BEZÁRTUK A WEBBÖNGÉSZŐT? A BÁNYÁSZÁS AKKOR IS FOLYTATÓDIK!

A kriptovaluta-bányászattal foglalkozó szkriptek fejlesztői minden eddiginél nagyobb aljasságot találtak ki, amivel sokaknak okozhatnak kellemetlenséget.
Víg Ferenc (J.o.k.e.r)
Víg Ferenc (J.o.k.e.r)
2017. nov. 30. 15:01
Bezártuk a webböngészőt? A bányászás akkor is folytatódik!

Néhány napja számoltunk be róla, hogy egyes weboldalak kriptovaluta-bányász szkripteket használnak annak érdekében, hogy extra bevételekhez juthassanak. Ez alapvetően nem lenne túl nagy baj, ha etikusan, a felhasználó engedélyével tennék, természetesen választási lehetőségeket felajánlva – de sajnos nem így járnak el. A felhasználók tudta nélkül futnak a háttérben ezek a szkriptek, alaposan leterhelve a processzort, ami a rendszer akadozását, valamint a fogyasztás és az üzemi hőmérséklet emelkedését eredményezi.

Újabb módszerrel támadnak a szkriptek

Galéria megnyitása

A szkripttel trükköző bányászok nemrégiben az aljasság egy új szintjére léptek. A Malwarebytes biztonságtechnikai szakemberei szerint az új módszer lényege, hogy a kriptovaluta-bányász szkript a webböngésző bezárása után is tovább fut az adott rendszeren, méghozzá egészen addig, míg a konfigurációt újra nem indítják vagy ki nem kapcsolják.

Hogyan lehetséges ez? Az új szkript egy kreatív trükköt alkalmaz: érzékeli a webböngésző bezárását, majd a folyamat közben gyorsan egy felugró ablakot nyit, amit rögtön gondosan átméretez és pozicionál is, hogy még véletlenül se lehessen rábukkanni: elrejti magát a Windows tálca órája mögé. A szkript egyelőre csak a Windows 7-es és Windows 10-es operációs rendszereken futó Chrome webböngészőket érinti, idővel azonban egyéb webböngészőket is célba vehet. Ráadásul a reklámblokkolókat is ki tudja játszani, ezért is olyan trükkös.

Hogyan védekezzünk?

A kutatók szerint van megoldás a problémára, elég csak a CTRL+ALT+DEL billentyűkombinációt használni, majd a Feladatkezelőt megnyitva meg kell nézni, hogy a webböngésző bezárása után maradt-e még hozzá köthető folyamat a listában. Ha igen, le kell állítani, ezzel a kriptovaluta-bányász szkript is leáll. Az is árulkodó jel lehet, ha a Chrome webböngészőt bezárva a tálcán továbbra is aktív alkalmazásként tűnik fel. Az elrejtett ablakot akkor is megtaláljuk, ha az adott Windows témánál átlátszó tálcát használunk, de ha ilyesmire nincs mód, a tálca átméretezésével szintén előbukkan a rejtőzködő ablak.

Galéria megnyitása

Alternatív módon érdemes használni az adott alaplapgyártó által készített rendszermonitorozó szoftvert is, ami rávilágít, ha indokolatlan terhelés éri a rendszert, de erre a célra harmadik fél által készített szoftver is bevethető. A készítők persze arra is odafigyeltek, hogy a háttérben futó kriptovaluta-bányász szkript ne használja ki 100%-ban az adott processzort, hanem csak közepes terhelés mellett fusson, hogy még nehezebb legyen felfigyelni rá.

Általános tippek

A Chrome esetében a JavaScript alapú kriptovaluta-bányász szkriptek ellen két bővítménnyel is védekezhetünk: az egyik a minerBlock, a másik pedig a No Coin. Ezzel együtt a haladóbbak a rendszer hosts fájlját is használhatják a közismerten kriptovaluta-bányászattal foglalkozó domainek blokkolására (például 0.0.0.0 coin-hive.com), de az Ad Block egyedi listájára is felvehetjük az ismert domaineket (például a https://coin-hive.com/lib/coinhive.min.js-t).

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

38 hozzászólás

A komment írásához előbb jelentkezz be!
csabi02
csabi02
2017. dec. 3. 6:49
#17

Akkor ennyi erővel az intel,amd,nV csúcs termékeit is sürgönyözni kell,hogy ne 130W tdp-s prociikra, meg 250W tdp-s vga ra gyúrjanak,hiszen úgyis sok a szélmalom,így jöhetnek akár 1-2000W-os procik meg vga-k lehet pazarolni az áramot,mert annak semmi köze,hogy milyen gyárakban miket,meg hogyan állítanak elő.

Törölt felhasználó
Törölt felhasználó
2017. dec. 1. 16:23
#16

Az a vicces hogy kicsit nyugatabbra megy az ember, minden tele van napelemekkel, szélerőművekkel, ellenben a bányászok már egy fejlett országnyi energiát pazarolnak feleslegesen. A kínai bányász hangárok már kapásból erőmű mellé épülnek.

BiroAndras
BiroAndras
2017. dec. 3. 11:51

A napelemek akkor voltak környezetszennezők, amikor Kínában készültek, és csak az olcsóság számított.

Azóta két dolog történt. Egyrészt Kína is rájött, hogy a környezetszennyezés nem jó buli, megéri inkább kicsit drágábban de tisztán termelni. Másrészt jött a Tesla. Ők képesek árban versenyezni Kínával, úgy hogy közben a legszigorúbb környezetvédelmi előírásoknak is megfelelnek. Sőt, arra is nagyon figyelnek, hogy a beszállítóik is tiszták legyenek.

Emellett természetesen még mindíg az atomenergia az ideális, csak nem úgy ahogy ma csináljuk. Ha most megnézzük a napelem és Li-ion aksi árak alakulását, akkor gyorsan kijön, hogy Paks 2 nagyon nem éri meg. A mai árak mellett versenyképes lehetne, de 10-20 év múlva garantáltan nem lesz az.

Helyette VI. generációs kis moduláris sorozatgyártott reaktorokban kellene gondolkodni. Ezek akár százszor olcsóbbak lehetnének a mai erőműveknél, és nem 10 évig tartana megépíteni, hanem legfeljebb pár hónapig. De erre sajnos minimális az esély, nem csak nálunk, de bárhol nyugaton. Ma egyedül Kína foglalkozik komolyan atomreaktorok fejlesztésével. Ők többek közt azt tervezik, hogy a régi szénerőműveket alakítják át nukleárisra. Ezzel rengeteg pénzt lehet spórolni, mert a két fajta erőmű gyakorlatilag csak abban különbözik, hogy hogyan forralja a vizet.

klm.4g63
klm.4g63
2017. dec. 1. 13:00
#15

Konklúzió használj chromeot! :D

Egy biztos ezzel az eszközzel sem bitcoint bányásznak, mivel azt már lassan egy ASIC-al sem éri meg, nemhogy a userek szaros kis i7 és i3as felhozatalával.

Kovf
Kovf
2017. dec. 1. 9:23
#14

Micsoda gyilkolási szándék van egyes kommentelőben :D.

Másik megoldás a javascript letiltása, csak hát mindent nem érdemes tiltani, de ha oldalanként akarjuk, akkor ott van arra pl. a yesscript2

Számomra nem lenne nagy probléma, ha a reklámok helyett alkalmaznák, csak az a baj, hogy az ember nyitva tart pár lapot, ha most mindegyik lap eszik valamennyit, akkor gyorsan eléri a proci a 100%-ot :/.

Bár túl nagy teret nem jósolok ezeknek a dolgoknak, mert csak annak éri meg, akinek tényleg sok a látogatója.

berelhetoreklamfelulet
berelhetoreklamfelulet
2017. dec. 1. 12:34

Hát igen, mikor a zsugori megrendelő inkább pisikével csináltat egy összegányolt weblapot 20kért, minthogy kifizetne egy normális fejlesztőt, akkor nem csoda, hogy az "eredmény" tele lesz biztonsági résekkel, és csak az nem töri fel aki nem akarja. De az ilyen embereket kicsit sem tudom sajnálni. Majd befoltoztatja valakivel drágábban...

zseko
zseko
2017. dec. 1. 0:15
#13

Kíváncsi lennék, vajon a tálca, és rajta az óra pozícióját is tudja-e aktuálisan hol van, mivel nekem nem ott van ahol megszokott.

Scorpio850
Scorpio850
2017. nov. 30. 21:21
#12

Az lenne jó ,ha csinálnának olyan vírus irtót ami észreveszi ,és lehetőségként felkínálja a bányász megsemmisítése vírussal gombot! De terhelje meg úgy a processzorát,hogy a ház is leégjen ami körülveszi.

Samanoske
Samanoske
2017. nov. 30. 21:15
#11

Menjenek a sunyiba,elég kárt okoztak az iparnak a vga árak emelkedésével,hiába csináltak nekik vgát nem azt vették.

Nekik nem gond megvenni 2x áron.

Lezavarnám mindet a bányába,az a bányászás nem ez a bohóckodás.

Amúgy az rtl is ilyesmit csinálhat.

Verpelethy
Verpelethy
2017. nov. 30. 21:02
#10

Rohaggyon meg az összes bányászgeci. Így, duplagyével.

Scorpio850
Scorpio850
2017. nov. 30. 20:16
#9

Én az ilyen bányász szar alakokat kibelezném! Húzzon a f@szba dolgozni! Elkapnák egy ilyet aki belemászik a gépembe nem lenne elég 1 millió karakter sem,hogy leírjam ,hogyan kínoznám halálra!!!!!!!!!!!!!!!!!!!:@

Törölt felhasználó
Törölt felhasználó
2017. nov. 30. 20:36

A bányászok csak kismiskák, már alig terem nekik valami. Azok kaszálnak akik bizniszelnek vele, megveszik aztán eladják mikor többet ér. Most de komolyan.. mi ér többet? Ha valaki szarakodik a bányászattal egy lakásnyi géppel, vagy aki csak simán vesz a gép helyett a pénzéből ilyesmit, aztán üzletelget vele. Vennék az egész havi fizetésemből elektrót ami vagy 0,4 dollár, egy hét múlva 0,8 lenne mert minél kisebb az összeg, annál könnyebben duplázódik, akkor már kapásból dupla lenne a fizetésem.

csabi02
csabi02
2017. nov. 30. 20:14
#8

Jó ötlet,de azért genyók.

hcsa
hcsa
2017. nov. 30. 18:02
#7

Nem volt szó direkt erről a cikkekben, de csak a Windows alapú rendszereket érinti?

Törölt felhasználó
Törölt felhasználó
2017. nov. 30. 16:36
#6

Előbb vagy utóbb vége lesz eme agybajnak, nem sok idő kell addig, hogy megrendüljön a kriptopénzekbe vetett bizalom a virtuális bűncselekmények, lenyúlások és szemmel látható manipulációk miatt, persze addig tönkremegy egykét magánszemély és cég is, aztán visszakerül az árfolyam a hordó aljára. Ezután a jogvédők vagy beszüntetik az egészet, vagy ismét vérszemet hoznak a bizakodó emberekre és megismétlődik a bukta, miközben meggazdagodnak az erre specializálódott manipulátorok. De már korábban is írtam hogy meghülyíti az embereket. Vagy nem mernek hozzányúlni mert félnek hogy maholnap a négyszeresét éri, vagy azért kapnak agybajt mert már elköltötték és már a négyszeresét éri azóta, így milyen jól járt például egy lakás eladója aki négy lakás árát kapta egy hónap alatt egy áráért, a boldog új lakástulajdonos pedig már nem is annyira boldog, mert ugye már bitcoinért is lehet lakást venni előkelőbb negyedekben.

Tapir_606
Tapir_606
2017. nov. 30. 16:22
#5

azért eszik 50%ot a prociból, mert 1magos a program architektúrája és a képen 2 magos rendszeren fut

a magot, amin fut 100%ban lezabálja

tény, hogy jobban rejtőzik, hogy működőképesen hagyja a többi magot a user számára, de ez nem ügyes megoldás, hanem lustasággal járó haszon

továbbá még1 megoldásként:

automatán rejtő tálca is valószínűleg "véd" ez ellen (értsd: felfedi)

Terror
Terror
2017. nov. 30. 16:25

Mármint a piratebay-es scriptben konkrétan limitálva is volt.

Terror
Terror
2017. nov. 30. 16:16
#4

Mondjuk a legt0bb ilyen pont nem terheli különösebben a processzort. Az átverés része, hogy ne vedd észre azt, ami történik, a múltkori piratebay-es szituban pont látszott egy screenshoton, hogy a szálak száma és a terhelés is 50%-ra volt korlátozva, amit legalább egy i5 előtt ülve garantáltan észre sem veszel.

berelhetoreklamfelulet
berelhetoreklamfelulet
2017. dec. 1. 8:05

Ne terhelje nagyon.

Mi a nagyon? 50% az éppen elég sok IMAO, sc2 is ennyit fogaszt, 2 teljes magot...

Persze egy 36magos szervergépen 2 mag nem annyira sok, de azt se adnám oda random embernek hogy bányásszál...

Törölt felhasználó
Törölt felhasználó
2017. nov. 30. 15:34
#3

Eddig is a bűnözők pénze volt a bitcoin, de most hogy egész véletlenül felment egekig az árfolyama minden eszközzel azon lesznek hogy ellopják, elcsalják vagy épp egy nagyobb tömeg gépét fertőzzék meg a bányász programjaikkal. Egy biztos, sokak számára nem lesz jó vége a dolognak, még akkor is ha közük nem volt a kriptopénzekhez, meg az is biztos hogy a Maffia borzalmasan meggazdagodott akiktől már a kezdetekben is ezzel vásárolták az illegális dolgokat. Az mondjuk szivacs hogy tegnap ezer dollárral többet ért.

gombabacsi
gombabacsi
2017. nov. 30. 15:15
#2

azért az vicces hogy 2017-ben ilyesmi lehetséges, azaz hogy a böngészők ennyire gázul vannak megcsinálva...

nekem mondjuk már az is gáz hogy egy böngésző vagy bármilyen program rendszer szintű új ablakot nyithat...

sutyko_hopkins
sutyko_hopkins
2017. dec. 1. 12:18

ott a 10 pont

berelhetoreklamfelulet
berelhetoreklamfelulet
2017. nov. 30. 15:14
#1

Egy ilyen trükkel max az analfabétákat verik át.

Mondjuk az userek nagy része az.

Külön öröm, hogy a fasza Chrome adja alájuk a lovat a fölösleges infók 3.fél számára közlésével.(böngésző bezárás)

mejoc
mejoc
2017. dec. 1. 8:40

Ilyet még kérek! xD

Vissza az oldal tetejére