Как перестраховаться от скрытого майнинга криптовалют
Как узнали создатели антивирусных программ из компании ESET, в последнее время жулики стали тайно доставать криптовалюты Feathercoin, Litecoin и Monero при помощи интернет-браузеров и ПК пользователей, пока те располагаются на веб-сайте.
И в случае если The Pirate Bay сам ввел JavaScript-майнер в код веб-сайта в роли опытного метода дохода, то хакеры попытались обогатиться через другие источники.
Как тайно майнят
Для тайной добычи криптовалюты не надо открывать персональный компьютер и ставить вирус. Пока у клиента в интернет-браузере раскрыта страничка с вредным скриптом, микропроцессор будет быстро майнить.
В первую очередь под опасность попадают распространенные веб-сайты, на которых как правило проводят сравнительно очень много времени. Это преимущественно источники с потоковыми пиратскими видео и играми, которые грузят микропроцессор и без веб-майнеров. Если вас интересует как уберечь свой браузер от добычи криптовалюты, рекомендуем обратиться на сайт insideua.info.
Неприятность подозревать просто — закачка микропроцессора быстро возрастает вплоть до 100 %. Мошенники тайно доставали криптовалюту преимущественно через двадцать сайтов. По докладу ESET, на иные, не менее маленькие источники оставалось до 14% трафика веб-майнеров.
Как следить за загрузкой микропроцессора
Младший вирусный специалист ESET Антон Черепанов в общении с TJ посоветовал применять системные платформы для мониторинга энергичности микропроцессора. В macOS это «Мониторинг системы» (Activity Monitor), в Windows — «Диспетчер задач» (Task Manager).
Как избежать скрытого майнинга
Выключить JavaScript? на веб-сайтах, сомнительно загружающих микропроцессор?
JavaScript подключен в главных интернет-браузерах изначально. Если его выключить, абсолютное большинство сайтов закончит работать правильно, вследствие этого выверять его применение стоит для любого веб-сайта раздельно. Это делается в опциях браузера. Продемонстрируем на примере Google Chrome:
Опции > Секретность и безопасность > Опции текста > JavaScript.
Установить расширение-блокировщик веб-майнеров?
Для любого из интернет-браузеров есть добавления, предназначенные для блокады cкриптов, рекламы и иного текста, к примеру, ScriptBlock, ScriptSafe и NoScript. Для Google Chrome есть оптимальное усиление No Coin.
В общении с TJ Черепанов заявил, что от лица компании не в состоянии порекомендовать какую-то точную платформу, и рекомендовал выбрать ее «по собственному вкусу».
Не отключать антивирус ?
Противовирусные компании советуют подключить установление вероятно ненужных дополнений в их продуктах. В продуктах ESET веб-майнер отражается как JS/CoinMiner.A.
В «Лаборатории Касперского» рассказали TJ, что все их продукты готовы находить такие опасности. На веб-сайте компании пишется, что веб-майнеры входят в группу ПО, которое «само по себе законно, однако при этом вполне может быть применено в злобных целях» (Riskware).