Как защититься от скрытого майнера на сайте?

by @mrlamer
Как защититься от скрытого майнера на сайте?

В настоящее время майнинг криптовалют стал очень популярен среди владельцев сайтов, которые использую скрытые скрипты для майнинга на вашем компьютере. Администраторы сайтов используют процессорную мощность ПК своего посетителя, чтобы майнить биткоины или другие криптовалюты.

Крупнейший торрент-трекер The Pirate Bay осенью 2017 года встроил на свой сайт плагин Coinhive, используемый для майнинга криптовалюты Monero (XMR). По мнению руководителей проекта, майнинг может заменить размещение рекламы на сайте.

Существуют майнеры, которые позволяют злоумышленникам продолжать майнить криптовалюту Monero даже после закрытия пользователем окон браузера. Эта технология использует скрытое всплывающее окно браузера, которое скрывается за часами на компьютере под управлением Microsoft Windows.

Возможно, вы уже сталкивались с майнером, когда вы просматривали какой-нибудь сайт, и вы слышали, как ваш компьютер стал внезапно шумным. Необходимо открыть диспетчер задач (сочетание клавиш Ctrl+Alt+del), чтобы посмотреть загруженность процессора. Если загрузка ЦП выше 90%, но вы не используете никакие программы, то нужно перейти в раздел процессы и проверить какое приложение загружает процессор. Если больше всего его загружает браузер, то, вероятнее всего, это JS-скрипт, например, CoinHive или JSEcoin.

Браузер Opera также создал проект cryptojackingtest.com, который проверяет ваш браузер на скрытый майнинг. Проверка занимает пару минут:

  • YOU’RE PROTECTED - вы защищены;

Как защититься от скрытого майнинга?

  • Блокировщики рекламы AdBlock и UBlock позволяют отследить и заблокировать скрипты, запускающие майнинг, в браузере.
  • Специальные расширения для блокировки майнинга NoCoin и minerBlock.
  • Большинство антивирусов (Kaspersky, Dr.Web и др.) также включили скрипты для майнинга в свой черный список.

Еще осенью 2017 года компания AdGuard в рамках своего исследования обнаружила 220 сайтовсо скрытыми майнерами с суммарной аудиторией около 500 млн человек (по оценке Similarweb) в разных странах мира. За полгода количество таких сайтов увеличилось, поэтому рекомендуем позаботиться о защите своего компьютера.

June 11, 2018
by @mrlamer