Lo scorso fine settimana, The Pirate Bay, un popolare sito di torrenting ha attirato aspre critiche da parte degli utenti in quanto ha ammesso di nascondere i dettagli sulla sperimentazione di un nuovo servizio che utilizzava intenzionalmente il potere della CPU dei visitatori per generare profitti di Cryptocurrency per se stesso. Coin Hive, il servizio utilizzato da Pirate Bay ha permesso di estrarre la criptovaluta chiamata Monero senza il consenso degli utenti mentre gli utenti hanno aperto il sito Web in una scheda del browser. Questa natura illecita mette in luce il problema non solo delle criptovalute non regolamentate, ma anche dell'estrazione di criptovalute.
Lo schema sembrava essere un tentativo del sito Web di generare entrate per se stesso. Si ritiene che i minatori funzionassero come una botnet. Ogni volta che un utente visitava il sito Web, la sua pagina Web chiedeva l'autorizzazione dell'utente per consentirgli di utilizzare la sua CPU. Ha quindi utilizzato questo potere per eseguire un algoritmo di hash complesso per trovare una stringa univoca di lettere e numeri utilizzati per il mining di Cryptocurrencies. Coloro che sono riusciti a completare il processo con successo sono stati ricompensati generosamente per crackare il codice.
In genere, la valuta con algoritmi complessi come Bitcoin richiede più tempo e potenza di elaborazione per il mining. Tuttavia, le valute minerarie come "Monero" necessitano di minore potenza e sforzo. Una volta che queste notizie sono diventate pubbliche, il sito Web, ovviamente, ha offerto una spiegazione del perché lo stesse facendo. Hanno detto che stavano cercando di generare entrate invece di utilizzare gli annunci.
Ma ora che questo metodo è diventato noto, è del tutto possibile che qualche altro sito Web possa iniziare a utilizzare la CPU del computer a tua insaputa per estrarre le criptovalute. Se si desidera evitare tali situazioni, e blocca i siti web dalle criptovalute di mining usando il tuo processore via il tuo del browser, puoi prendere le seguenti misure precauzionali.
Leggere: Come rimuovere lo script Crypto-mining di Coinhive dal tuo sito web.
Blocca i siti web dall'utilizzare la tua CPU per estrarre la criptovaluta
Come alternativa valida alle entrate pubblicitarie, in futuro altri siti Web potrebbero iniziare a utilizzare servizi che sfruttano il potere della CPU dei visitatori per generare profitti in criptovaluta. Potrebbe essere una buona idea prendere precauzioni! Il modo per farlo è usare le estensioni di blocco JavaScript. Diamo un'occhiata ad alcune estensioni del browser che sono ora disponibili.
ScriptSafe per Chrome
Se sei un Cromo utente e alla ricerca di un'estensione per bloccare determinati siti Web dalle risorse del computer per l'estrazione di criptovaluta, provare ScriptSafe. L'estensione offre agli utenti il controllo del Web e una navigazione più sicura, enfatizzando al contempo la semplicità e l'intuitività. Blocca JavaScript per l'esecuzione di default. Il suo unico difetto è che non presenta una whitelist, il che significa che lo script di ogni sito è bloccato, incluso google.com.
Installa l'estensione minerBlock per Chrome
È un'estensione utile per il browser Chrome per bloccare i minatori di criptovaluta basati sul web su tutto il web. Oltre ad CoinHive blocca anche MiNr. Una buona caratteristica dell'estensione è che puoi invertire la modifica, se non ti interessa prestare la tua CPU per l'utilizzo da parte del minatore, puoi rimuovere i loro siti dall'elenco dei domini bloccati.
NoCoin per Chrome
In alternativa, puoi usare ‘L'estensione di No Coin. L'estensione blocca semplicemente un elenco di domini nella lista nera in * blacklist.txt *. Cliccando sull'icona si visualizza un pulsante per mettere in pausa / riattivare la sua funzione. Utilizzare questa semplice soluzione per prevenire lo sfruttamento di eventuali vulnerabilità di sicurezza note / sconosciute senza alcuna perdita di funzionalità.
NoScript Security Suite per Firefox
Questa piccola estensione è per gli utenti di Firefox. Consente solo ai contenuti attivi di essere eseguiti solo da siti attendibili e ti protegge dagli attacchi XSS e Clickjacking. Prova NoScript.
Anti-WebMiner interrompe la crittografia degli script di mining
Anti-WebMiner per Windows interromperà la crittografia degli script di mining. Funziona su tutti i browser.
Stai attento, stai al sicuro!
