Firefox kiegészítők: a kriptovaluta bányászat és az ellene védekezés

kimarite képe

Fogalmak

Kriptovaluta: 2017-ben a korábban csupán szűkebb körökben ismert kriptopénzek világszerte ismertté váltak.
Forrás: http://dex.unideb.hu/de-ficit-kozeppontban-a-bitcoin-es-a-blokklanc-tech...
https://hu.wikipedia.org/wiki/Bitcoin

Kriptovaluta bányászat: A kriptovaluta bányász fertőzések azok közé

    a rosszindulatú szoftverek közé tartoznak,
    amiket arra terveztek, hogy a megfertőzött eszközök szabad erőforrásait kiaknázzák.
    Mindez az áldozat beleegyezése nélkül,
    rosszabb esetben teljesen észrevétlenül történik
.

A kriptovaluta bányász fertőzések 2017-ben váltak széles körűen elterjedté, nagyrészt a kriptovaluta árfolyamok hirtelen megnövekedésének köszönhetően. A korai változatok tipikus célja a bányászatot végző kód bejuttatása majd telepítése az áldozat eszközére volt. 2017 szeptemberében egy új, Coinhive névre hallgató kriptovaluta bányász szolgáltatás vált elérhetővé. A többi hasonló szolgáltatástól eltérően a Coinhive ügyfeleinek elég volt csupán néhány JavaScript sort illeszteni a weboldalukba, hogy a weboldal látogatóinak processzorát kriptovaluta bányászatára használhassák, közvetlenül a böngészőn keresztül.

Ez a módszer egyre népszerűbbé vált a kiberbűnözők körében, akik elkezdték tömegesen megfertőzni a weboldalakat világszerte a Conhive kódjával. Ezáltal ezeket a weboldalakat és az áldozatok erőforrásait kihasználva a saját maguknak termelnek nyereséget a webhely tulajdonosa illetve az oldal látógatóinak tudta nélkül. A kiberbűnözök elkezdték létrehozni a saját változatukat ezeknek szolgáltatásoknak, melyek hasonló kódot kínálnak, nyíltan rosszindulatú szándékkal.
Forrás: https://www.eset.com/hu/funkciok/malicious-cryptominers/

-----

Az UNICEF (Egyesült Nemzetek Nemzetközi Gyermek Gyorssegélyalapja) Ausztrália különleges honlapot indított el. A HopePage-et (Remény Oldal) csak meg kell nyitni a böngészőnkben, majd a „kezdjük az adakozást”-ra klikkelve, számítógépünk feldolgozó kapacitását kihasználva belefog a monero kriptovaluta bányászatába. Minden egyes monero automatikusan az összegyűlt összeget szegény gyerekek élelmezésére, oltására, ivóvizükre fordító UNICEF Ausztráliához kerül.

Más szervezetek (Donete Your Tab stb.) humanitárius törekvéseik finanszírozására használják a kriptobányászatot, többen (The Charity Mine, Mining for Humanity stb.) viszont abbahagyták ezirányú tevékenységüket.

A probléma oka elég egyértelmű – ha jótékonysági céllal kriptovalutát bányászó oldalon járunk, nehéz megítélni, hogy az üzemeltetők tényleg jótékonykodnak, vagy jótékonysági tevékenység mögé bújva valami teljesen mást tesznek. A bizalmat nem növeli a közegben elkövetett csalások magas száma.
Forrás: https://jelenbolajovobe.blog.hu/2018/05/02/kriptobanyaszat_jotekonysagi_...

Védekezés

Ha nem szeretnéd, hogy a számítógépedben a CPU, a RAM, netán a GPU vagy az APU más ember(ek) hasznára dolgozzon, és ne csak neked, akkor csak ajánlani tudom ezt két Mozilla Firefox kiegészítőt:
(bizonyára megtalálod a megfelelőiket más böngészők alá)

No Coin - Block miners on the web!
https://addons.mozilla.org/hu/firefox/user/13297136/
Keraf

Block coin miners using your computer ressources without your consent.

No coin is a tiny browser extension aiming to block coin miners such as Coinhive.

Trusted by thousands of users, No Coin provides you a safe and reliable way to block miners from using your CPU and power without your consent. It features an easy way to allow miners for a limited time in case you need to pass a captcha or shortlink requiring mining.

No Coin is also open source and licensed under MIT. Feel free to view the source, fork it, raise issues and submit your improvements via pull requests. You can find on Github:
https://github.com/keraf/NoCoin/
Honlap: https://ker.af/

-----

NoMiner - Block Coin Miners
https://addons.mozilla.org/hu/firefox/user/11736016/
Emmy

Easily stop coin miners from using your computer resources.

NoMiner - Block Coin Miners is a lite addon that lets you easily block coin mining URLs in your browser.

This addon stops "cryptocoin mining" by blocking certain JavaScript URLs. You can see the list of blocked URLs in the options page. Moreover, you can edit this list to add or remove desired items.

Toolbar button serves as an ON|OFF switch. Badge icon color will also change to adapt itself to the new state. Red icon is when the addon is active and Grey icon is for the inactive state. When you are browsing internet, the addon constantly monitors websites for containing coin miming scripts. Once a script is detected, it instantly blocks it from loading in your browser. This way, no website can use your computer resources to mine digital currencies.

Some background on coin mining:
Coin or cryptocoin mining is using your computers power (CPU, RAM, etc.) and convert it to digital currencies. Some of the most common digital currencies are, Litecoin, Ethereum, Zcash, Ripple, Monero and Bitcoin. There are some companies that offer crypto-currency mining tools for embedding in websites. When you are visiting a website with crypto-currency mining tool, it uses the resources in your system (PC, MAC or Linux) to mine cryptocoin and earn some digital currencies. The more time you spend on these websites, the more digital currencies will be generated. There are several ways to prevent websites from mining coins using your browser. The first and the easiest one is using - Block Coin Miners - addon which does the job seamlessly for you.

Note: in order to report bugs, please fill the bug report form in the addon homepage.
Honlap: https://mybrowseraddon.com/block-miners.html

Enjoy :-)

Az áramot inkább a zenék hallgatására használd  ... :
https://replicantmusic.bandcamp.com/track/the-resistance

Hozzászólások

tresor képe

Ezt a két kiegészítőt

Ezt a két kiegészítőt használom én is, de a magyar képfeltöltésponthu-n kívűl máshol még nem jelzett.

Értékelés: 

0
Még nincs értékelve
kimarite képe

Ezt a két kiegészítőt

#1 Én nem figyelem. De nem mászkálok „különleges oldalakon”. Úgy olvastam, a kiegészítők megakadályozzák a scriptek futását, nemcsak jeleznek. Régebben volt ez téma, valaki említette, talán te, talán más, és azóta használom.

Értékelés: 

0
Még nincs értékelve
tresor képe

Ezt a két kiegészítőt

#1.1 Régebben biztos említettem egy másik témában. Nem csak jeleztek, hanem blokkolták is a szkripteket. Belenéztem az oldal forrásába és ott figyeltek szépen beágyazva.

Kép a két kiegészítőről, amikor működik:

https://drive.google.com/file/d/1BUtDGc74Z_Ap6UVFldjfUTYbAG53dukO/view?u...

Ez pedig az oldal forrásának a részlete:

https://drive.google.com/file/d/1OX15qkxr3P_u9WPLFABOX1p8zkodnwQQ/view?u...

Még jó, hogy anno dokumentáltam. :-) .

Értékelés: 

0
Még nincs értékelve
kimarite képe

Ezt a két kiegészítőt

#1.1.1 Igen, most az igazi szerencse a dokumentáció, és ezért is érdemes dokumentálni az eseményeket. Mert abban az is megvan, amit elfelejtünk, vagy könnyebb felidézni a kevés emlékből a többit. :-)

Értékelés: 

0
Még nincs értékelve
keraform képe

NOD32

#1.1 OFF
Mintha azt írtad volna régebben, hogy esetleg érdekel a NOD32 több felhasználós licenc.
Ha ez így van, nézd meg ezt:   https://www.eset.com/hu/karacsony2018/#vasarlas

Értékelés: 

0
Még nincs értékelve