Новый вебмайнер продолжают работу даже после закрытия браузера

CryptoPro

Практика веб-майнинга, когда добыча криптовалюты происходит за счет вычислительных мощностей компьютеров посетителей сайта, наверняка известна каждому, кто более-менее интересует криптовалютами. Характерной чертой такого майнинга является то, что он продолжается ровно до того времени, пока посетитель на закроет вкладу браузера. Но теперь все изменилось.

Недавно в сети был обнаружен новый вид скрипта для веб-майнинга, который продолжает использовать центральный процессор компьютера для майнинга криптовалюты даже после того, как вкладка с сайтом, где был запущен скрипт, закрывается.

По данным инженеров компании Malwarebytes, которая работает в сфере кибербезопасности, новый скрипт скрытно открывает pop-under окно (или же backscreen - отдельная, обособленная вкладка браузера), которое "прячется" в системном трее за часами. Характерно, что новый скрипт использует не все ресурсы процессора, а лишь их часть, не привлекая таким образом внимания жертвы.

Специалисты отмечают, что этот тип pop-under предназначен для обхода блокировщиков рекламы и его намного сложнее определить. Простого закрытия браузера кликом на иконке «X» уже недостаточно, а хитрый алгоритм практически гарантирует работу скрипта до тех пор, пока жертва не заглянет в диспетчер задач.

alt text

Отмечается, что этот веб-майнер работает с последней версией Google Chrome на Windows 7 и Windows 10. Что касается других браузеров, то «результаты могут отличаться».

Bitrix

А через через диспетчер задач он же выявляется? Увидел кто нагружает процессор и отключил.
Или после перезагрузки этот скрипт снова подгружается и начинает майнить?

CryptoPro

@bitrix вы же не будете после каждого посещенного сайта лезть в диспетчер задач и смотреть, не кушает ли кто-то лишние 30-50% мощности CPU :)

casio

Ну в гугл хроме есть такой режим когда в фоновом режиме могут работать даже при закрытом браузере
все это называется Не отключать работающие в фоновом режиме сервисы при закрытии браузера

Bitrix

Участник @cryptopro написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

@bitrix вы же не будете после каждого посещенного сайта лезть в диспетчер задач и смотреть, не кушает ли кто-то лишние 30-50% мощности CPU :)

Я по звуку определяю. Если вентилятор начинает надрываться, то руки диспетчер задач открывается на подсознательном уровне.

Ivan Ivanov

рано или поздно такое чудо должно было появиться, потому что не так много людей хотят давать мощности своих ПК и закрывают страницы. ждем ответа от антивирусов.

Optimus

Участник @casio написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Ну в гугл хроме есть такой режим когда в фоновом режиме могут работать даже при закрытом браузере
все это называется Не отключать работающие в фоновом режиме сервисы при закрытии браузера

А у меня вкладки с биржами работают и эта функция необходима. Проблема в другом, в том что хитрожопый Гугл ни как не блокирует всплывающие окна, даже несмотря на то что в настройках установлена опция блокировать таковые Я не помню ни разу чтоб Хром блокировал всплывающие окно, за то проверял на ФФоксе и даже древнем IE, специально один и тот же сайт и они прекрасно блочат всплывающие окна

Хром любит ведь рекламные приблуды, он за это бабки получает вот и не блокирует всякий всплывающий шлак

casio

Участник @optimus написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @casio написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Ну в гугл хроме есть такой режим когда в фоновом режиме могут работать даже при закрытом браузере
все это называется Не отключать работающие в фоновом режиме сервисы при закрытии браузера

А у меня вкладки с биржами работают и эта функция необходима. Проблема в другом, в том что хитрожопый Гугл ни как не блокирует всплывающие окна, даже несмотря на то что в настройках установлена опция блокировать таковые Я не помню ни разу чтоб Хром блокировал всплывающие окно, за то проверял на ФФоксе и даже древнем IE, специально один и тот же сайт и они прекрасно блочат всплывающие окна

Хром любит ведь рекламные приблуды, он за это бабки получает вот и не блокирует всякий всплывающий шлак

В хроме другой подход к безопасности. В настройках можно запретить открытие таких окон.

Optimus

Участник @casio написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @optimus написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @casio написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Ну в гугл хроме есть такой режим когда в фоновом режиме могут работать даже при закрытом браузере
все это называется Не отключать работающие в фоновом режиме сервисы при закрытии браузера

А у меня вкладки с биржами работают и эта функция необходима. Проблема в другом, в том что хитрожопый Гугл ни как не блокирует всплывающие окна, даже несмотря на то что в настройках установлена опция блокировать таковые Я не помню ни разу чтоб Хром блокировал всплывающие окно, за то проверял на ФФоксе и даже древнем IE, специально один и тот же сайт и они прекрасно блочат всплывающие окна

Хром любит ведь рекламные приблуды, он за это бабки получает вот и не блокирует всякий всплывающий шлак

В хроме другой подход к безопасности. В настройках можно запретить открытие таких окон.

Ну я же выше написал что это не работает Я даже в свое время переходил на ФФокс когда на кранах сидел, да ФФокс блокирует все честно как настроил, но он иногда не корректно с самими кранами работал, но это уже совсем другая история

casio

Участник @optimus написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @casio написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @optimus написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @casio написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Ну в гугл хроме есть такой режим когда в фоновом режиме могут работать даже при закрытом браузере
все это называется Не отключать работающие в фоновом режиме сервисы при закрытии браузера

А у меня вкладки с биржами работают и эта функция необходима. Проблема в другом, в том что хитрожопый Гугл ни как не блокирует всплывающие окна, даже несмотря на то что в настройках установлена опция блокировать таковые Я не помню ни разу чтоб Хром блокировал всплывающие окно, за то проверял на ФФоксе и даже древнем IE, специально один и тот же сайт и они прекрасно блочат всплывающие окна

Хром любит ведь рекламные приблуды, он за это бабки получает вот и не блокирует всякий всплывающий шлак

В хроме другой подход к безопасности. В настройках можно запретить открытие таких окон.

Ну я же выше написал что это не работает Я даже в свое время переходил на ФФокс когда на кранах сидел, да ФФокс блокирует все честно как настроил, но он иногда не корректно с самими кранами работал, но это уже совсем другая история

Ну у меня не особо открываются такие окна. В дополнительных настройках отключил и все в норме.

Optimus

Участник @casio написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @optimus написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @casio написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @optimus написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @casio написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Ну в гугл хроме есть такой режим когда в фоновом режиме могут работать даже при закрытом браузере
все это называется Не отключать работающие в фоновом режиме сервисы при закрытии браузера

А у меня вкладки с биржами работают и эта функция необходима. Проблема в другом, в том что хитрожопый Гугл ни как не блокирует всплывающие окна, даже несмотря на то что в настройках установлена опция блокировать таковые Я не помню ни разу чтоб Хром блокировал всплывающие окно, за то проверял на ФФоксе и даже древнем IE, специально один и тот же сайт и они прекрасно блочат всплывающие окна

Хром любит ведь рекламные приблуды, он за это бабки получает вот и не блокирует всякий всплывающий шлак

В хроме другой подход к безопасности. В настройках можно запретить открытие таких окон.

Ну я же выше написал что это не работает Я даже в свое время переходил на ФФокс когда на кранах сидел, да ФФокс блокирует все честно как настроил, но он иногда не корректно с самими кранами работал, но это уже совсем другая история

Ну у меня не особо открываются такие окна. В дополнительных настройках отключил и все в норме.

Ну зайдите на какой то кран и увидите всю эффективность этого механизма Он откроет вам отдельный процесс с окном который браузер не заблокирует, и все Так это какой то кран, а вот если захотят в то окно вставит майн-скрипт?...
В общем сейчас это должны браузеры решать в первую очередь А то типа номера в версиях меняют с каждым обновлением, а прогресса я не вижу

casio

Участник @optimus написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @casio написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @optimus написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @casio написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @optimus написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Участник @casio написал в xn-- -pbg6obbbcbadfgeb9bfncjbfmh8ae2ajf7culu5b4ambgg2aq2achrdd2b2bfq4bw53bob2krd:

Ну в гугл хроме есть такой режим когда в фоновом режиме могут работать даже при закрытом браузере
все это называется Не отключать работающие в фоновом режиме сервисы при закрытии браузера

А у меня вкладки с биржами работают и эта функция необходима. Проблема в другом, в том что хитрожопый Гугл ни как не блокирует всплывающие окна, даже несмотря на то что в настройках установлена опция блокировать таковые Я не помню ни разу чтоб Хром блокировал всплывающие окно, за то проверял на ФФоксе и даже древнем IE, специально один и тот же сайт и они прекрасно блочат всплывающие окна

Хром любит ведь рекламные приблуды, он за это бабки получает вот и не блокирует всякий всплывающий шлак

В хроме другой подход к безопасности. В настройках можно запретить открытие таких окон.

Ну я же выше написал что это не работает Я даже в свое время переходил на ФФокс когда на кранах сидел, да ФФокс блокирует все честно как настроил, но он иногда не корректно с самими кранами работал, но это уже совсем другая история

Ну у меня не особо открываются такие окна. В дополнительных настройках отключил и все в норме.

Ну зайдите на какой то кран и увидите всю эффективность этого механизма Он откроет вам отдельный процесс с окном который браузер не заблокирует, и все Так это какой то кран, а вот если захотят в то окно вставит майн-скрипт?...
В общем сейчас это должны браузеры решать в первую очередь А то типа номера в версиях меняют с каждым обновлением, а прогресса я не вижу

Вы не путайте вкладки и окна. Это уже лет двенадцать как разные понятия. Хром если откроет что-то, то только в новой вкладке. И все они перед вами будут.