Web que mina criptomonedas incluso con NoCoin activado
11-ene-2018 22:22
#1
|
Actualización 12 enero, 11:22h El script ya no se encuentra disponible en el sitio web, aunque no hemos recibido contestación por Twitter. Actualización 12 enero, 11:30h Anoche envié un correo a Genbeta (Xataka) para denunciar el abuso. Parece que lo han revisado o simplemente se han encontrado el hilo. En cualquier caso, gracias por la difusión, ojalá sirva para evitar estos abusos o por lo menos para concienciar a más personas del problema. Aquí dejo el enlace. MENSAJE ORIGINAL Pues estaba foreando por el hilo de James Franco, cuando el shur @Nyoj mencionó el caso Weinstein. Como no tenía ni idea, me dirigí a Googlearlo para saber de lo que iba el asunto (no estoy muy al tanto de estos temas). Mi búsqueda llegó hasta la web www.semana.es, cuyo contenido no me pararé a juzgar. Mi sorpresa llegó cuando empiezo a escuchar el ventilador de mi equipo subir de revoluciones teniendo sólo Chrome abierto en 2 webs (Forocoches y esta otra web). Me dirijo a ver el administrador de tareas y veo que sube de forma constante (hasta el 98% de CPU) ![]() Cierro la web y vuelvo a estar en un 0-5% de CPU. Reviso NoCoin (extensión del navegador que bloquea scripts de minado). Está activado, no parece detectar el script. Me voy a las herramientas de desarrollo de Chrome y reviso la actividad de red, dándome cuenta de que establece una comunicación websocket permanente con la web bablace.com. Parece que esta conexión es la que origina el colapso del equipo, el minado. Reviso los ficheros y encuentro uno, que además de venir desde bablace.com, aquí os dejo el contenido: ![]() Yo, en mi ignorancia, me creía respaldado ante el minado web con la extensión NoCoin, y abro este hilo por si algún incauto más, como yo, se cree a salvo de estos ataques por tener dicha extensión instalada. Bajo mi opinión, el minado web como alternativa a la publicidad para generar ingresos en las web me parece bien, pero siempre y cuando se notifique al usuario, y la cantidad de recursos que se consuman sea razonable ![]() RESUMEN La web www.semana.es mina criptomonedas gracias al navegador de sus visitantes y la extensión NoCoin NO bloquea dicho minado. Algunas soluciones propuestas en el hilo, gracias a los autores Diría que uMatrix en general funciona mejor que uBlock y similares ( mismo autor si no me falla la memoria ) ... el único "pero" ... es que "funciona mejor" porque es más agresivo , y aunque una vez que te acostumbras a toquetear la configuración para cada web habitual lo haces todo cada vez más rápido ... tiene el incordio de tener que hacerlo casi siempre .
He probado la web de semana on uMatrix sin tocar y la actividad de la cpu es incluso más baja que en otras webs ( pega un pico de 16% al entrar, pero en 1-2 segundos se queda en 1% o 0 ) . Edito: probada la web de semana con su bloqueador integrado .... y no funciona :| aqui hay una lista bastante completilla
https://raw.githubusercontent.com/ho...ter/nocoin.txt se mete en el ublock en filtros de terceros, abajo del todo un cuadro pone para meter el link, poneis el que os he pasado y le dais a aplicar cambios Pues a mi el adblock plus me bloquea el minado en esa web...
Tengo esta lista de filtros y la verdad es que lo bloquea todo: https://github.com/hoshsadiq/adblock-nocoin-list/ ![]() Gracias! |
Editado: 12-ene-2018 19:25 -
11-ene-2018 22:29
#7
WTF la web de tu firma https://www.dibugitosxinos.com/ ![]() ![]() ¿Cuántos TB de imágenes y gifs tenéis ahí?
|
11-ene-2018 22:31
#8
|
Pues estaba foreando por el hilo de James Franco, cuando el shur @Nyoj mencionó el caso Weinstein. Como no tenía ni idea, me dirigí a Googlearlo para saber de lo que iba el asunto (no estoy muy al tanto de estos temas).
Mi búsqueda llegó hasta la web www.semana.es, cuyo contenido no me pararé a juzgar. Mi sorpresa llegó cuando empiezo a escuchar el ventilador de mi equipo subir de revoluciones teniendo sólo Chrome abierto en 2 webs (Forocoches y esta otra web). Me dirijo a ver el administrador de tareas y veo que sube de forma constante (hasta el 98% de CPU) ![]() Cierro la web y vuelvo a estar en un 0-5% de CPU. Reviso NoCoin (extensión del navegador que bloquea scripts de minado). Está activado, no parece detectar el script. Me voy a las herramientas de desarrollo de Chrome y reviso la actividad de red, dándome cuenta de que establece una comunicación websocket permanente con la web bablace.com. Parece que esta conexión es la que origina el colapso del equipo, el minado. Reviso los ficheros y encuentro uno, que además de venir desde bablace.com, aquí os dejo el contenido: ![]() Yo, en mi ignorancia, me creía respaldado ante el minado web con la extensión NoCoin, y abro este hilo por si algún incauto más, como yo, se cree a salvo de estos ataques por tener dicha extensión instalada. Bajo mi opinión, el minado web como alternativa a la publicidad para generar ingresos en las web me parece bien, pero siempre y cuando se notifique al usuario, y la cantidad de recursos que se consuman sea razonable ![]() RESUMEN: La web www.semana.es mina criptomonedas gracias al navegador de sus visitantes y la extensión NoCoin NO bloquea dicho minado. Nos vemos! |
11-ene-2018 22:32
#9
|
Tienes alguna extensión para bloquear el minado web? Desde que yo la instalé, es la primera vez que me pasa. |
11-ene-2018 22:32
#10
| Tambien se me dispara el uso de cpu. Y tengo instalado ublock origin, NoCoin y AntiMiner... |
11-ene-2018 22:34
#14
|
CPU al 6% ... parece que no me mina la página. Solo llevo ublock activado PD: Ublock bloquea el minado.. lo he desactivado y se ha puesto al 80% |
11-ene-2018 22:34
#15
|
Que alguien con acceso a esa web ha introducido un código para que cuando alguien la visite, su procesador trabaje para él generando criptomonedas. ¿Problema? Puedes notar como tu PC se ralentiza. Además del consumo energético de tener el procesador al 100% por tener una web abierta. |
11-ene-2018 22:35
#16
|
Yo tengo Adblock Plus y NoCoin, tendré que pasarme a ublock. No tengo ni idea, que alguien nos ilumine. |
11-ene-2018 22:36
#17
|
Efectivamente, mina y no lo bloquea el No coin. Al final vamos a tener que navegar con el administrador de tareas siempre abierto. Además no es como otras webs, que minan al 100% y te das cuenta porque el ordenador va muy lento. |
11-ene-2018 22:37
#18
| Mola el diseño, la única pega es que no se puede bajar con la flecha con el cursor, con el teclado y la rueda sí pero no es lo mismo. |
11-ene-2018 22:40
#20
|
Flipando me hallo con el tema de las minas. No tenía ni idea de que funcionaba así... |
11-ene-2018 22:42
#21
| Confirmado, a mi me ha subido un 30% en el i7... hijos de puta... ahora que me vengan con las polladas de que la "publicidad" les permite mantener la web... |
11-ene-2018 22:42
#22
| Me acabo de enterar de que a través de la web pueden hacer que tu ordenador mine. Gracias. Se me ha puesto el ventilador a 4000rpm en un momento. |
11-ene-2018 22:42
#23
|
Me alegro de que te sea útil. |
11-ene-2018 22:45
#24
Vaya hijoputas los de la revistita para marujas...![]() Anda que disimulan mucho... Dale difusión en Menéame y donde puedas, que tengan un poquito de escarnio público. |
11-ene-2018 22:47
#25
|
Doy fe, me esta ocurriendo lo mismo. ¿Tienen redes sociales? Edit: Si buscais a @ForoCoches, he puesto un tweet mencionandoles, sería interesante que le deis RT a ver si les ocurre algo |
Editado: 11-ene-2018 22:51 -
11-ene-2018 22:49
#26
|
Tanto en consumo, eficacia (los filtros personales para cada página son bestiales) y no vende tus datos como la mierda de adblock |
11-ene-2018 22:49
#27
| ¿Cuánto tarda en ponerse a minar en esa web? ¿Qué navegador usas? Lo puse con el chrome que tengo puesto ublock origin y no me ha subido el % de uso de CPU. Tengo la misma versión que tú. No sé si el Total 360 Security desactiva el minado de las webs, es posible que sí. |
11-ene-2018 22:51
#29
CPU 6%, abro nueva pestaña, entro en semana.es y se dispara la CPU al 50% ![]() Hijos de la gran semana ![]()
|









