1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
  2. Добро пожаловать в Клуб Информационной Безопасности! Если Вы здесь впервые, то зарегистрируйтесь и прочитайте правила клуба. Если Вы забыли пароль, то перейдите по ссылке, после чего Вы сможете восстановить его через электронную почту. Помните, что некоторые возможности и разделы форума для гостей недоступны, рекомендуется пройти авторизацию.

Application.BitCoinMiner, JS.CoinHive: майнинг на сайтах и программы-майнеры. Как защититься? Наши видео Application.BitCoinMiner, JS.CoinHive: майнинг на сайтах и программы-майнеры. Как защититься?

Тема в разделе "Наши исследования", создана пользователем x-sis, 10.01.2018.

  1. x-sis
    Думаю

    x-sis Совет Клуба Команда форума Администратор

    Регистрация:
    26.02.2014
    Сообщения:
    5.881
    Симпатии:
    12.537
    Лучшие ответы:
    28
    Пол:
    Мужской
    Адрес:
    Россия


    Курс криптовалюты BitCoin продолжает неумолимо расти вверх, принося всё больше прибыли своим добытчикам. Наряду с такими будоражащими событиями появляются и другие криптовалюты, в числе которых печально известная Monero и партнерская программа CoinHive, предоставляющая свои скрипты для майнинга прямо на сайте.

    Алчность и скупость не даёт покоя тем, кто во что бы то ни стало хочет купаться в деньгах. Такие злоумышленники и просто жадные владельцы сайтов или разработчики прикладного софта просто не могут упустить возможность хорошо подняться на фоне золотой лихорадки.

    Как следствие, майнерские скрипты на сайтах, программы-майнеры и добывающие криптовалюту расширения встречаются в последнее время чуть ли не чаще классических вредоносных программ. В связи с чем шанс стать наживой для кого-то очень велик, но при этом по-прежнему мало кто знает как вовремя раскусить мошенников и защититься от скрытого майнинга. Моё видео поможет вам разобраться в такой неразберихе.

    Статьи по теме:

    Пожалуйста, войдите или зарегистрируйтесь для просмотра скрытого текста
    Пожалуйста, войдите или зарегистрируйтесь для просмотра скрытого текста
    Пожалуйста, войдите или зарегистрируйтесь для просмотра скрытого текста
    Пожалуйста, войдите или зарегистрируйтесь для просмотра скрытого текста
     
    лд, VlaDDoS, HADD-NEELS и ещё 1-му нравится это.
  2. ANDYBOND
    В гармонии

    ANDYBOND Совет Клуба Команда форума Администратор

    Регистрация:
    06.03.2014
    Сообщения:
    6.119
    Симпатии:
    10.942
    Лучшие ответы:
    9
    Пол:
    Мужской
    Адрес:
    Україна, Харків.
    VlaDDoS, HADD-NEELS и x-sis нравится это.
  3. x-sis
    Думаю

    x-sis Совет Клуба Команда форума Администратор

    Регистрация:
    26.02.2014
    Сообщения:
    5.881
    Симпатии:
    12.537
    Лучшие ответы:
    28
    Пол:
    Мужской
    Адрес:
    Россия
    Смотреть видео надо.:) Ближе к концу я лишний раз поясняю, что видео посвящено кустарной скрытой деятельности со стороны нежелательных программ-майнеров, а такого рода сервисы, открыто заявляющие о своих намерениях, где речь идёт об осознанном майнинге — только в плюс.
     
    лд, VlaDDoS, HADD-NEELS и ещё 1-му нравится это.
  4. Tyison
    Храбрый

    Tyison Профи Старожил

    Регистрация:
    11.06.2015
    Сообщения:
    225
    Симпатии:
    536
    Лучшие ответы:
    0
    Пол:
    Мужской
    Для рядовых пользователей зло. Скрипт майнинга на сайте - маленькое зло, поскольку либо сайт можно закрыть или скрипт заблокировать (например Adguard понимает установленные скрипты). Программы уже более серьезное злодейство, т.к. могут работать скрытно и пользователь будет удивляться почему его ПК тормозит. Использование данных скриптов и программ для заработка с помощью других людей - мягко говоря нечестно, и только при большом количестве используемых мощностей даст какой-то заработок.
    Майнинг на CPU - не выгоден, а на GPU еще возможно окупиться.
    Сейчас более стабильно уже курс - ажиотаж спал и я сомневаюсь что дальше курс пойдет. В прошлом году в среднем 15000 стоил, сейчас 14000. Я уже тогда избавился от своих небольших запасов битка))
     
    VlaDDoS, ANDYBOND, x-sis и ещё 1-му нравится это.
  5. ANDYBOND
    В гармонии

    ANDYBOND Совет Клуба Команда форума Администратор

    Регистрация:
    06.03.2014
    Сообщения:
    6.119
    Симпатии:
    10.942
    Лучшие ответы:
    9
    Пол:
    Мужской
    Адрес:
    Україна, Харків.
    Если говорить конкретно о моей выше ссылке.
    Блокировать себе удобную возможность оплаты услуг - невменяемость.
    Для Monero - очень даже нормален майнинг на мощностях CPU.

    Иными словами, советское "Не читал, но осуждаю" в действии.
     
    VlaDDoS, HADD-NEELS, Tyison и ещё 1-му нравится это.
  6. Tyison
    Храбрый

    Tyison Профи Старожил

    Регистрация:
    11.06.2015
    Сообщения:
    225
    Симпатии:
    536
    Лучшие ответы:
    0
    Пол:
    Мужской
    И много услуг уже оплатили? Примеры можете привести?
    Можете также привести свои примеры из жизни, которая прибыль привысила расходы на электричество?
     
    VlaDDoS и ANDYBOND нравится это.
  7. ANDYBOND
    В гармонии

    ANDYBOND Совет Клуба Команда форума Администратор

    Регистрация:
    06.03.2014
    Сообщения:
    6.119
    Симпатии:
    10.942
    Лучшие ответы:
    9
    Пол:
    Мужской
    Адрес:
    Україна, Харків.
    Windscribe VPN: себе в убыток я бы точно майнингом не занимался.
     
    VlaDDoS, x-sis и HADD-NEELS нравится это.
  8. Tyison
    Храбрый

    Tyison Профи Старожил

    Регистрация:
    11.06.2015
    Сообщения:
    225
    Симпатии:
    536
    Лучшие ответы:
    0
    Пол:
    Мужской
    А каким образом сервис VPN связан с майнингом?
    Докажите тогда. Приведите статистика где за такой-то период столько заработали и минус сколько ушло на свет.
    Я бы не стал сразу критиковать если бы не был совсем знаком с майнингом. Есть много сервис сейчас: surfearner.com (торгует рекламой, но есть возможность помайнить копейку), сервис faucethub.io (XMR майнится на CPU), Coinhive (ставят часто на кранах по раздаче крипты). С этими сервисами (и не только) знаком, которые дают копейки ради которых не стоит даже связываться.
     
    VlaDDoS, x-sis и ANDYBOND нравится это.
  9. ANDYBOND
    В гармонии

    ANDYBOND Совет Клуба Команда форума Администратор

    Регистрация:
    06.03.2014
    Сообщения:
    6.119
    Симпатии:
    10.942
    Лучшие ответы:
    9
    Пол:
    Мужской
    Адрес:
    Україна, Харків.
    Добровольная оплата Pro-учётной записи (платной), либо услуг для упрощения жизни на бесплатной учётной записи. Можно и бесплатно пользоваться. Но платная учётка даёт больше возможностей. Вот и связь.
    Майнинг майнингу рознь. О чём и ролик: одно дело - добровольно, открыто и для понятных целей, и совсем другое - скрыто, неизвестно в пользу кого, да ещё и без возможности регулировать процент выделяемой мощности процессора.
     
    VlaDDoS и x-sis нравится это.
  10. ANDYBOND
    В гармонии

    ANDYBOND Совет Клуба Команда форума Администратор

    Регистрация:
    06.03.2014
    Сообщения:
    6.119
    Симпатии:
    10.942
    Лучшие ответы:
    9
    Пол:
    Мужской
    Адрес:
    Україна, Харків.


    Monero is different. To mine Monero, you have to calculate hashes with an algorithm called Cryptonight. This algorithm is very compute heavy and – while overall pretty slow – was designed to run well on consumer CPUs.
    There are solutions to run the Cryptonight algorithm on a GPU instead, but the benefit is about 2x, not 10000x like for other algorithms used by Bitcoin or Ethereum. This makes Cryptonight a nice target for JavaScript and the Browser.
    Of course, when running through JavaScript performance still takes a bit of a toll, but it's not that bad. Our miner uses WebAssembly and runs with about 65% of the performance of a native Miner. For an Intel i7 CPU (one of the fastest desktop CPUs) you should see a hashrate of about 90h/s. A native miner would get to 140h/s.


    Пожалуйста, войдите или зарегистрируйтесь для просмотра скрытого текста
     
    VlaDDoS и x-sis нравится это.
  11. Tyison
    Храбрый

    Tyison Профи Старожил

    Регистрация:
    11.06.2015
    Сообщения:
    225
    Симпатии:
    536
    Лучшие ответы:
    0
    Пол:
    Мужской
    Это я уже в своем первом сообщении такой вывод сделал:)
    Это я понял, что оплачиваете VPN. Как майните? Где? Статистика? А без фактов любой может так говорить. Я когда XMR на faucethub майнил (в помощь своему крану) 100 единиц накапливалась за 6-8 часов на i5-4570. Комп домашний был включен круглосуточно (по электричеству не скажу точно но за тот месяц расход увеличился на 200-250 рублей при кВт 3,03 руб.) и через каждый час были 5 минут на отдых. Нагрузка была 80% процентов на процессоре и температура повышалась с 32 до 50 максимум). За тот месяц конечно же я даже на минимальный ввод не заработал - хотя это даже глупо бы было ожидать.
     
    x-sis и ANDYBOND нравится это.
  12. ANDYBOND
    В гармонии

    ANDYBOND Совет Клуба Команда форума Администратор

    Регистрация:
    06.03.2014
    Сообщения:
    6.119
    Симпатии:
    10.942
    Лучшие ответы:
    9
    Пол:
    Мужской
    Адрес:
    Україна, Харків.
    Переходом по индивидуально сгенерированной ссылке вида Пожалуйста, войдите или зарегистрируйтесь для просмотра скрытого текста. Ссылку можно открывать на любом числе компьютеров одновременно.
     
    VlaDDoS и x-sis нравится это.
  13. ANDYBOND
    В гармонии

    ANDYBOND Совет Клуба Команда форума Администратор

    Регистрация:
    06.03.2014
    Сообщения:
    6.119
    Симпатии:
    10.942
    Лучшие ответы:
    9
    Пол:
    Мужской
    Адрес:
    Україна, Харків.
    Поскольку в моём случае всё измеряется в хешах, то скажу, что Core I3 даёт примерно 25 хешей в секунду при выделенной мощности 85%.
     
    VlaDDoS и x-sis нравится это.
  14. ANDYBOND
    В гармонии

    ANDYBOND Совет Клуба Команда форума Администратор

    Регистрация:
    06.03.2014
    Сообщения:
    6.119
    Симпатии:
    10.942
    Лучшие ответы:
    9
    Пол:
    Мужской
    Адрес:
    Україна, Харків.
    Значит, в этом мы сошлись. :)
     
    VlaDDoS, x-sis и Tyison нравится это.
  15. Tyison
    Храбрый

    Tyison Профи Старожил

    Регистрация:
    11.06.2015
    Сообщения:
    225
    Симпатии:
    536
    Лучшие ответы:
    0
    Пол:
    Мужской
    Т.е. открываете ссылку на своем ПК (лучше конечно такое запускать на свободном ПК где бесплатное электричество) и то что намайнится то и тратится на оплату? Только один ПК работает?
    Поняли теперь друг-друга;)
     
    VlaDDoS, x-sis и ANDYBOND нравится это.
  16. ANDYBOND
    В гармонии

    ANDYBOND Совет Клуба Команда форума Администратор

    Регистрация:
    06.03.2014
    Сообщения:
    6.119
    Симпатии:
    10.942
    Лучшие ответы:
    9
    Пол:
    Мужской
    Адрес:
    Україна, Харків.
    Да, схема описана верно. Только дополню, что задействован тот компьютер, который всё равно работал бы, но лишь для торрентов и бюрократических дел, а так у него больше эффективность получается.

    В общем случае, лишь один. Ибо запускать специально для майнинга Атом-D525, дающий 3 хеша в секунду, явно нет смысла. :)
     
    VlaDDoS, x-sis и Tyison нравится это.
  17. VlaDDoS
    В гармонии

    VlaDDoS Профи Команда форума Почетный участник

    Регистрация:
    04.03.2015
    Сообщения:
    133
    Симпатии:
    425
    Лучшие ответы:
    2
    Пол:
    Мужской
    Адрес:
    Россия
    Сейчас частенько такой случай : достаточно зайти на сайт где хитрый скрипт этот сидит и получить этот майнер.
    Зашёл один раз кино посмотреть, в итоге после перезагрузки ЦП загружен на 100%,а видеокарта не работает на полную в играх, а дело было в майнинге под процессом : cpu-miner sse2, не помог ни Windows Defender ни ADGuard и даже аваст.
    Благо вовремя заметил и удалил, программа восстанавливала себя и переименовывалась причем еще был открыт порт для злоумышленника.
    т.е первая дроппер
    вторая троян или вирус который получает команды
    третий майнер.
     
    x-sis и ANDYBOND нравится это.
  18. Tyison
    Храбрый

    Tyison Профи Старожил

    Регистрация:
    11.06.2015
    Сообщения:
    225
    Симпатии:
    536
    Лучшие ответы:
    0
    Пол:
    Мужской
    Целый букет собрали. "Сайты - онлайн кинотеатры" пользуются успехом у людей, соответственно там вводится и нехорошая реклама с гадостью, которые хоть как-то приносят прибыль. Прибыль - оплата хостинга и обслуживание кинотеатра. Хотел попросить ссылку на тот сайт, но вдруг какой-то новичок углядит её и обязательно откроет)
     
    x-sis и ANDYBOND нравится это.
  19. x-sis
    Думаю

    x-sis Совет Клуба Команда форума Администратор

    Регистрация:
    26.02.2014
    Сообщения:
    5.881
    Симпатии:
    12.537
    Лучшие ответы:
    28
    Пол:
    Мужской
    Адрес:
    Россия
    Делается это в тестерском разделе, чтобы избежать таких последствий.
     
    Tyison и ANDYBOND нравится это.

Поделиться этой страницей

Загрузка...