Syiku_s8Rfp5oY_1CXtkiA-1024x586 Браузерный майнинг — сервисы, защита и какие сайты блокирует Cloudflare

Осень браузерного майнинга 2017 переживаем мы с вами. О скрытых скриптах для майнинга и раньше знали, но вот массово встраивать их прямо в код сайта начали только в последние месяцы.

Майнят на сайтах не только мошенники, да и не назовешь этот процесс совсем нелегальным. Есть даже специальные сервисы, которые помогают владельцам сайтов зарабатывать.

Сервисы для майнинга

Coinhive — сервис конвертирует мощность процессоров посетителя сайта в Monero.

Себе забирают 30% намайненого, владелец сайта получает 70%.

В сентябре с их помощью The Pirate Bay проверял отдачу от майнинга. Криптовалютный майнер на время добавили к выдаче поиска и в категории. В будущем ребята надеются с помощью майнера отказаться от рекламы.

Crypto-Loot — встраивает в код сайта JavaScript и майнит Monero.

Забирают 12%, сайтам остается 88%.

Благодаря сервисам можно майнить легально или нелегально.

Нелегально

Пусть сервисы и легальные, но их уже используют мошенники. Благодаря Coinhive скрытый майнер оказался во взломанном расширении Chrome. В итоге скрытые майнеры оказались на топовых сайтах из рейтинга Alexa: TuneProtect, оф. сайт Криштиану Роналду, AirAsia.

Скрипты Coinhive также появились на Tor2Web прокси и моддинговой платформе GTA  V FiveM.

Легально

Coinhive официально встроили в Iridium, но пользователей оповестили и добавили отключение майнера.

Так же сделали на закрытом торрент-трекере PublicHD. Тут пользователи благодаря майнеру поднимают свой рейтинг.

mine1-1024x421 Браузерный майнинг — сервисы, защита и какие сайты блокирует Cloudflare

Как бороться

Чтобы заблокировать браузерный майнер отключите Javascript, установите расширение типа ScriptBlock или NoScript. Можно сделать все через блокировщик рекламы — добавьте ссылку на майнер в black list. Но если адрес меняется, блокировка не работает.

AdGuard и AdBlock Plus уже блокируют Coinhive.

Добавляются расширения против майнеров: minerBlock, AntiMiner, No Coin. Последний блокирует Crypto-Loot.

Но все может решиться еще проще.

Защищаться не нужно будет, если скрытый майнинг заинтересует компании, которые занимаются информационной безопасностью. Cloudflare с прошлой недели блокируют сайты с Coinhive без предупреждений.

cloudkick2 Браузерный майнинг — сервисы, защита и какие сайты блокирует Cloudflare

Нарушителей продолжают блокировать.

Cloudflare считают Coinhive малварью, ведь владельцы сайтов не предупреждают о майнере и не дают возможности отключить его.