Miner di criptovalute nascosti nei siti web: è la nuova piaga della rete

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...ete_72258.html

Un nuovo fenomeno sta interessando il web: in sempre più siti web vengono integrati script di mining che usano le risorse del computer del visitatore per minare criptovalute. Spesso i gestori del sito sono totalmente ignari, trattandosi di compromissioni effettuate da terze parti

Click sul link per visualizzare la notizia.

[s-y]

eccoci...

urge estensione mineblocker, o simile

[Alfhw]

E' una porcata però bisogna ammettere che l'idea è geniale...

[Ultram82]

"Un nuovo fenomeno sta interessando il web: in sempre più siti web vengono integrati script di mining >>che usano le risorse del computer del visitatore per minare criptovalute<<."

Ora capisco perchè i siti diventano sempre più lenti =.=
Oltre alla piaga dei Web Fonts si intende eh

[s-y]

prima era seti@home, adesso meti@cul

[gd350turbo]

Mah..

Se si usa un intel 8700k per internet, magari un pò di mining riescono a farlo, ma se fanno come me che uso un portatile di dodici anni fa, eh fanno fatica !

Anche su cellulare, te ne accorgi subito il cellulare diventa bollente e la batteria va a zero, non credo che ci mini un gran che

[Varg87]

NoScript?

[Vash88]

Originariamente inviato da gd350turbo

Mah..

Se si usa un intel 8700k per internet, magari un pò di mining riescono a farlo, ma se fanno come me che uso un portatile di dodici anni fa, eh fanno fatica !

Anche su cellulare, te ne accorgi subito il cellulare diventa bollente e la batteria va a zero, non credo che ci mini un gran che

Moltiplica il tuo caso per milioni di volte e avrai un idea della dimensione del problema. Prima che qualcuno risolva il problema passa comunque un lasso di tempo non indifferente e alcune persone non sono proprio in grado. La stragrande maggioranza delle persone oltretutto non ha idea di cosa sia uno script, e non dovrebbe averla. Come già detto, i produttori di browser devono tirare fuori una soluzione al problema. Quando viene eseguito uno script così invasivo di risorse dovrebbe essere autorizzato ogni volta.

Originariamente inviato da Varg87

NoScript?

Purtroppo è l'unica soluzione, ma per navigare in sicurezza ormai non basta neanche più l'accoppiata adblock+Noscript. E' così invasiva delle funzionalità del sito che per navigare una pagina bisogna capire voce per voce cosa fermare e cosa no, quindi molto spesso si disattiva noscript e basta.

[MiKeLezZ]

Originariamente inviato da gd350turbo

Mah..

Se si usa un intel 8700k per internet, magari un pò di mining riescono a farlo, ma se fanno come me che uso un portatile di dodici anni fa, eh fanno fatica !

Anche su cellulare, te ne accorgi subito il cellulare diventa bollente e la batteria va a zero, non credo che ci mini un gran che

Forse ad alcuni di voi non è chiara l'entità del problema...

Una GTX1080 mina 30 MH/s ed è il minimo accettabile per fare due spicci...

Mettiamo che dei programmi ingannevoli usino solo il 2/3% della CPU (assolutamente inindentificabile) e quindi riescano a fare solo 0,01 MH/s.

Ora prendi un programma come Clean Master installato su 50 milioni di dispositivi e moltiplicalo per quei MH/s di cui sopra.

Significa che un ipotetico hacker mina dalla rete 500.000 MH/s con un profitto di 60.000 euro/mese (netto e no-tax).

Personalmente credo che questi cosidetti "zombie" esistano sin da quando esiste il mining, non è assolutamente una cosa recente.

[s-y]

Originariamente inviato da Varg87

NoScript?

teoricamente dovrebbe essere sufficiente

ma la questione non è 'tra noi' che insomma, chi frequenta siti tennici si sa bene o male difendere, ma per tutto il resto del pianeta

[bagnino89]

Originariamente inviato da Bivvoz

Comunque il web sta diventando un posto di M.

Davvero.

Originariamente inviato da s-y

prima era seti@home, adesso meti@cul

Ahahahaha, potete chiudere l'Internet

Originariamente inviato da MiKeLezZ

Forse ad alcuni di voi non è chiara l'entità del problema...

Una GTX1080 mina 30 MH/s ed è il minimo accettabile per fare due spicci...

Mettiamo che dei programmi ingannevoli usino solo il 2/3% della CPU (assolutamente inindentificabile) e quindi riescano a fare solo 0,01 MH/s.

Ora prendi un programma come Clean Master installato su 50 milioni di dispositivi e moltiplicalo per quei MH/s di cui sopra.

Significa che un ipotetico hacker mina dalla rete 500.000 MH/s con un profitto di 60.000 euro/mese (netto e no-tax).

Personalmente credo che questi cosidetti "zombie" esistano sin da quando esiste il mining, non è assolutamente una cosa recente.

Fosse il 2/3% uno potrebbe anche tollerarlo... Va a finire che al posto delle pubblicità, i siti utilizzeranno il mining passivo per fare cassa.

[s-y]

sull'uso al posto dei banner, in realtà se fosse alla luce del sole (e con condizioni specificate) non ci sarebbe il problema. è che viene fatto di straforo...
tra l'altro non troppo tempo fa un sito (mi pare piratebay) aveva sperimentato la cosa, e chissà che non sia stata quella la 'stura'...

tra l'altro c'è caso che pesi meno un miner in background che un banner a tutta pagina

[danieleg.dg]

Originariamente inviato da s-y

eccoci...

urge estensione mineblocker, o simile

Ci sono già le liste degli adblocker che bloccano anche gli script per mining.

[TheZioFede]

Originariamente inviato da bagnino89

Fosse il 20/30% uno potrebbe anche tollerarlo... Va a finire che oltre alla pubblicità, i siti utilizzeranno il mining passivo per fare cassa.

piccola correzione

[gd350turbo]

Originariamente inviato da MiKeLezZ

Significa che un ipotetico hacker mina dalla rete 500.000 MH/s con un profitto di 60.000 euro/mese (netto e no-tax).

Si ma non stanno attivi 24su24 e 365su365...

[bagnino89]

Originariamente inviato da TheZioFede

piccola correzione

Eh, così l'Internet chiude sul serio

[sedrick]

Questo e un esempio.

[Mparlav]

Ho appena installato l'estensione "AntiMiner " su Chrome, ma mi piacerebbe metterlo alla prova: qualche link che ha di questi "banner minatori"?

[max064]

NoCoin (estensione x firefox)

[TheZioFede]

Originariamente inviato da bagnino89

Eh, così l'Internet chiude sul serio

Dici? Non ha chiuso con le donne obese in mutande, piedi conditi con i funghi e video che partono in automatico e che ti sfondano le orecchie, non credo che morirà con i miner...