Το αυτοματοποιημένο σύστημα ελέγχου των Chrome extension uploads της Google, φαίνεται πως δεν λειτουργεί όπως πρέπει. Μια ημέρα μετά το περιστατικό με το Steam iventory hHelper, το οποίο ανακατευθύνει τον browser σε τρίτον server, ανέβηκε ανεξέλεγκτο το SafeBrowse extension, το οποίο χρησιμοποιεί τον υπολογιστή του "θύματος" για crypto currency mining.
Το SafeBrowse -η λειτουργία του είναι το ξεπέρασμα forced διαφημίσεων- κάνει χρήση της CPU του υπολογιστή για mining μέσω JavaScript.
Πηγή : GhacksSafeBrowse's main purpose is to skip forced intermediary advertising pages from services such as adf.ly or Linkbucks.
The most recent update of the browser extension includes a crypto miner that runs in the browser automatically. It uses the computer's processing power -- CPU -- to mine cryptocurrency.
Chrome users who have installed the browser extension may have noticed that CPU usage is going up whenever Chrome is open. Those with proper firewall protection may have noticed that connections are made to the domain coin-hive.com.
Εμφάνιση 1-15 από 24
-
20-09-17, 11:25 Chrome extension χρησιμοποιεί τον browser για crypto currency mining #1
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 82.129
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
-
20-09-17, 11:48 Απάντηση: Chrome extension χρησιμοποιεί τον browser για crypto currency mining #2
Απλά επικό !
-
20-09-17, 12:26 Απάντηση: Chrome extension χρησιμοποιεί τον browser για crypto currency mining #3
Ίδια φάση με το PirateBay δηλαδή. Τώρα που μάθανε το κόλπο, θα αρχίσουν να το χρησιμοποιούν όλο και περισσότεροι. Με τις υγείες μας.
-
20-09-17, 12:28 Απάντηση: Chrome extension χρησιμοποιεί τον browser για crypto currency mining #4
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 82.129
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
Καλο είναι τα AV να αρχίσουν να τα "τσιμπάνε" αυτά.
We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
20-09-17, 12:32 Απάντηση: Chrome extension χρησιμοποιεί τον browser για crypto currency mining #5
Όταν εγώ έγγραφα μην κοιτάτε το δέντρο το PirateBay αλλα δείτε το δασος το θέμα με το crypto currency mining τώρα ξεκινάει δυστυχώς μερικοί δεν νιώθετε, τώρα που δεν έχει θέμα "πειρατικό υλικό" ελπίζω να καταλάβατε την σοβαρότητα του ζητήματος με το crypto currency mining και την JavaScript των browser μας.
-
20-09-17, 13:04 Απάντηση: Chrome extension χρησιμοποιεί τον browser για crypto currency mining #6
του cryptocurrency το καγκελο γινεται χαχαχ
-
20-09-17, 13:05 Απάντηση: Chrome extension χρησιμοποιεί τον browser για crypto currency mining #7
Πρεπει να μαζευτουμε ολοι μαζι να ζηταμε προμηθεια απο το εργο που κανουν
-
20-09-17, 13:21 Απάντηση: Chrome extension χρησιμοποιεί τον browser για crypto currency mining #8
Πριν το piratebay ,τώρα το chrome καλά πάμε.
-
20-09-17, 13:36 Απάντηση: Chrome extension χρησιμοποιεί τον browser για crypto currency mining #9
Κοίτα ... δεν μπορείς όλα τα βάλεις στο ίδιο τσουβάλι ... Ναι μεν το crypto currency mining είναι γενικά κακό ... σαν λογική αλλά ...
στο TPB επειδή έτσι και αλλιώς μιλάμε για παράνομο ...είναι ανεκτό ... στον browser ή κάπου άλλο απλά λάθος και ανεπίτρεπτο ...
Το κακό είναι ότι τους καλό αρέσει ... και το κάνουν και άλλοι ..
-
20-09-17, 13:50 Απάντηση: Chrome extension χρησιμοποιεί τον browser για crypto currency mining #10
Εντάξει ρε φίλε χαλάρωσε λίγο. Αν το μόνο που κάνει είναι να σου τρώει τη CPU δεν είναι και τόσο τραγικό. Το πρόβλημα είναι με malware που προσπαθούν να κλέψουν κωδικούς κλπ. Αυτά είναι πραγματικά επικίνδυνα.
Άλλωστε αν κάτι σου ανεβάζει 100% cpu usage είναι και πανεύκολο να το διαπιστώσεις και να το αφαιρέσεις έστω και με στοιχειώδεις γνώσεις. Ενα task manager να ξέρεις να ανοίξεις και να ρίξεις μια ματιά στο google. Σίγουρα δεν ξέρουν όλοι να το κάνουν, αλλά ας μάθουν ή ας ρωτήσουν κάποιον που ξέρει.
Απο την πλευρά της google φυσικά είναι μεγάλη παράλειψη αυτό. Θα έπρεπε να το είχαν πιάσει απο την αρχή.
Υ.Γ. Και να σκεφτείς οτι η mozilla καταργεί όλα τα ωραία addons για να ακολουθήσει το "ασφαλές" μοντέλο της google.
-
20-09-17, 14:03 Απάντηση: Chrome extension χρησιμοποιεί τον browser για crypto currency mining #11
-
20-09-17, 14:25 Απάντηση: Chrome extension χρησιμοποιεί τον browser για crypto currency mining #12
Εγώ γιατί πιστεύω ότι το 60% δεν ξέρει τι του γίνετε. Ειδικά το ποσοστό στις γυναίκες πρέπει να είναι και 90% χαλαρά όμως και το λέω με αγάπη σύμφωνα με τις σχέσεις που είχα Ότι δεν είναι τραγικά τα πράγματα το βλέπω από τα ποσα εκατομμύρια ελλήνων χρωστάνε στην ΔΕΗ . E μερικές κιλοβατώρες ακόμα δεν χάθηκε και ο κόσμος
Η mozzila θα κόψει τα legacy πρόσθετα στον FF 57 εαν δε απατώμαι 14 Νοεμβρίου, θα ξυπνήσει πολύ κόσμος ασχημα όταν δεν θα του δουλέουν ΠΟΛΛA πρόσθετα.
-
20-09-17, 14:28 Απάντηση: Chrome extension χρησιμοποιεί τον browser για crypto currency mining #13
Συμφωνώ απολύτως. Μάλιστα στο εξής θα έχουμε και άλλα κρούσματα πιθανόν και σε installers εφαρμογών, ιδίως των δωρεάν. Είναι θέμα χρόνου. Παλιά είχαμε τις διαφημίσεις και τα διάφορα toolbars και "κρυφά" installations που τα απενεργοποιούσες σε κάποιο advanced/detailed παράθυρο των settings κατά την εγκατάσταση, και φυσικά ο πολύς κόσμος που δεν γνώριζε, εγκαθιστούσε με την Α δωρεάν εφαρμογή είτε adware είτε Β εφαρμογή που δεν είχε σχέση και φυσικά ήταν ανεπιθύμητη.
Ελπίζω να βγουν εφαρμογές που να μπλοκάρουν το οποιοδήποτε crypto currency mining. Ειδεμή για το συγκεκριμένο η απενεργοποίηση JavaScript είναι μονόδρομος, με ότι αυτό συνεπάγεται. Και δυστυχώς δεν μπορείς πχ να τρέχεις μόνιμα τον browser πχ σε virtual machine ή σε sandbox γιατί ακόμα και εκεί η χρήση CPU φυσικά υφίσταται εκ των πραγμάτων.
ΥΓ Να είστε σίγουροι ότι παρόμοιες τακτικές θα χρησιμοποιηθούν για να μην πω ότι χρησημοποιούνται ήδη και απο τα διάφορα τσοντο-sites και torrent sites κλπ warez sites. Εκεί θα γίνεται το μεγάλο πανηγύρι. Θα πληρώνει ο "επισκέπτης" με το λογαριασμό της ΔΕΗ τα crypto currencies του καθενός."If you pay peanuts you get monkeys"
------------------------------------------------------------------------------------
Άλλοι καταλαβαίνουν ότι διαβάζουν και άλλοι διαβάζουν ότι καταλαβαίνουν
------------------------------------------------------------------------------------
Η αλήθεια που δεν σας λένε, i7 2600K vs i7 8700K σημειώσατε Χ
-
20-09-17, 14:33 Απάντηση: Chrome extension χρησιμοποιεί τον browser για crypto currency mining #14
Καλά και που είσαι ακόμα
In the latest research, IBM X-Force said that they spotted the same mining tool used by attackers that had the capability to mine several different coins. Hidden within fake image files, hosted on compromised web servers running Joomla or WordPress, or stored on compromised JBoss Application Servers, the attackers tried to mine several different currencies, including Monero (XMR).
The victim – mostly from a set of targeted industries – would need to visit the compromised page for the attack to be launched. They could also be attacked using malicious email attachments or links.
Κώδικας:http://wccftech.com/cpu-coin-miner-network-attack/
-
20-09-17, 18:00 Απάντηση: Chrome extension χρησιμοποιεί τον browser για crypto currency mining #15
Η απενεργοποιηση της javascript ειναι αδυνατη, η αλλιως δε θα δουλευει τιποτα.
Δυστυχως, το εχω πει πολλες φορες. Η ατελειωτη καταναλωση σε κανει ερμαιο των παραγωγων.
Παρόμοια Θέματα
-
Δύο Chrome extensions μετατράπηκαν σε adware μετά από παραβίαση των λογαριασμών των δημιουργών τους μέσω phishing
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 10Τελευταίο Μήνυμα: 07-08-17, 00:01 -
Το DeepMind της Google και τα Βρετανικά νοσοκομεία παραβίασαν τον νόμο για τα ιατρικά δεδομένα το 2015
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 1Τελευταίο Μήνυμα: 04-07-17, 19:03 -
Drivers για CRYPTO MODEM PC TEL 56K PCI για Windows 7 x64
Από racing4mat στο φόρουμ WindowsΜηνύματα: 2Τελευταίο Μήνυμα: 27-06-17, 22:37
Bookmarks