Yandex 차단 웹 마이닝용 확장 프로그램입니다. 웹 브라우저에서 암호화폐 채굴을 차단하는 방법

부도덕한 채굴자는 악의적인 스크립트를 사용하여 하드웨어를 추가 컴퓨팅 리소스로 사용하여 암호화폐 블록을 검색할 수 있으며, 이로 인해 비디오 카드와 프로세서가 빠르게 마모되고 장치가 과열되며 노트북 배터리가 빠르게 소모됩니다.

암호화폐를 획득하는 이러한 방법을 크립토재킹이라고 합니다. AdGuard 서비스의 통계에 따르면, 암호화폐를 비밀리에 채굴하는 이 평범하지 않은 방법은 3만 개 이상의 사이트에서 실행되고 있습니다. 그리고 그 수는 매달 증가하고 있습니다.

PC나 스마트폰이 섀도우 마이너의 피해자가 되었는지 어떻게 판단할 수 있나요?

귀하의 컴퓨터가 크립토재킹의 피해자가 되었음을 감지하는 것은 매우 쉽습니다. PC의 전반적인 성능이 떨어지고 "작업 관리자"의 프로세서 코어 로드 그래프(리소스 집약적인 프로세스가 실행되고 있지 않은 경우)가 전체 로드를 표시하는 경우 이는 암호화폐가 채굴되고 있음을 거의 직접적으로 나타냅니다. 당신의 컴퓨터에서.

스마트폰의 경우 주의할 점 이상한 활동 모바일 애플리케이션. 그리고 장치를 비교적 최근에 구입했지만 갑자기 빠르게 방전되고 뜨거워지기 시작한 경우, 특히 섀도우 마이너 서비스에서 "좀비"가 되었을 가능성이 높습니다. 우리가 나열한 징후가 항상 감염된 장치의 원인은 아닐 수도 있지만 확인하는 것이 결코 나쁠 것은 없습니다.

브라우저를 통한 그늘진 암호화폐 채굴이 장치 문제의 원인이라고 판단한 경우 즉시 브라우저를 닫고 컴퓨터나 스마트폰을 다시 시작하십시오. 99% 확률로 이상 현상이 중지되고 아래 권장 사항에 따라 보안 소프트웨어로 하드웨어를 개조할 수 있습니다.

크립토재킹이나 숨겨진 채굴로부터 자신을 보호하는 방법은 무엇입니까?

1. 아직 숨겨진 채굴의 피해자가 되지 않으셨다면, 효과적인 방법이것으로부터 자신을 보호하십시오. 비극의 규모를 이해한 Opera Software는 채굴에 대한 추가 보호 기능이 포함된 동일한 이름의 브라우저를 출시했습니다. 데스크톱 PC에서 광고 및 스팸 차단 기능을 활성화하면 활성화되며, 모바일 장치. 후자의 경우 다운로드하여 설치해야 합니다. 오페라 브라우저미니(Android 및 iOS용). 그러면 광고 차단기는 웹 페이지 코드에 포함된 마이닝 스크립트를 자동으로 감지하여 차단합니다.
2. 하지만 다른 브라우저를 선호한다고 해서 Opera 브라우저를 즉시 설치할 필요는 없습니다. 먼저 타사 브라우저가 악성 스크립트로부터 얼마나 잘 보호되는지 확인할 수 있습니다. 이를 위해 Opera 소프트웨어 제작자는 인터넷에 웹사이트를 개설했습니다. www.cryptojackingtest.com. PC, 스마트폰 또는 태블릿의 브라우저를 통해 액세스한 후 "시작" 버튼을 클릭하면 서비스가 보안 검사를 수행합니다. 테스트 중에 우리의 구글 크롬긍정적인 결과를 보여주었습니다.
3. 당신이 사용하는 경우 구글 브라우저크롬 또는 모질라 파이어폭스 Opera로 전환하고 싶지 않다면 브라우저에 No Coin 확장 프로그램을 설치하거나 애드블록 플러스적절한 추가 서비스를 사용합니다. 이러한 각 플러그인은 크립토재킹을 효과적으로 차단합니다. Firefox의 경우 그다지 인기가 없는 NoScript 플러그인을 사용하여 모든 스크립트 실행을 완전히 비활성화할 수 있습니다.
4. 그리고 가장 중요한 것은 의심스러운 콘텐츠가 있는 사이트를 방문하지 말고, 컴퓨터와 스마트폰에 알 수 없는 애플리케이션과 소프트웨어를 설치하지 말고, 바이러스 백신 소프트웨어를 적시에 업데이트하는 것을 잊지 마세요.

암호화폐 채굴자는 인터넷의 새로운 재앙입니다. 이제 웹 페이지에서는 웹 브라우저에서 실행되는 JavaScript 코드를 삽입하여 컴퓨터에서 비트코인이나 기타 암호화폐를 직접 사용할 수 있습니다. 암호화폐를 채굴하는 웹사이트로 인해 더 높은 전기 요금이 부과되고 100% CPU 사용량이 발생하여 컴퓨터가 손상되고 배터리 수명이 단축됩니다.

이 문제는 The Pirate Bay를 방문했을 때 실행된 CoinHive 스크립트에서 처음 주목을 받았지만 이를 사용하는 다른 스크립트와 다른 웹사이트도 있습니다. 실제로 연구원들은 브라우저 탭을 닫은 후 사이트에서 암호화폐 채굴을 실행할 수 있는 방법을 발견했습니다. 그럼 당신은 무엇을 할 수 있나요? 다행히도 도움이 될 수 있는 소프트웨어가 있습니다.

왜 내 브라우저가 이를 차단하지 않습니까?

웹 브라우저 개발자들은 암호화폐 채굴기 사용을 중단하는 방법을 논의하고 있습니다. 예를 들어 Google Chrome 개발자는 이 문제 추적 스레드에서 문제를 해결하는 방법을 논의합니다.

Chrome 개발자는 단순히 암호화폐 채굴자의 블랙리스트를 유지하고 싶지 않기 때문에 웹페이지가 사용자의 허가 없이 모든 CPU 리소스를 지속적으로 사용할 수 있도록 허용하는 권한 추가를 고려하고 있습니다.

일부 광고 차단기는 마이너도 차단하지만 많은 웹사이트가 광고에 의존하기 때문에 사용을 권장하지 않습니다. 모든 광고를 차단하면 더 많은 웹사이트가 광고 차단기를 사용하는 사용자를 대상으로 암호화폐 채굴 및 기타 끔찍한 방법을 사용하게 됩니다.

브라우저 개발자가 향후 암호화폐 채굴자로부터 모든 사람을 보호할 수 있도록 올바른 결정을 내리기를 바랍니다.

옵션 1: 채굴자를 차단하는 맬웨어 방지 소프트웨어 사용

웹 브라우저 자체는 아직 암호화폐 채굴기를 차단하지 않지만 일부 바이러스 백신 프로그램은 이미 차단하고 있습니다. 예를 들어 Malwarebytes의 프리미엄 버전은 악성 코드우리가 적극 권장하는 는 이제 귀하가 방문하는 웹 페이지에서 암호화폐 채굴자를 자동으로 차단합니다.

통합된 Windows Defender 바이러스 백신 소프트웨어는 웹 페이지에서 CoinHive 또는 기타 암호화폐 채굴기를 차단하지 않습니다. 다른 것을 사용하고 있는 경우 바이러스 백신 프로그램, CoinHive-check와 같은 암호화폐 스크립트를 차단할 수도 있고 차단하지 않을 수도 있으므로 바이러스 백신 소프트웨어가 이를 차단할 수 있는지 확인하세요.

옵션 2: “No Coin” 브라우저 확장 설치

또는 암호화폐 채굴기를 자동으로 차단하는 브라우저 확장 기능이 있으며 이는 정기적으로 업데이트됩니다.

우리는 브라우저 확장 프로그램을 권장하고 싶지 않습니다. 좋은 확장악화되고 너무 자주 애드웨어로 변하지만 이 경우 전혀 피할 수 없습니다. 채굴자를 차단하는 바이러스 백신 소프트웨어 실행을 거부하면 브라우저 확장이 필요합니다.

Google Chrome, Mozilla Firefox 및 Opera에서 사용할 수 있는 No Coin 확장 프로그램을 권장합니다. 오픈 소스 확장은 해당 유형 중 가장 널리 사용되는 확장이며 Coin Hive 및 기타 유사한 암호화폐 채굴기를 차단하는 데 탁월한 역할을 합니다. 포함할 수도 있습니다. 화이트리스트원한다면 특정 광부.

No Coin 확장은 사용할 수 없습니다. 마이크로소프트 엣지, 애플 사파리또는 인터넷 익스플로러. 이러한 브라우저 중 하나를 사용하는 경우 암호화폐 채굴기를 차단하는 맬웨어 방지 소프트웨어와 같은 다른 솔루션이 필요합니다.

편집과 같은 스크립트를 차단하는 다른 방법도 있습니다. 호스트 파일리디렉션하고 웹페이지가 스크립트를 로드하지 못하도록 방지합니다. 그러나 차단된 채굴자 목록을 최신 상태로 유지해야 하므로 다음을 사용하는 것이 좋습니다. 자동 업데이트 소프트웨어, 브라우저 확장 프로그램이나 바이러스 백신 프로그램 등 이 목록을 유지 관리할 수 있습니다.

웹사이트에서 수익을 창출하기 위해 암호화폐 채굴을 사용하는 것은 흥미로운 절충안이 될 수 있습니다. 적어도 채굴을 사용한 사이트가 귀하에게 이에 대해 알리고 정보에 근거한 결정을 내릴 수 있도록 허용했다면 말입니다. 그러나 웹 페이지가 CPU에 부담을 주고 있다는 사실을 보지 않는 한 아마도 눈치 채지 못할 것입니다. 이것이 바로 문제입니다. 광부가 사용하는 대부분의 웹 페이지는 CPU를 사용하고 있다는 표시를 제공하지 않습니다.

웹사이트의 암호화폐 채굴자가 진짜 문제가 되었습니다. 최근에도 더 파이러트 베이이러한 수익 창출 옵션이 있습니다. 사이트 소유자가 광부를 설치하고 배너와 광고 없이 돈을 벌도록 장려하는 Coinhive와 같은 첫 번째 서비스가 등장했습니다. 그들의 계산에 따르면 일반 노트북을 사용하는 일반적인 웹사이트 방문자는 초당 30개의 해시를 생성합니다. 을 위한 더 파이러트 베이평균 세션 시간이 5분이고 월간 청중이 3억 1500만 명에 달하면 이는 매월 30x300x315000000 = 2,835,000 메가해시를 제공합니다.

사람을 인도적으로 대하고 프로세서를 30%만 로드하면 85만 메가해시가 남습니다. Coinhive는 웹사이트 소유자에게 백만 해시당 0.00015 XMR을 지불하므로 더 파이러트 베이한 달에 127.5 XMR($12,000)을 벌어 사용자의 눈에 그의 평판을 완전히 망칠 수 있었습니다.

불행하게도 점점 더 많은 사이트가 이 수익 창출 옵션을 선택하고 있습니다. 때때로 마이닝 스크립트는 소유자가 모르는 사이에 웹사이트에 침투합니다. 최근 Habr 사용자 중 한 명이 그러한 이야기를 들려주었습니다. 그는 우연히 애완동물 용품을 판매하는 러시아의 작은 웹사이트에서 광부를 발견했습니다.

더 나쁜 것은, 공격자들이 브라우저 확장 프로그램에 숨겨진 마이너를 직접 삽입하여 지속적으로 실행될 수 있도록 하여 컴퓨터에서 컴퓨팅 리소스를 훔치기 시작했다는 것입니다. 예를 들어, 마이너가 포함된 SafeBrowse 확장 프로그램은 제거되기 전 며칠 동안 공식 Chrome 웹 스토어를 통해 배포되었습니다. 채굴기가 포함된 두 가지 확장 기능이 Firefox용으로 출시되었습니다.

당연히 우리는 이러한 전망에 만족하지 않습니다. 평범한 사람의 관점에서 볼 때 가장 큰 문제는 이러한 광부로부터 자신을 보호하여 프로세서를 로드하지 않고 컴퓨터 속도를 늦추며 전기를 소모하는 방법입니다.

광고 차단기인 uBlock Origin 사용자들은 몇 주 동안 GitHub에서 이 문제를 논의해 왔으며 차단할 악성 도메인 목록을 유지하고 있습니다. 불행히도, 최근에광부 스크립트가 시작되었습니다 무작위로도메인을 변경하면 브라우저에서 JavaScript를 완전히 비활성화하지 않는 한 스크립트를 쉽게 차단할 수 없습니다.

임의의 도메인을 사용하는 마이닝 스크립트는 표준 차단기로 차단하기 어렵습니다.

그러나 임의의 도메인이 포함된 스크립트는 여전히 드뭅니다. 최소한 호스트에서 가장 인기 있는 도메인을 차단하고 목록을 최신 상태로 유지하고 새로운 도메인이 발견되면 추가함으로써 대부분의 마이닝 스크립트로부터 자신을 보호할 수 있습니다. 최근에 이 기능을 수행하는 무료 프로그램 Anti-WebMiner가 나타났습니다. 작성자는 GitHub의 마이닝 도메인 목록에 추가하고 프로그램 자체는 이러한 도메인을 호스트 파일에 추가합니다.

이 작업은 수동으로 수행할 수도 있습니다. ~에 지금은이 목록에는 앞서 언급한 Coinhive 도메인을 포함해 16개 도메인이 포함되어 있지만 웹사이트 소유자를 위한 합법적인 서비스라고 광고하고 있습니다.

# Anti-WebMiner 시작 1.0 43011
0.0.0.0 azvjudwr.info
0.0.0.0 cnhv.co
0.0.0.0 coin-hive.com
0.0.0.0 거스.호스트
0.0.0.0 jroqvbvw.info
0.0.0.0 jsecoin.com
0.0.0.0 jyhfuqoh.info
0.0.0.0 kdowqlpt.info
0.0.0.0 listat.biz
0.0.0.0 lmodr.biz
0.0.0.0 마타하리라마.xyz
0.0.0.0 마인크런치.co
0.0.0.0minemytraffic.com
0.0.0.0 miner.pr0gramm.com
0.0.0.0 reasedoper.pw
0.0.0.0 xbasfbno.info
# 안티 WebMiner 종료

아무도 호스트를 수동으로 편집하도록 귀찮게 하지 않지만 이 유틸리티를 사용하면 도메인 목록을 업데이트하고 호스트를 변경하는 것이 더 빠르고 편리합니다.

사용하는 광고 차단 프로그램에 "금지된" 도메인 목록을 수동으로 입력할 수도 있습니다.

마이닝 스크립트를 차단하는 다른 옵션이 있습니다. 예를 들어 Chrome용 No Coin 확장 프로그램(GitHub의 소스 코드)이 있습니다.

이 확장은 각 사이트의 활동을 모니터링하고 해당 사이트에서 마이닝 스크립트가 감지되면 경고합니다. 이 접근 방식은 임의의 도메인이 있는 스크립트에도 도움이 됩니다. 또한 CPU 시간을 실제로 기부하고 싶다면 여기에서 해당 사이트를 화이트리스트에 추가할 수 있습니다. 예를 들어, 많은 사용자 더 파이러트 베이마이닝 스크립트 테스트에 대한 뉴스 댓글에서 그들은 CPU 시간으로 자신이 좋아하는 사이트를 돕는 데 신경 쓰지 않겠다는 의견을 표명했습니다. 지난 1년 동안 이 토렌트 추적기는 기부금으로 3,500달러만 모았으며, 채굴 스크립트를 통해 사람들이 돈을 버릴 필요 없이(적어도 직접적으로) 매달 12,000달러를 모을 수 있습니다. 사람들은 여기에서 warez, 무료 음악, 영화를 다운로드하므로 무언가를 돌려주는 것이 좋습니다.

Chrome용 또 다른 minerBlock 확장 프로그램은 No Coin과 동일한 원리로 작동합니다. 오픈소스로도 배포되기 때문에 채굴자 차단기 자체가 조용히 암호화폐를 채굴하고 있다는 걱정은 안하셔도 됩니다.

그러나 여전히 마이닝 스크립트를 차단하는 가장 안정적인 방법은 Firefox용 NoScript와 같이 일반적으로 모든 스크립트의 실행을 차단하는 확장 프로그램을 설치하는 것입니다.