браузері розширення No Coin, а тим, хто любить покопатися в налаштуваннях і максимально убезпечити себе, зайнятися вручну редагуванням файлу hosts або налаштуванням JavaScript. У разі ж зараження ще й різними вірусними рішеннями, все ж рекомендую використовувати Malwarebytes або будь-який інший антивірус, який вміє блокувати майнерів криптовалюти.