I
IIIIIIIIIIIIIII
Gast
Können AV Programme wie BitDefender, Avast und Co. das erkennen und blocken?
News Drive-by Cryptomining: Versteckte Pop-under lassen geschlossene Browser minen
- Ersteller Jan
- Erstellt am
- Zur News: Drive-by Cryptomining: Versteckte Pop-under lassen geschlossene Browser minen
Affenzahn
Commodore
- Registriert
- März 2017
- Beiträge
- 5.087
Also mit umatrix bin ich nicht warm geworden. Mir fehlt da ne textübersicht. Wenn man z.b. die daily show von gestern sehen will, bleiben einem nur gewisse seiten als quelle. Dort wird man ersteinmal von tausenden popup und unders erschlagen.
Wie ich jetzt exakt nur den videoplayer erlaube, war mir nicht ersichtlich.
Wie ich jetzt exakt nur den videoplayer erlaube, war mir nicht ersichtlich.
Wilhelm14
Fleet Admiral
- Registriert
- Juli 2008
- Beiträge
- 23.540
Da bin ich mir nicht sicher, ob das auch schon anders geht. Hier ein Artikel von Ars Technica, wo eine entsprechende Seite beschrieben wird. Der Artikel zeigt als Screenshot musicas... Aus Neugier habe ich die URL aus dem Screenshot im Artikel ausprobiert. Daneben den Ressourcenmonitor laufen lassen. Zuerst passiert nichts, auch wenn man sucht, werden nur Youtube-Videos eingebettet. Klickt man allerdings unter einem Video auf "Download" zuckt der Browser kurz und die CPU-Last geht mit einer firefox.exe auf 50 %. Allerdings sehe ich kein Pop-Under, auch nicht, wenn ich in Windows 10 die Taskleiste verschiebe. Ist das schon Cryptomining?
PS: Ich habe nichts (böses) verlinkt, der Link geht zu Ars Technica. Ausprobieren geht nur in Eigenregie ohne Gewähr.
Zuletzt bearbeitet:
Ich kommentiere das hier mal um Benachrichtigungen zu erhalten.
Genannte Mining-Webseiten kommen dann auf die Blacklist des Raspberry Pi "Pi Hole" Werbeblocker.
So sind dann im heimischen Netzwerk auch die Mobilgeräte einigermaßen geschützt.
Genannte Mining-Webseiten kommen dann auf die Blacklist des Raspberry Pi "Pi Hole" Werbeblocker.
So sind dann im heimischen Netzwerk auch die Mobilgeräte einigermaßen geschützt.
Autokiller677
Fleet Admiral
- Registriert
- Jan. 2009
- Beiträge
- 9.999
TNM schrieb:
Je nach Filterliste wird bei den Worten "pop-under" geblockt. Und die kommen hier halt in der URL vor.
Ja, so ist das leider... die wollen ja auch primär die breite Masse ansprechen. Wenn uBlock wirklich solche Pop-Under weg schiebt, ist auch klar wieso ich so etwas noch nicht gesehen habeAutokiller677 schrieb:
Dann hoffe ich doch mal, dass das Teil bei den Leuten wo ich es ebenfalls installiert habe, gute Dienste tut.paul.muad.dib
Lt. Junior Grade
- Registriert
- Okt. 2005
- Beiträge
- 283
@Computerbase: ihr könntest sowas doch optional und nicht verstrck5 nutzen, damit man euch unterstützen kann, ohne auf Werbebanner zu klicken.
owned_you
Banned
- Registriert
- Sep. 2016
- Beiträge
- 3.424
Tja da wird es langsam für den Anwalt interessant sich zu spezialisieren ... bei dem Kurs der Kryptowährung gibt es da einiges abzugreifen 
Und bei illegalem "Fremd"minen trifft es dann ja auch nicht die Falschen --> Abzocker die dann abgezockt werden.
Also ihr Anwälte ran an den Speck, das Geld liegt auf der Stra* aääh world wide web ... das Image könnt ihr damit nebenbei auch noch aufpolieren.
Und bei illegalem "Fremd"minen trifft es dann ja auch nicht die Falschen --> Abzocker die dann abgezockt werden.Also ihr Anwälte ran an den Speck, das Geld liegt auf der Stra* aääh world wide web ... das Image könnt ihr damit nebenbei auch noch aufpolieren.
Zuletzt bearbeitet:
C
CS74ES
Gast
#Seneca schrieb:
Ist aber eine Option. Der Windows Defender ist auch nicht viel zuverlässiger. Zur Not kann man immer mal ein Virenprog brauchen.
@ Topic
Ist mir noch nicht untergekommen, ich würde es aber sowieso sehen, weil bei mir die Taskleiste ausgeblendet wird.
Zuletzt bearbeitet von einem Moderator:
Wilhelm14
Fleet Admiral
- Registriert
- Juli 2008
- Beiträge
- 23.540
Probier doch mal mein Beispiel in Beitrag #25 aus. Ich habe dort nichts hinter der Taskleiste. Allerdings deute ich das kurze Zucken beim Klicken auf Download als Block von µBlock (origin, Raymond Hill), sodass zwar das Fenster weg ist, der Prozess aber dennoch weiter läuft. PS: Im Quelltext steht "coinhive"
Wilhelm14 schrieb:
Habs auch mal ausprobiert. Meine CPU ging direkt auf 100% hoch, sobald ich den Miner blocker deaktiviert habe. Ich musste aber nirgends auf Download klicken. Der bloße Besuch der Hauptseite reichte völlig aus.
Im übrigen Zeit der Mining block folgendes an:
Zuletzt bearbeitet:
(verlinkungen entefernt)
