Schutz gegen "heimliche" Krypto-Miner-Scripts TIPP 

NeHe

co-Administrator
Administrator
Registriert
Apr. 2008
Beiträge
31.726
Derzeit ist die Erkennung bzw. der Schutz vor Miner-scripts durch Antivirensoftware eher mangelhaft.

allg. Info zu Krypto-Mining u.a.:

https://www.welivesecurity.com/deutsch/2017/09/14/kryptowaehrung-web-mining-profit-durch-ressourcenraub/


Offenbar scheint avast derzeit wohl die einzige SW, die brutal jede Verbindung verhindert (Inklusive JDL). Das ist zwar auch nicht das Gelbe vom Ei aber immerhin wird man so wenigstens darauf aufmerksam :D was ansonsten still und heimlich durch Website-Betreiber angestellt wird.

Wer als avast-Nutzer die atm sehr rigorose Sperre dauerhaft umgehen will (auf die Gefahr, auch anderen scripts die Tür zu öffnen => Finger weg, wer keinen Plan hat, was er tut), findet einen beschriebenen Weg, wenn er die Suchmaschine seiner Wahl mit avast blockiert share-online füttert.
Für kurzzeitige Aufhebung (natürlich nur, wenn man nicht nebenbei noch auf anderen gefählichen, unsicheren, script-lastigen Seiten rumturnt) ist der schnelle Schritt, das Webschutz-Modul in avast zu deaktivieren.

Unter anderem share-online.biz (bereits 2017 in der Kritik deswegen) hat auch 2018 wieder miner-script laufen (welches teilweise minütlich on/off/on/off geschaltet ist), über die der User weder informiert wird, noch seine Genehmigung eingeholt wird. Quasi Ressourcen-Klau vom Feinsten und als Prem. zahlt man quasi doppelt, denn, egal ob Free oder Prem., das script läuft und läuft und läuft ... (entgegen der Aussagen von SO, es würde nur free betreffen => Grund genug, SO den Rücken zu kehren)

Hier entsprechende Artikel aus 2017:
https://tarnkappe.info/auch-share-online-biz-testet-krypto-mining/
https://www.mmnews.de/aktuelle-presse/31850-share-online-achtung-krypto-mining-bei-filmportalen


Da es aber nicht nur SO betrifft, sondern ein allgemeines Web-Übel ist, dem man im Moment wohl nur durch Browser-Addons (und externe Tools natürlich, wie Malewarebyte o.ä.) begegnen kann, wenn man sich beim surfen nicht als Gelddruckmaschine zur Verfügung stellen will, gibt es Abhilfe:

5 best cryptojacking blockers to use on your Windows PC
https://windowsreport.com/cryptojacking-blockers/

noscript scheint nicht ausreichend, erkennt es z.B. auf SO nichtmal, dass da ein miner.js läuft.

Im Anhang noch ein Screen mit dem Addon minerBlock im FF. dass da tatsächlich ein script läuft, welches durch das Addon geblockt wird, ist in der Browserkonsole nachvollziehbar.


Glück auf!
 

Anhänge

  • so_crypominer.webp
    so_crypominer.webp
    35,5 KB · Aufrufe: 320
Zurück
Oben Unten