Последнее время в сети активно обсуждается такое явление, как майнинг криптовалюты в браузере. Но мало кто пишет о том, как заблокировать этот процесс.
Биткоин — это новая цифровая валюта, о которой последнее время очень часто говорят в новостях, пишут в газетах и на интернет-сайтах. О ней очень много разговоров, слухов, домыслов и споров. Одни радуются ее успехам и называют валютой будущего, иные предрекают скорый крах, называя биткоин очередным мыльным пузырем, финансовой пирамидой. Виртуальная валюта не соответствует ни одной из существующих общепринятых национальных валют. Добыча или майнинг криптовалюты довольно дорогое и энергозатратное дело, поэтому некоторые дельцы решили изловчиться и зарабатывать виртуальную валюту с помощью браузеров при посещении сайтов. То есть они используют наши с вами устройства для своего обогащения.
Содержание
- Принцип майнинга через браузер
- Почему мой браузер не блокирует их?
- Использование программного обеспечения Antimalware, которое блокирует майнеров
- Установите расширение для браузера No Coin
- Отключение JavaScript
- Другие способы блокировки
- Подведем итоги
Принцип работы добычи биткоинов через браузер — это далеко не новость, но до недавнего времени никто не пытался внедрять скрытые скрипты для этой цели прямо в код страницы сайта. Используя данный способ, любой сайт, который вы посещаете в браузере, и любое расширение для него может втихaря запускать майнинг криптовалюты.
Принцип майнинга через браузер
В последние месяцы обнаружены файлы JavaScript, которые, по-видимому, использовались для майнинга криптовалют непосредственно в браузере. Уже долго киберпреступники пользовались этим способом для получения быстрой прибыли. Обычно используются вредоносное ПО или потенциально нежелательные приложения, которые устанавливаются на компьютере жертвы, чтобы превратить мощность компьютера в монеты.
Процесс майнинга идет во время простого посещения сайта. Таким образом, нет необходимости заражать компьютер или использовать уязвимости. Все, что нужно, это браузер с активированным JavaScript (что является стандартным состоянием большинства браузеров).
Использование майнера для веб-сайтов связано с нечестным использованием. Это действие нагружает центральный процессор, что запрещено большинством рекламных сетей, чтобы не усложнять посещение сайта. Добыча криптовалют, особенно майнинг биткоина, требует больших мощностей. Но хакеры предпочли брать количеством.
Эта проблема впервые привлекла внимание со сценарием CoinHive, который запускался, когда вы посетили The Pirate Bay, но есть и другие скрипты для разработки и другие веб-сайты, которые используют их. Так что вы можете сделать? К счастью, есть программное обеспечение, которое может помочь.
Почему мой браузер не блокирует их?
Уверен, что тот, кто начал читать мою статью сразу же задал себе этот вопрос. Ведь у разработчиков есть все возможности предотвратить такие действия.
К слову, разработчики веб-браузеров уже обсуждают способы прекращения использования криптовалютных шахтеров. Например, разработчики Google Chrome обсуждают, как решить проблему в этом потоке отслеживания ошибок .
По всей видимости создатели Google Chrome не хотят просто хранить черный список добытчиков криптовалют, поэтому они рассматривают возможность добавления разрешения, которое будет позволять веб-страницам постоянно использовать все ресурсы процессора без вашего разрешения.
Некоторые рекламные блоки также блокируют игроков с криптовалютами, но я не рекомендую их использовать, потому что веб-сайты подобного рода постоянно будут засыпать вас рекламой. Блокирование всех объявлений будет только поощрять использование большего количества веб-сайтов для использования криптовалютных майнеров и других ужасных вещей против пользователей без Adblock Plus. Я очень надеюсь, что здравый смысл восторжествует и разработчики браузеров примут решение о дополнении, которое поможет защитить всех от криптовалютных майнеров в будущем. Сегодня же нам приходится самим себя защищать от атак майнеров и злоумышленников, которые пытаются на нас заработать.
Использование программного обеспечения Antimalware, которое блокирует майнеров
Хотя сами веб-браузеры еще не блокируют добытчиков криптовалюты, некоторые антивирусные программы и приложения уже есть. Например, Premium-версия Malwarebytes , средства защиты от вредоносных программ, которые я настоятельно рекомендую, если столкнулись с такой проблемой. Данная антивирусная программа автоматически блокирует майнинг криптовалюты на посещаемых вами веб-страницах. Тем более, что существует бесплатная пробная версия данной программы.
Из собственного опыта скажу, что недавно столкнулся с проблемой майнинга с одного из украинских веб-ресурсов. Слава Богу, не на своем ноутбуке, но всё же. Дело в том, что после посещения этого ресурса одним знакомым, ноутбук стал странно себя вести. Процессор без видимых причин загружался на все 100%, издавая при этом неприятные звуки. Мало того, вместе с проблемой майнинга пришла еще одна штука — emboba. info. Это вирусный рекламный блок, который будет заваливать вас рекламой букмекерских контор, сомнительных сайтов, предлагать согласиться на добровольный майниг, но самое неприятное, что он самовольно открывает сайт с рекламой при подключении зарядного устройства или при выводе ноутбука из спящего режима. Потом начинает на полную включаться процессор, приходит куча рекламы. Удалить ресурс emboba. info довольно легко, но с майнингом, в моем случае, справился только Malwarebytes. Достаточно было запустить проверку и буквально через пару минут всё стало на свои места.
К моему глубокому разочарованию, интегрированное антивирусное программное обеспечение Windows Defender не блокирует процесс CoinHive или других криптовалютных майнеров на веб-страницах. Если вы используете другую антивирусную программу, возможно, она может блокировать скрипты для криптовалютчиков, такие как CoinHive-check. Вам нужно об этом узнать у разработчиков Вашего антивируса. Но зная, что большинство из пользователей использует бесплатные антивирусные программы, то очень сильно в этом сомневаюсь.
Установите расширение для браузера No Coin
Если же вы просто хотите для профилактики обезопасить себя от добытчиков биткоинов, то в качестве альтернативы теперь есть расширения браузера, которые автоматически блокируют для вас криптовалютных майнеров. Стоит заметить, что базы таких расширений регулярно обновляются с новыми сценариями разработки для борьбы с возникающими проблемами.
Мне не нравится рекомендовать расширения для браузеров, потому что я не раз на собственном опыте убеждался, что со временем даже очень хорошие расширения ухудшаются и слишком часто превращаются в рекламное программное обеспечение. Но в этом случае, если вы откажетесь запускать антивирусное или антифишинговое программное обеспечение, которое блокирует торговцев валютой, вам точно нужно установить подобное расширение для браузера.
Я рекомендую вам самое известное расширение No Coin, доступное для Google Chrome, Mozilla Firefox и Opera. Это расширение с открытым исходным кодом является самым популярным своего типа и отлично справляется с блокировкой Coin Hive и других подобных майнеров криптовалют. Вы можете даже включить белый список определенного добытчика биткоинов и позволить ему использовать ваш ноутбук, если хотите.
Пока что расширение No Coin недоступно для Microsoft Edge, Apple Safari или Internet Explorer. Если вы используете один из этих браузеров, то уж точно понадобится другое решение, например, приложение для защиты от вредоносных программ, которое блокирует майнинг криптовалюты.
Отключение JavaScript
Так как в основе майнинга криптовалют лежат уязвимости файлов JavaScript, то само собой встал вопрос о том, а может нужно просто отключить его и делов-то. Отключить-то файлы можно, но необходимо помнить, что с помощью JavaScript веб-разработчики создают на сайтах множество полезных функций. Готовы ли вы к тому, что вдруг какой-то нужный сайт не откроется или будет некорректно работать?
Поэтому я не рекомендую неопытным пользователям проделывать данную процедуру. Тем, кто все же решится на подобный шаг, нужно помнить, что придется много сайтов прописывать вручную как разрешенных, так и запрещенных. Уверен, что вы знаете, как в браузере отключить JavaScript, поэтому инструкцию я не буду выкладывать.
Другие способы блокировки
Существуют также другие способы блокировки этих сценариев, такие как редактирование файла hosts, чтобы перенаправить их и предотвратить загрузку скриптов веб-страницами. Тем не менее, вам нужно будет сохранить список заблокированных майнеров в актуальном состоянии самостоятельно, поэтому лучше использовать автоматическое обновление программного обеспечения, которое может поддерживать этот список для вас, например, расширение браузера или программу безопасности.
Также существует множество расширений для браузеров и утилит подобного рода. Большинство из них только недавно появились и часто находятся на стадии разработки, так что часто могут возникать различные непредвиденные обстоятельства.
Подведем итоги
Использование криптовалютного майнинга для получения дохода на веб-сайте может быть интересным компромиссом — по крайней мере, если бы сайты, которые использовали майнеров, информировали вас о том, что майнер работает, и позволяли самостоятельно принять обоснованное решение. Но вы, вероятно, даже не заметите, если не увидите, что веб-страница максимизирует ваш процессор, и в этом проблема. Большинство веб-страниц, которые используют майнеры, не дают никаких указаний на то, что они используют ваш процессор.
Для того, чтобы избежать данной проблемы, рекомендую новичкам и ленивым пользователям просто установить в своем браузере расширение No Coin, а тем, кто любит покопаться в настройках и максимально обезопасить себя, заняться вручную редактированием файла hosts или настройкой JavaScript. В случае же заражения еще и различными вирусными решениями, всё же рекомендую использовать Malwarebytes или любой другой антивирус, который умеет блокировать майнеров криптовалют.
