News Drive-by Cryptomining: Versteckte Pop-under lassen geschlossene Browser minen

[Jan]

Webseiten, die Rechner beim Zugriff die Cryptowährung Monero minen lassen, gibt es auf Basis der JavaScript-Technologie von Coinhive seit September. Einige klären darüber auf, andere nicht. Einige Betreiber wissen selbst nicht davon. Jetzt gibt es erste Fälle, in denen auch nach dem Verlassen der Seite weiter gerechnet wird.

Zur News: Drive-by Cryptomining: Versteckte Pop-under lassen geschlossene Browser minen

 

[drckeberger]

NoScript und Scriptsafe regeln.

 

[Domi83]

Ich lehne mich mal aus dem Fenster und sage, wer seinen Browser schließt sollte auch unten gucken ob das Icon wirklich weg ist. Wenn es angepinnt ist, sollte man gucken ob das Icon nicht mehr so aussieht wie es aussieht, wenn das Programm geöffnet ist. So sollte man ebenfalls solch ein Szenario verhindern

Wer seinen Browser ein paar mal öfters geöffnet hat, sieht eigentlich auch anhand des Icons ob der Browser als nur einmal geöffnet ist. Daher ruhig mal einen Blick auf die Leiste werfen und schauen was da geöffnet ist.

 

[NameHere]

Geblockt von µblock
https://www.computerbase.de/news/internet/persistent-drive-cryptomining-pop-under.61644/

 

[floatwork]

Ein miner ist selbst auf der Seite des Tomorrowland Festivals am laufen...

Ich habe das nur durch meinen adblocker mitbekommen. Frechheit sowas vor allem auf einer normalen/offiziellen Seite

 

[Darkscream]

Würde mir sofort auffallen, habe noch eine Sidebar die mir Aufschluss über sämtliche Auslastungen gibt. Davon abgesehen glaube ich kaum das so was durch die Immunisierung von Spybot durch kommt.

 

[iiiPlayer]

Geblockt von µblock
https://www.computerbase.de/news/internet/persistent-drive-cryptomining-pop-under.61644/

Bei mir sogar durch Adblock unter Safari am iPhone?!

Konnte die Seite nur ohne laden...

 

[Wadenbeisser]

Ein hoch auf gurkige Boxed Kühler!
Bei deren Lautstärke können sich solche Miner nicht verstecken.

 

[Affenzahn]

Ein miner ist selbst auf der Seite des Tomorrowland Festivals am laufen...

Ich habe das nur durch meinen adblocker mitbekommen. Frechheit sowas vor allem auf einer normalen/offiziellen Seite

Schreib denen mal ne Mail. Ich geh nicht davon aus dass die das selbst implementiert haben.

Die FF57 addons Antiminer und Antminer blocken auf jeden Fall nicht alle. Bei Aufrufen von gewissen Videohostern mit S.... über Streamingportale hör ich schon am Lüftergeräusch dass da was nicht stimmt.


Noscript wäre natürlich prädestiniert für sowas, wenn FF57 das noch unterstützen würde -.-

 

[Vollkorn]

coin-hive.com & coinhive.com habe ich in der Hosts-Datei geblockt, ich hoffe das ich damit ausreichend geschützt bin.

 

[boncha]

Noscript wäre natürlich prädestiniert für sowas, wenn FF57 das noch unterstützen würde -.-

Wird doch unterstützt, allerdings uMatrix >> NoScript

 

[Asghan]

coin-hive.com & coinhive.com habe ich in der Hosts-Datei geblockt, ich hoffe das ich damit ausreichend geschützt bin.

Eher nicht, gibt ja noch andere außer Coinhive.

 

[Shoryuken94]

Leute mit etwas Ahnung werden sowas merken, Omi die sich mal schnell die angesagtesten Keksrezepte raussucht oder nur mal nach dem Wetter guckt ist da schon anfälliger. Es ist halt wie mit Spammails. Viele Leute kenne die Maschen und fallen nicht drauf rein. Aber es sind halt auch nicht alle.

 

[Vollkorn]

Gibt es eine Liste von Adressen die ich nachträglich eintragen kann ?

 

[PlayMasterXL]

Geblockt von µblock
https://www.computerbase.de/news/internet/persistent-drive-cryptomining-pop-under.61644/

Was wurde geblockt?

@floatwork

ich war auf der Seite hab nichts gefunden...
Wie kommst du darauf?
ich will auf ne Seite wo sowas ist um zu sehen wie es Reagiert.
Ohne gleich ne porn Seite aufzurufen.

 

[Yuuri]

Ich hoffe die Cryptoblase platzt bald oder regelt sich hoffentlich irgendwann auf ein normales Level herunter...

 

[NameHere]

das pop-under wird geblockt und somit wird auch ../persistent-drive-cryptomining-pop-under/ als Adresse geblockt

 

[PanzerHase]

Ist doch egal ob die platzt solang andere den Strom zahlen?

 

[Moselbär]

Hab mal bis jetzt nix bemerkt - werde aber mal verstärkt ein Auge drauf haben.

 

[Autokiller677]

Ich lehne mich mal aus dem Fenster und sage, wer seinen Browser schließt sollte auch unten gucken ob das Icon wirklich weg ist. Wenn es angepinnt ist, sollte man gucken ob das Icon nicht mehr so aussieht wie es aussieht, wenn das Programm geöffnet ist. So sollte man ebenfalls solch ein Szenario verhindern

Wer seinen Browser ein paar mal öfters geöffnet hat, sieht eigentlich auch anhand des Icons ob der Browser als nur einmal geöffnet ist. Daher ruhig mal einen Blick auf die Leiste werfen und schauen was da geöffnet ist.

Ja, für erfahrene User kein Problem. Die große Masse kennt diese Unterschiede nicht (bewusst) und macht sich da keine Gedanken drum.

Noscript wäre natürlich prädestiniert für sowas, wenn FF57 das noch unterstützen würde -.-

Gibt sowohl uMatrix als auch noScript für FF57

@Topic:
Und deshalb surfe ich nie ohne uBlock & uMatrix. Selbst auf Seiten wie CB. Am Ende wird einem so Mist von einem Werbenetzwerk untergeschoben, ohne das der Websitebetreiber was davon weiß, da kann die Seite noch so vertrauenswürdig sein.

Werbung würde ich mir ja, solang sie moderat ist, glatt noch angucken. Aber es ist halt einfach ein Sicherheitsrisiko Werbenetzwerke zuzulassen...