Web que mina criptomonedas incluso con NoCoin activado

l2p
ForoCoches: Miembro
#1
Actualización 12 enero, 11:22h
El script ya no se encuentra disponible en el sitio web, aunque no hemos recibido contestación por Twitter.


Actualización 12 enero, 11:30h
Anoche envié un correo a Genbeta (Xataka) para denunciar el abuso. Parece que lo han revisado o simplemente se han encontrado el hilo. En cualquier caso, gracias por la difusión, ojalá sirva para evitar estos abusos o por lo menos para concienciar a más personas del problema.

Aquí dejo el enlace.


MENSAJE ORIGINAL
Pues estaba foreando por el hilo de James Franco, cuando el shur @Nyoj mencionó el caso Weinstein. Como no tenía ni idea, me dirigí a Googlearlo para saber de lo que iba el asunto (no estoy muy al tanto de estos temas).

Mi búsqueda llegó hasta la web www.semana.es, cuyo contenido no me pararé a juzgar. Mi sorpresa llegó cuando empiezo a escuchar el ventilador de mi equipo subir de revoluciones teniendo sólo Chrome abierto en 2 webs (Forocoches y esta otra web).

Me dirijo a ver el administrador de tareas y veo que sube de forma constante (hasta el 98% de CPU)



Cierro la web y vuelvo a estar en un 0-5% de CPU.

Reviso NoCoin (extensión del navegador que bloquea scripts de minado). Está activado, no parece detectar el script.

Me voy a las herramientas de desarrollo de Chrome y reviso la actividad de red, dándome cuenta de que establece una comunicación websocket permanente con la web bablace.com. Parece que esta conexión es la que origina el colapso del equipo, el minado.

Reviso los ficheros y encuentro uno, que además de venir desde bablace.com, aquí os dejo el contenido:



Yo, en mi ignorancia, me creía respaldado ante el minado web con la extensión NoCoin, y abro este hilo por si algún incauto más, como yo, se cree a salvo de estos ataques por tener dicha extensión instalada.

Bajo mi opinión, el minado web como alternativa a la publicidad para generar ingresos en las web me parece bien, pero siempre y cuando se notifique al usuario, y la cantidad de recursos que se consuman sea razonable


RESUMEN
La web www.semana.es mina criptomonedas gracias al navegador de sus visitantes y la extensión NoCoin NO bloquea dicho minado.


Algunas soluciones propuestas en el hilo, gracias a los autores

Cita de Kassad
Con activar la lista Adguard en uBlock capa el dominio del minado

Cita de seiyuro_hiko
Diría que uMatrix en general funciona mejor que uBlock y similares ( mismo autor si no me falla la memoria ) ... el único "pero" ... es que "funciona mejor" porque es más agresivo , y aunque una vez que te acostumbras a toquetear la configuración para cada web habitual lo haces todo cada vez más rápido ... tiene el incordio de tener que hacerlo casi siempre .

He probado la web de semana on uMatrix sin tocar y la actividad de la cpu es incluso más baja que en otras webs ( pega un pico de 16% al entrar, pero en 1-2 segundos se queda en 1% o 0 ) .

Edito: probada la web de semana con su bloqueador integrado .... y no funciona :|
Cita de Cigarrillo
aqui hay una lista bastante completilla

https://raw.githubusercontent.com/ho...ter/nocoin.txt

se mete en el ublock en filtros de terceros, abajo del todo un cuadro pone para meter el link, poneis el que os he pasado y le dais a aplicar cambios
Cita de rockretro
Pues a mi el adblock plus me bloquea el minado en esa web...
Tengo esta lista de filtros y la verdad es que lo bloquea todo:

https://github.com/hoshsadiq/adblock-nocoin-list/

Seguro que me olvido de alguna aportación, pero estas son las que he utilizado personalmente. Para más info revisad el hilo

Gracias!
He.
ForoCoches: Miembro
#2
Que coincidencia, no?
€895
*AutoBan Spam/Flood/Troll*
#3
l2p
ForoCoches: Miembro
#4
Cita de He.
Que coincidencia, no?


Cita de Kotaro
Que mal pensado eres, dudo mucho que eso sea posible así solo por visitar una web.
Puedes abrirla
guiller_dn
ForoCoches: Miembro
#5
Lo he probado y la cpu se ha disparado un 50%
DesgraciaDVida
*AutoBan Spam/Flood/Troll*
#6
oc
€895
*AutoBan Spam/Flood/Troll*
#7
Cita de Kotaro
Que mal pensado eres, dudo mucho que eso sea posible así solo por visitar una web.
WTF la web de tu firma https://www.dibugitosxinos.com/

¿Cuántos TB de imágenes y gifs tenéis ahí?
Free_ELKY
ForoCoches: Miembro
#8
Cita de l2p
Pues estaba foreando por el hilo de James Franco, cuando el shur @Nyoj mencionó el caso Weinstein. Como no tenía ni idea, me dirigí a Googlearlo para saber de lo que iba el asunto (no estoy muy al tanto de estos temas).

Mi búsqueda llegó hasta la web www.semana.es, cuyo contenido no me pararé a juzgar. Mi sorpresa llegó cuando empiezo a escuchar el ventilador de mi equipo subir de revoluciones teniendo sólo Chrome abierto en 2 webs (Forocoches y esta otra web).

Me dirijo a ver el administrador de tareas y veo que sube de forma constante (hasta el 98% de CPU)



Cierro la web y vuelvo a estar en un 0-5% de CPU.

Reviso NoCoin (extensión del navegador que bloquea scripts de minado). Está activado, no parece detectar el script.

Me voy a las herramientas de desarrollo de Chrome y reviso la actividad de red, dándome cuenta de que establece una comunicación websocket permanente con la web bablace.com. Parece que esta conexión es la que origina el colapso del equipo, el minado.

Reviso los ficheros y encuentro uno, que además de venir desde bablace.com, aquí os dejo el contenido:







Yo, en mi ignorancia, me creía respaldado ante el minado web con la extensión NoCoin, y abro este hilo por si algún incauto más, como yo, se cree a salvo de estos ataques por tener dicha extensión instalada.

Bajo mi opinión, el minado web como alternativa a la publicidad para generar ingresos en las web me parece bien, pero siempre y cuando se notifique al usuario, y la cantidad de recursos que se consuman sea razonable





RESUMEN: La web www.semana.es mina criptomonedas gracias al navegador de sus visitantes y la extensión NoCoin NO bloquea dicho minado.

Nos vemos!
Exactamente eso que significa?
l2p
ForoCoches: Miembro
#9
Cita de guiller_dn
Lo he probado y la cpu se ha disparado un 50%
Tienes alguna extensión para bloquear el minado web?

Desde que yo la instalé, es la primera vez que me pasa.
Pyth0n
(。◕‿◕。)
#10
Tambien se me dispara el uso de cpu. Y tengo instalado ublock origin, NoCoin y AntiMiner...
guiller_dn
ForoCoches: Miembro
#11
Cita de l2p
Tienes alguna extensión para bloquear el minado web?

Desde que yo la instalé, es la primera vez que me pasa.
No
Manzanas Traig
*AutoBan Spam/Flood/Troll*
#12
Esa mierda no es denunciable?
cucudrulu
ForoCoches: Miembro
#13
Se me ha puesto del 11 por ciento al 80 al abrir la web
d3ny
ForoCoches: Miembro
#14
CPU al 6% ... parece que no me mina la página.

Solo llevo ublock activado

PD: Ublock bloquea el minado.. lo he desactivado y se ha puesto al 80%
l2p
ForoCoches: Miembro
#15
Cita de Free_ELKY
Exactamente eso que significa?
Que alguien con acceso a esa web ha introducido un código para que cuando alguien la visite, su procesador trabaje para él generando criptomonedas.

¿Problema? Puedes notar como tu PC se ralentiza. Además del consumo energético de tener el procesador al 100% por tener una web abierta.
l2p
ForoCoches: Miembro
#16
Cita de d3ny
CPU al 6% ... parece que no me mina la página.

Solo llevo ublock activado
Cita de Oysterrrr
Con el ublock creo que si bloquea eso
Yo tengo Adblock Plus y NoCoin, tendré que pasarme a ublock.

Cita de Manzanas Traig
Esa mierda no es denunciable?
No tengo ni idea, que alguien nos ilumine.
basurero2
ForoCoches: Miembro
#17
Efectivamente, mina y no lo bloquea el No coin. Al final vamos a tener que navegar con el administrador de tareas siempre abierto.

Además no es como otras webs, que minan al 100% y te das cuenta porque el ordenador va muy lento.
€895
*AutoBan Spam/Flood/Troll*
#18
Cita de Kotaro
Poco de momento, unos 130 GB.
Mola el diseño, la única pega es que no se puede bajar con la flecha con el cursor, con el teclado y la rueda sí pero no es lo mismo.
Hollow
Miembro
#19
Cita de l2p
Yo tengo Adblock Plus y NoCoin, tendré que pasarme a ublock.
Donpe
Drift Trikes Spain
#20
Flipando me hallo con el tema de las minas.

No tenía ni idea de que funcionaba así...
Hoamaru
🌟🌟🌟🌟🌟
#21
Confirmado, a mi me ha subido un 30% en el i7... hijos de puta... ahora que me vengan con las polladas de que la "publicidad" les permite mantener la web...
Villesseriola
ForoCoches: Miembro
#22
Me acabo de enterar de que a través de la web pueden hacer que tu ordenador mine. Gracias. Se me ha puesto el ventilador a 4000rpm en un momento.
l2p
ForoCoches: Miembro
#23
Cita de Oysterrrr
Con el ublock creo que si bloquea eso
Cita de d3ny
CPU al 6% ... parece que no me mina la página.

Solo llevo ublock activado

PD: Ublock bloquea el minado.. lo he desactivado y se ha puesto al 80%
Cita de Hollow
Me podéis decir vuestra versión de uBlock? Acabo de instalar uBlock Origin 1.14.22 y me sigue subiendo la CPU por encima del 50%...

Cita de Hoamaru
Confirmado, a mi me ha subido un 30% en el i7... hijos de puta... ahora que me vengan con las polladas de que la "publicidad" les permite mantener la web...
Yo también voy con i7

Cita de Villesseriola
Me acabo de enterar de que a través de la web pueden hacer que tu ordenador mine. Gracias. Se me ha puesto el ventilador a 4000rpm en un momento.
Me alegro de que te sea útil.
Medio
Forero medio
#24
Vaya hijoputas los de la revistita para marujas...



Anda que disimulan mucho... Dale difusión en Menéame y donde puedas, que tengan un poquito de escarnio público.
Ritalin
ForoCoches: Miembro
#25
Doy fe, me esta ocurriendo lo mismo.

¿Tienen redes sociales?

Edit: Si buscais a @ForoCoches, he puesto un tweet mencionandoles, sería interesante que le deis RT a ver si les ocurre algo
adrok
ForoCoches: Miembro
#26
Cita de l2p
Yo tengo Adblock Plus y NoCoin, tendré que pasarme a ublock.



No tengo ni idea, que alguien nos ilumine.
uBlock >>>>>>> adblock
Tanto en consumo, eficacia (los filtros personales para cada página son bestiales) y no vende tus datos como la mierda de adblock
€895
*AutoBan Spam/Flood/Troll*
#27
Cita de l2p
Me podéis decir vuestra versión de uBlock? Acabo de instalar uBlock Origin 1.14.22 y me sigue subiendo la CPU por encima del 50%...


¿Cuánto tarda en ponerse a minar en esa web? ¿Qué navegador usas? Lo puse con el chrome que tengo puesto ublock origin y no me ha subido el % de uso de CPU. Tengo la misma versión que tú. No sé si el Total 360 Security desactiva el minado de las webs, es posible que sí.
Kokis
ForoCoches: Miembro
#28
fijimo lo acabo de comprobrar se ve cuando desactivo el ublock y no
Imágenes Adjuntas
Tipo de Archivo: png Captura de pantalla 2018-01-11 a las 20.47.52.png (24,2 KB, 20 visitas)
mallorqui
No marroquí
#29
CPU 6%, abro nueva pestaña, entro en semana.es y se dispara la CPU al 50%

Hijos de la gran semana
Villesseriola
ForoCoches: Miembro
#30
Con NoCoin y uBlock me sigue subiendo de 3% al 40% el uso de la CPU en Mac.
← A Criptomonedas