NO COIN - Estensione per Chrome, ADblock di siti data mining.

In questa sezione del forum si parla di sicurezza, soluzioni antivirus, firewall, problematiche relative a malware in generale

Moderatore: Staff forum IlSoftware.it

Avatar utente
[Claudio]
Advanced Software
Advanced Software
Messaggi: 2558
Iscritto il: 12 giu 2009 10:09
Località: 45° 44' 54'' N; 7° 21' 22'' E

NO COIN - Estensione per Chrome, ADblock di siti data mining.

Messaggioda [Claudio] » 18 set 2017 08:38

NO COIN, estensione per Chorme, ADblock di siti data mining cryptocurrencies.

Maggiori info: QUI e QUI

Giusto per farsi un'idea: Pirate Bay usa la CPU dei visitatori per minare criptomonete

Progetto su Github

Download: QUI
Ultima modifica di [Claudio] il 17 ott 2017 06:21, modificato 1 volta in totale.
PC Desktop ASUS: Windows 10 Pro
HitmanPro.Alert 3.6 HitmanPro Malwarebytes Antimalware ProtonVPN Chrome & Tor Browser

Avatar utente
[Claudio]
Advanced Software
Advanced Software
Messaggi: 2558
Iscritto il: 12 giu 2009 10:09
Località: 45° 44' 54'' N; 7° 21' 22'' E

Re: NO COIN - Estensione per Chrome, ADblock di siti data mining.

Messaggioda [Claudio] » 19 set 2017 13:50

SafeBrowse è la prima estensione per Chrome rilevata con JavaScript Crypto Miner.
Maggiori info, su: ghacks
PC Desktop ASUS: Windows 10 Pro
HitmanPro.Alert 3.6 HitmanPro Malwarebytes Antimalware ProtonVPN Chrome & Tor Browser

Avatar utente
[Claudio]
Advanced Software
Advanced Software
Messaggi: 2558
Iscritto il: 12 giu 2009 10:09
Località: 45° 44' 54'' N; 7° 21' 22'' E

Re: NO COIN - Estensione per Chrome, ADblock di siti data mining.

Messaggioda [Claudio] » 22 set 2017 11:37

Altra soluzione per bloccare Bitcoin Mining nel browser, con una modifica al file hosts:

Windows users need to do the following to add Bitcoin mining domains to the hosts file:

1) Open Explorer or another file manager on the system, and go to C:\Windows\System32\drivers\etc.
2) Open the file hosts in a plain text editor, for instance Notepad.
3) Add the line 0.0.0.0 coin-hive.com to the end of the document. Make sure you press the Tab-key after entering the IP address 0.0.0.0.
4) Save the document.


:arrow: Martin Brinkmann (ghacks.net): VEDI QUI
PC Desktop ASUS: Windows 10 Pro
HitmanPro.Alert 3.6 HitmanPro Malwarebytes Antimalware ProtonVPN Chrome & Tor Browser

Avatar utente
[Claudio]
Advanced Software
Advanced Software
Messaggi: 2558
Iscritto il: 12 giu 2009 10:09
Località: 45° 44' 54'' N; 7° 21' 22'' E

Re: NO COIN - Estensione per Chrome, ADblock di siti data mining.

Messaggioda [Claudio] » 29 set 2017 11:49

Un esempio pratico di sito web (for torrent) che utilizza lo script coin-hive:

Immagine

bloccato, nel mio caso, dall'estensione NO COIN:

Immagine
PC Desktop ASUS: Windows 10 Pro
HitmanPro.Alert 3.6 HitmanPro Malwarebytes Antimalware ProtonVPN Chrome & Tor Browser

Avatar utente
[Claudio]
Advanced Software
Advanced Software
Messaggi: 2558
Iscritto il: 12 giu 2009 10:09
Località: 45° 44' 54'' N; 7° 21' 22'' E

Re: NO COIN - Estensione per Chrome, ADblock di siti data mining.

Messaggioda [Claudio] » 02 ott 2017 21:17

Qualcosa di più semplice utilizzo, alla portata di chiunque: ANTI WEB-MINER

Immagine

Tool free e portable per Windows, che permette di bloccare i web mining scripts, utilizzando il file Hosts del sistema operativo.

:arrow: Articolo completo by @Martin Brinkmann: Anti-WebMiner for Windows

:arrow: Pagina dello sviluppatore su: Github

:arrow: Scansione del tool su Virustotal: Report dell'analisi
PC Desktop ASUS: Windows 10 Pro
HitmanPro.Alert 3.6 HitmanPro Malwarebytes Antimalware ProtonVPN Chrome & Tor Browser

Avatar utente
[Claudio]
Advanced Software
Advanced Software
Messaggi: 2558
Iscritto il: 12 giu 2009 10:09
Località: 45° 44' 54'' N; 7° 21' 22'' E

Re: NO COIN - Estensione per Chrome, ADblock di siti data mining.

Messaggioda [Claudio] » 11 ott 2017 12:19

Crypto-Loot, mining di Monero alternativo a Coin-Hive.

:arrow: @campuscodi: A New Player Joins Coinhive on the Browser Cryptojacking Scene

:arrow: altre info su: Punto Informatico

Nota: con l'ultimo aggiornamento dell'estensione, NO COIN ha aggiunto il supporto per bloccare Crypto-Loot.
PC Desktop ASUS: Windows 10 Pro
HitmanPro.Alert 3.6 HitmanPro Malwarebytes Antimalware ProtonVPN Chrome & Tor Browser

Effr_2
Beginner Software
Beginner Software
Messaggi: 19
Iscritto il: 29 giu 2017 23:34

Re: NO COIN - Estensione per Chrome, ADblock di siti data mining.

Messaggioda Effr_2 » 15 ott 2017 21:24


Avatar utente
Chulo
Active member
Active member
Messaggi: 3845
Iscritto il: 02 ott 2006 18:57
Località: Trieste

Re: NO COIN - Estensione per Chrome, ADblock di siti data mining.

Messaggioda Chulo » 16 ott 2017 20:45

Thanks, integrate le nuove aggiunte, via adblock e/o hosts.
Il mattino ha l'oro in bocca!
Màs ayuda la mañana, que prima y hermana!

Avatar utente
[Claudio]
Advanced Software
Advanced Software
Messaggi: 2558
Iscritto il: 12 giu 2009 10:09
Località: 45° 44' 54'' N; 7° 21' 22'' E

Re: NO COIN - Estensione per Chrome, ADblock di siti data mining.

Messaggioda [Claudio] » 17 ott 2017 06:18

Per ora, su Chrome, continuo ad utilizzare NO COIN (l'estensione viene costantemente aggiornata, dal rilascio, siamo alla v. 0.4.3); in ogni caso, ottima segnalazione.

Se qualcuno vuole seguire lo sviluppo di NO COIN: progetto su Github
PC Desktop ASUS: Windows 10 Pro
HitmanPro.Alert 3.6 HitmanPro Malwarebytes Antimalware ProtonVPN Chrome & Tor Browser

Avatar utente
[Claudio]
Advanced Software
Advanced Software
Messaggi: 2558
Iscritto il: 12 giu 2009 10:09
Località: 45° 44' 54'' N; 7° 21' 22'' E

Re: NO COIN - Estensione per Chrome, ADblock di siti data mining.

Messaggioda [Claudio] » 24 ott 2017 11:39

Anche la "Baia" coinvolta: Crypto Miners – The Silent CPU Killer of 2017

The Pirate Bay, the world’s largest BitTorrent indexer, is a massive online source for digital content– movies, games and software—and is among the top 100 most popular websites globally, according to Alexa.
No stranger to controversy for its role in illegal downloads, a few weeks ago it was discovered that The Pirate Bay operators have begun using the website users’ computer resources to mine the Monero cryptocurrency, using a hidden JavaScript-based miner called CoinHive.
PC Desktop ASUS: Windows 10 Pro
HitmanPro.Alert 3.6 HitmanPro Malwarebytes Antimalware ProtonVPN Chrome & Tor Browser

Avatar utente
[Claudio]
Advanced Software
Advanced Software
Messaggi: 2558
Iscritto il: 12 giu 2009 10:09
Località: 45° 44' 54'' N; 7° 21' 22'' E

Re: NO COIN - Estensione per Chrome, ADblock di siti data mining.

Messaggioda [Claudio] » 07 nov 2017 08:51

Questo problema si sta allargando sempre più, con conseguenze davvero fastidiose.

In ogni caso, chi utilizza UblockOrigin, troverà abilitato di default il filtro Resource abuse

Immagine

che viene costantemente aggiornato:

Codice: Seleziona tutto

! uBlock Origin -- Resource-abuse filters
!
! To foil sites potentially abusing CPU/bandwidth resources without informed
! consent. Any such resource-abuse scripts MUST be opt-in, with complete
! informed consent from the visitor.

! https://github.com/uBlockOrigin/uAssets/issues/659
||edgeno.de^$script,third-party,domain=~edgemesh.com
/edgemesh.*.js$script,domain=~edgemesh.com|~edgeno.de

! https://github.com/uBlockOrigin/uAssets/issues/690
||coin-hive.com^$third-party
||coinhive.com^$third-party

! https://github.com/uBlockOrigin/uAssets/pull/706
||jsecoin.com^$third-party

! https://github.com/uBlockOrigin/uAssets/pull/725
||minemytraffic.com^$third-party

! https://github.com/jspenguin2017/uBlockProtector/issues/624#issuecomment-333700969
||kisshentai.net/Content/js/c-hive.js

! https://github.com/jspenguin2017/uBlockProtector/issues/636#issuecomment-334317456
||info^$script,third-party,domain=oload.info

! https://github.com/uBlockOrigin/uAssets/issues/742
||crypto-loot.com^$third-party

! https://github.com/uBlockOrigin/uAssets/issues/746
||2giga.link^*hive$script

! https://github.com/hoshsadiq/adblock-nocoin-list/issues/32
||ppoi.org^$third-party
||projectpoi.com^$third-party

! https://github.com/uBlockOrigin/uAssets/pull/748
||webmine.cz^$third-party

! https://github.com/uBlockOrigin/uAssets/issues/754
||coinerra.com^$third-party
||listat.biz^
||lmodr.biz^
||mataharirama.xyz^$third-party
||minero.pw^$third-party
||reasedoper.pw^$third-party

! https://github.com/uBlockOrigin/uAssets/issues/762
||coin-have.com^$third-party

! https://www.bleepingcomputer.com/news/security/the-internet-is-rife-with-in-browser-miners-and-its-getting-worse-each-day/
||coinblind.com^
||coinnebula.com^

! https://github.com/uBlockOrigin/uAssets/issues/803
||safelinkconverter.com^$script,third-party

! https://github.com/uBlockOrigin/uAssets/issues/813
/coinhive.min.js
/cryptonight.wasm
||monero-miner.net^$third-party


Un esempio
, sito web parecchio conosciuto (ma, in giro ce ne sono a mazzi .... )

Immagine
PC Desktop ASUS: Windows 10 Pro
HitmanPro.Alert 3.6 HitmanPro Malwarebytes Antimalware ProtonVPN Chrome & Tor Browser

Avatar utente
[Claudio]
Advanced Software
Advanced Software
Messaggi: 2558
Iscritto il: 12 giu 2009 10:09
Località: 45° 44' 54'' N; 7° 21' 22'' E

Re: NO COIN - Estensione per Chrome, ADblock di siti data mining.

Messaggioda [Claudio] » 08 nov 2017 11:21

Cryptojacking found on 2496 online stores

Maggiori info: QUI
PC Desktop ASUS: Windows 10 Pro
HitmanPro.Alert 3.6 HitmanPro Malwarebytes Antimalware ProtonVPN Chrome & Tor Browser