1. Майнінг через браузер
2. Перевірка браузера на Майнінг
3. Домени браузерних Майнер
4. Як захиститися від Майнінг в браузері
5. Захист від Майнінг за допомогою файлу hosts
6. Блокування браузерного Майнінг за допомогою Anti-WebMiner
7. Захист від Майнер за допомогою відключення JavaScript
8. Захист від Майнінг за допомогою доповнення NoCoin
9. Блокування Майнер за допомогою доповнення MinerBlock
10. Захист від Майнінг за допомогою AdBlock і UBlock
11. висновки

Так, друзі, ви не помилилися, Майнінг через браузер!

Протягом останнього тижня в мережі активно обговорюється таке явище, як Майнінг в браузері. Принцип роботи браузерного Майнінг - далеко не новина, але до недавнього часу ніхто не намагався впроваджувати приховані скрипти для Майнінг прямо в код сторінки сайту.

Що таке Майнінг?

Ось стаття, а точніше FAQ в якому детально розповідається про те, що таке Майнінг і для чого він потрібен.

Майнінг через браузер

Першим такий експеримент запустив популярний торрент-трекер Piratebay. Замість заробітку на рекламі (як це робить більшість) хлопці вирішили нажитися іншим способом. Непомітно для відвідувачів сайту їх браузер використовуючи ресурси комп'ютера Майні криптовалюта. Це і викликало великий резонанс, так як користувачі почали помічати, що прихований метод монетизації збільшує завантаження процесора до 100%.

Використовуючи даний спосіб будь-який сайт, який ви відвідуєте в браузері, і будь-яке розширення браузера, може в тіхaря запускати Майнінг криптовалюта.

В принципі я не проти браузерного Майнінг. Але це повинен бути вибір користувача. Якщо сайт запитує дозвіл і користувач дає своє добро, все пучком і всі задоволені. В іншому випадку це неприйнятно і подібний прихований браузерні Майнінг потрібно блокувати.

Перевірка браузера на Майнінг

Розробники браузера Opera створили сайт, який допоможе перевірити ваш браузер. Для перевірки браузера на прихований Майнінг необхідно перейти на сайт cryptojackingtest.com і натиснути на кнопку запуску.

сайт cryptojackingtest.com

Для завершення буде потрібно не більше двох секунд, і результатом буде або те, що браузер, який ви використовуєте, захищений або те, що ваш браузер вразливий.

• Зелена напис YOU'RE PROTECTED - ваш браузер захищений.
• Червона напис YOU'RE NOT PROTECTED - ваш браузер вразливий.

Майте на увазі, дана перевірка не дає 100% результат. Незважаючи на позитивний результат тесту, вам все-одно необхідно вжити заходів для захисту від Майнінг в браузері.

Якщо ви користувач браузера Google Chrome, вас може зацікавити стаття « Як виявити прихований Майнінг в браузері Chrome ».

Домени браузерних Майнер

Для початку ось список всіх відомих на даний момент доменів:

• azvjudwr.info
• cnhv.co
• coin-hive.com
• gus.host
• jroqvbvw.info
• jsecoin.com
• jyhfuqoh.info
• kdowqlpt.info
• listat.biz
• lmodr.biz
• mataharirama.xyz
• minecrunch.co
• minemytraffic.com
• miner.pr0gramm.com
• reasedoper.pw
• xbasfbno.info

Як захиститися від Майнінг в браузері

Є кілька способів захисту від Майнінг в веб-браузері:

• Редагування файлу hosts
• Установка спеціальної утиліти
• Відключення JavaScript в браузері
• Установка спеціального доповнення для браузера
• Додавання фільтра в uBlock і AdBlock

Кожен з них має свою плюси і мінуси. Почнемо по порядку.

Захист від Майнінг за допомогою файлу hosts

Щоб заблокувати Майнінг користувачам Windows необхідно додати домени Майнінг в файл hosts. Для прикладу я додам домен вже відомого Майнера Monero coin-hive.com.

1. Відкрийте провідник або інший файловий менеджер і перейдіть в папку:

C: \ Windows \ System32 \ drivers \ etc

2. Відкрийте файл hosts в текстовому редакторі, наприклад «Блокнот». Додайте рядок 0.0.0.0 coin-hive.com в кінець документа.

файл hosts

3. Збережіть документ.

Це процедура блокує запити на домен coin-hive.com.

У даного методу є один недолік рядок в файлі hosts блокує точну адресу домену. Тобто при необхідності вам доведеться додавати інші адреси самостійно. А адреси як ви розумієте згодом можуть додатися.

Готовий, актуальний список доменів для додавання в файл hosts. Просто копіюєте всі адреси і вставляєте.

Блокування браузерного Майнінг за допомогою Anti-WebMiner

Днями з'явилася утиліта Anti-WebMiner . Все що вміє робити програма - це блокування Майнер шляхом перенаправлення доменів.

Запускаємо програму і натискаємо велику кнопку «Install» (Установка).

Anti-WebMiner

Також легко можете видалити, натиснувши на кнопку «Unintelligible».

Рекомендую використовувати Anti-WebMiner тільки тим, хто не знає і знати не хоче що таке файл hosts, і тим, хто не хоче встановлювати браузерні доповнення.

Захист від Майнер за допомогою відключення JavaScript

Інший варіант - це відключити JavaScript на сайтах. Це може бути проблематично, так як сайтам для належного функціонування може знадобитися JavaScript.

Для тих хто не в курсі. JavaScript можна відключити в самому браузері, але набагато зручніше використовувати розширення NoScript .

Захист від Майнінг за допомогою доповнення NoCoin

Для блокування скриптів і урлов ви також можете скористатися розширенням NoCoin . Доповнення є для користувачів браузерів: Chrome, Firefox і Opera. Цей блокувальник відмінно блокує Майнінг через браузери.

NoCoin

На даний момент додаток блокує тільки Coinhive, але автор Rafael Keramidas обіцяє не закидати розширення і оновлювати цей інструмент.

Блокування Майнер за допомогою доповнення MinerBlock

MinerBlock - ще одне розширення під браузер Chrome для блокіркі Майнінг. Можна як додавати так і видаляти Майнер.

minerBlock

Захист від Майнінг за допомогою AdBlock і UBlock

Заблокувати Майнінг в браузері можна і через розширення AdBlock і UBlock

За допомогою наступних кроків ви зможете додати фільтри в AdBlock:

1. Перейдіть до списку розширень
2. Зайдіть в Adblock Plus і натисніть «Параметри».
3. Перейдіть на вкладку «Додати свої власні фільтри».
4. У який з'явився текстовому полі введіть || coin-hive.com/lib/coinhive.min.js і натисніть «Додати фільтр».

Таким же чином додайте:

|| coin-hive.com ^ $ third-party
|| jsecoin.com ^ $ third-party
|| miner.pr0gramm.com ^
|| gus.host/coins.js$script
|| cnhv.co ^

У uBlock це робиться на вкладці «Мої Фільтри». Не буду показувати, там все і так ясно.

Недоліком даного методу є те, що вам необхідно додати нові домени і змінити існуючі, якщо виникне необхідність.

висновки

Незважаючи на те, що я противник зайвих доповнень, новачкам (грунтуючись на репутації автора) все ж рекомендував би встановити розширення NoCoin. А ось просунутий користувач краще нехай працює ручками!

Ну, ось начебто і все, що необхідно знати про Майнінг через браузер на даний момент. Я сподіваюся, що застосувавши ці способи ви ніколи не побачите 100% завантаження процесора!

У браузера Opera недавно з'явилася вбудована функція захисту від браузерного Майнінг. Детальніше про те як його ввімкнути ви дізнаєтеся у статті « Opera анти-Майнінг ».