EOL hace minería criptográfica gracias a Adsense?

Pues si, parece que está dentro del iframe de adsense el script de coinhive

Parece un anuncio ruso no? supongo que ira en contra del tos de adsense y no se hasta que punto les saldra rentable como a alguien les de por clikear en los anuncios xD

Curioso cuanto menos eso si.

¿Pero esto cómo va? Es que tengo el complemento NoCoin en FireFox y no me marca nada

Neo Cortex escribió:¿Pero esto cómo va? Es que tengo el complemento NoCoin en FireFox y no me marca nada

NoCoin solo funciona en una minoria de webs

futuro mad max escribió:

Neo Cortex escribió:¿Pero esto cómo va? Es que tengo el complemento NoCoin en FireFox y no me marca nada

NoCoin solo funciona en una minoria de webs

¿Entonces ya no sirve NoCoin? Para eso lo desinstalo.

futuro mad max escribió:NoCoin solo funciona en una minoria de webs

Vaya, pues yo pensaba que funcionaba en una minería de webs

No, ahora en serio; entonces ¿qué complemento sería recomendable?
Porque como comenta el compañero, si sólo sirve de adorno, entonces la desinstalo.

yo tengo un gadget de uso de cpu en el escritorio para confirmalo de forma rapida, pero cuando entras en una web que hace mineria lo notas enseguida

con ublock origin bloqueo palabras de urls que hacen minado usando scripts

por ahora solo tengo estas palabras filtradas, cualquier web que cargue scripts que tengan estos nombres en la url se bloquearan automaticamente

Miner
CoinHive

yo no quitaria NoCoin, consume muy poco y puedes dejar el icono oculto

Neo Cortex escribió:qué complemento sería recomendable?

si usais un bloqueador por defecto de carga de scripts, ninguna web os colara mineria

futuro mad max escribió:con ublock origin bloqueo palabras de urls que hacen minado usando scripts

¿Y eso dónde se hace? ¿En uBlock Origin>Panel de control>Mis filtros y escribo las palabras?

yo no quitaria NoCoin, consume muy poco y puedes dejar el icono oculto

Sí, la verdad es que tienes razón; y en cuanto al icono, aunque no sé quitarlo, tampoco me molesta.

si usais un bloqueador por defecto de carga de scripts, ninguna web os colara mineria

Además de NoCoin, también tengo los siguientes complementos: NoScript, uBlock Origin y HTTPS Everywhere; así que teóricamente estaría protegido.

Gracias por la lección magistral

Neo Cortex escribió:

futuro mad max escribió:con ublock origin bloqueo palabras de urls que hacen minado usando scripts

¿Y eso dónde se hace? ¿En uBlock Origin>Panel de control>Mis filtros y escribo las palabras?

sip y para comprobar que funciona antes de hacer nada, pinchas en el icono de ublock origin saldran en rojo los dominios bloqueados


ejemplo

antes de copiar nombres a mano, donde esta en rojo pulsa varias veces hasta ponerlo rojo (bloqueo temporal) luego carga la web y si la cpu ya no esta al 100%, ese dominio es de minar

por el momento casi todas las webs usan los mismos nombres para minar, pero en poco tiempo se masificaran en servidores gratuitos con nombres raros, puede que no pase en unos meses, pero pasara

como pasa con webs de malware

ublock origin y bloqueadores similares acabaran creando listas de filtros de servidores que alojan scripts de minero, tiempo al tiempo

pero a la larga la caida grande de los mineros y toda esta mafia llegara con los bloqueos de trafico de algunos gobiernos, porque tambien se usan para defraudar dinero, ademas del deroche absurdo de electricidad y nadie tendra cojones de impedirlo

futuro mad max escribió:por el momento casi todas las webs usan los mismos nombres para minar, pero en poco tiempo se masificaran en servidores gratuitos con nombres raros, puede que no pase en unos meses, pero pasara
(...) ublock origin y bloqueadores similares acabaran creando listas de filtros de servidores que alojan scripts de minero, tiempo al tiempo

Sí, eso ya me lo temía y como el asunto se masifique, a los simples mortales nos resultará bastante complicado evitar el problema.

Gracias de nuevo.

esta es la lista de NoCoin de filtros actualizada hace 4 horas

Title: NoCoin Filter List
! Expires: 2 days (update frequency)
! Version: 15
! Last modified: 24 Jan 2018
! Homepage: https://github.com/hoshsadiq/adblock-nocoin-list/
! Contribute: https://github.com/hoshsadiq/adblock-nocoin-list/issues
! License: https://mit-license.org/
! Description: This filter disables browser based miners such as coin-hive

||cnhv.co^
||coin-hive.com^
||coinhive.com^$third-party
||gus.host/coins.js
||jsecoin.com^$third-party
||miner.pr0gramm.com^$third-party
||miner.pr0gramm.com^$websocket
||minemytraffic.com^$third-party
||ppoi.org^$third-party
||projectpoi.com^$third-party
||2giga.link/js/hive.js
||2giga.link^$websocket
||crypto-loot.com^$third-party
||coinerra.com^$third-party
||coin-have.com^$third-party
||minero.pw^$third-party
||minero-proxy-01.now.sh^$third-party
||minero-proxy-02.now.sh^$third-party
||minero-proxy-03.now.sh^$third-party
||api.inwemo.com^$third-party
||rocks.io^$third-party
||jsccnn.com^$third-party
||jscdndel.com^$third-party
||coinhiveproxy.com^$third-party
||coinblind.com^$third-party
||coinnebula.com^$third-party
||monerominer.rocks^$third-party
||cdn.cloudcoins.co^$third-party
||coinlab.biz^$third-party
||go.megabanners.cf^$third-party
||go.megabanners.cf^$websocket
||baiduccdn1.com^$third-party
||wsp.marketgid.com^$third-party
||papoto.com^$third-party
||flare-analytics.com^$third-party
||sparechange.io^$third-party
||zlx.com.br^$script,third-party
||miner.nablabee.com^$third-party

! General blocking filters -----------------------------------------------------
-crypto-miner/*
-monero-miner-$script
/authedmine.min.js
/authedminer.js
/bitcoin-plus-miner/*
/bitcoincore/?ref=
/bootstrap.wasm$third-party
/bootstrap.wasm$xmlhttprequest
/browsermine.js
/c-hive.js
/c.wasm
/cloudcoins.js
/cloudcoins.min.js
/cn.wasm$third-party
/coin-hive-proxy-
/coinblind.js
/coinblind_beta.
/coinhive-proxy-
/coinhive.min.js
/coinlab.js
/cryptocpu.js
/cryptonight-worker.
/cryptonight.wasm
/deepMiner.js
/hash.wasm
/helper.wasm$third-party
/inject.js?key=$script
/jsecoin.*/?
/lhnhelpouttab-current.min.js
/lib/crlt.js$script,third-party
/mine/bitcoincore/*
/miner-ui.js
/miner.*/crypto-
/miner.*/loader.
/miner.full.js
/miner.js
/miner.min.js
/miner?key=
/minera.js
/minero-proxy-
/nano.wasm
/noblock.js
/obfus.min.js
/projectpoi.min.js
/safelinkconverter.js
/wproxy$~third-party,websocket
/xminer.js
/xminer.min.js
/xmr-monero.js
/xmr.js
/xmr.min.js
?proxy=wss://$script,websocket


! vidoza.net
! https://github.com/hoshsadiq/adblock-no ... /issues/77
! https://github.com/easylist/easylist/co ... ddeb2c7186
.science^$third-party,domain=vidoza.net
|http://script,third-party,domain=vidoza.net
|https://script,third-party,domain=vidoza.net
$websocket,domain=vidoza.net

! powvideo.net
! https://github.com/hoshsadiq/adblock-no ... /issues/80
$websocket,domain=powvideo.net
||1q2w3.me^third-party

! cryptobara.com
! https://github.com/hoshsadiq/adblock-no ... /issues/85
||cryptobara.com/client/worker.js
||cryptobara.com^$third-party
||reservedoffers.club^$third-party

! skyback.ru
! https://github.com/hoshsadiq/adblock-no ... /issues/87
||biberukalap.com^
||gridiogrid.com^

! extratorrent.cd
! https://github.com/hoshsadiq/adblock-no ... /issues/88
||mine.torrent.pw^

! Adminer references coinhive as well. Also authedmine for some reason.
||adminer.com^
||ad-miner.com^$third-party
||77.162.125.199^$third-party

! https://publicwww.com/websites/%22injec ... key%3D%22/
||host.d-ns.ga^third-party
||abc.pema.cl^third-party

! https://github.com/keraf/NoCoin/issues/114
||mine.nahnoji.cz^
||webmine.cz^

! https://github.com/hoshsadiq/adblock-no ... /issues/94
||analytics.blue^


||chainblock.science^

! Pools
||pool.supportxmr.com^

! Obfuscated and whatnot.
||rapidvideo.com/J5xj_2.js
||1beb2a44.space^$third-party
||300ca0d0.space^$third-party
||310ca263.space^$third-party
||320ca3f6.space^$third-party
||330ca589.space^$third-party
||340ca71c.space^$third-party
||360caa42.space^$third-party
||370cabd5.space^$third-party
||3c0cb3b4.space^$third-party
||3d0cb547.space^$third-party





https://raw.githubusercontent.com/hoshs ... nocoin.txt

y esto solo es el principio

@futuro mad max lo que tienen en comun todos los mineros es que son scripts, por lo que con noscript ya solucionas ese problema de raiz
si tu preocupacion es entrar donde no toca copias el fichero hosts de la web de someonewhocares y ahi te evitas gran parte de la mierda conocida
aunque lo mejor es meterle un drop a cada comunicacion entrante en el firewall y que se jodan todos la verdad

futuro mad max escribió:esta es la lista de NoCoin de filtros actualizada hace 4 horas

Por cierto, ¿esto del minado en qué consiste?
Es que es un concepto que me queda grande y sólo sé que se usan los equipos de los usuarios para hacer minería; pero no me queda claró cómo se realiza el proceso ni cómo es posible que a partir del uso de PCs se gane dinero.

Si ves que la respuesta es complicada de entender para el usuario llano o que nos desviamos del hilo, pasa de responderme.

vicodina escribió:con noscript ya solucionas ese problema de raiz

al final con estos abusos la solucion sera ir a lo bruto y lo que pasara es que los anunciantes acabaran perdiendo muchas visitas

Neo Cortex escribió:Por cierto, ¿esto del minado en qué consiste?

https://www.google.es/search?q=minado+e ... e&ie=UTF-8

si no piensas "jugar" a invertir en esa ruleta rusa, no vale la pena perder el tiempo leyendo nada

futuro mad max escribió: si no piensas "jugar" a invertir en esa ruleta rusa, no vale la pena perder el tiempo leyendo nada

No lo preguntaba en ese sentido. Es que se lo quise explicar a un amigo (que usa Chrome a pelo) y quedé como un pelele porque no lo supe explicar (algo normal cuando se pretende explicar algo que ni uno mismo comprende).

Ya había consultado en Google algunas entradas, pero incluso así, el concepto es bastante abstracto. De hecho, en algunos programas de televisión han pretendido hablar sobre ello (a raíz de una inmobiliaria catalana que vende un piso que sólo se puede pagar en Bitcoins) y también se notaba que no sabían muy bien de lo que hablaban.

@Tukuma lo ideal hubiera sido tener la URL del iframe en sí (creo que es la que se veía cortada a medias en tu captura al principio) para ver qué se estaba cargando para poder bloquearlo, porque claramente alguien se la ha colado a Google y por tanto a nosotros

https://www.20minutos.es/noticia/324324 ... s-modelos/

20 minutos ha usado minado aunque el aviso me lo ha dado al entrar por primera vez, luego al volver a cargar mas de 2 veces ha dejado de minar

tiene publicidad de google, supongo que se habra colado asi y en 20minutos no sabran nada, segu n el anuncio que cargues de google te la cuelan

Venía a lo mismo pero he visto que ya lo estabais comentando por aquí.

Me ha advertido ESET en mi caso y preguntado si bloquearlo.

melado escribió:@Tukuma lo ideal hubiera sido tener la URL del iframe en sí (creo que es la que se veía cortada a medias en tu captura al principio) para ver qué se estaba cargando para poder bloquearlo, porque claramente alguien se la ha colado a Google y por tanto a nosotros

con ublock origin apagado me acaba de detectar el script minero, es coinhive


en codigo fuente de la web no hay rastro de coinhibe, sera codigo desde algun frame oculto

uMatrix en una de sus listas viene el dominio coinhive bloqueado.

futuro mad max escribió:en codigo fuente de la web no hay rastro de coinhibe, sera codigo desde algun frame oculto

Ese es el tema, quién origina la carga de ese frame oculto. En tu captura parece que está claro, a ver si lo pueden bloquear, paso la información a ver.

@melado, sí la verdad es que no he caído en pillar la url del banner

Supongo que si le pasáis a Google la captura, pueden identificar el anunciante que se la está colando

El minado de criptomonedas se ha colado en Adsense, la publicidad de Google

https://www.adslzone.net/2018/01/25/ads ... -coinhive/

Me lo he pensado mejor.

Borro para evitar flame y off-topic.

Mis disculpas.

Pues nada, a bloquear adsense y listo, se ahorra uno disgustos.

coinhive.com vuelve a aparecer y luego desaparece en otra carga

Cuidado en YouTube: hay anuncios que vampirizan tu ordenador para fabricar criptomoneda


esta basura se extiende por los anuncios de google