Svaki dan napadači dolaze do novih i lukavih načina da se obogate. Nisu propustili priliku da zarade novac na popularnom rudarstvu. I hakeri to rade jednostavnim sajtovima. Ranjivi resursi su ugrađeni u poseban kod koji izvlači kripto valutu za vlasnika dok drugi korisnici pretražuju stranicu. Možda koristite slične lokacije. Kako izračunati takve projekte, i postoje li načini da se zaštite od skrivenih rudara? O tome ćemo govoriti u našem današnjem članku.
Identificirajte ranjivost
Pre nego što počnemo da opisujemo metode zaštite od ranjivosti, želimo da govorimo doslovno u nekoliko rečenica o tome kako funkcioniše. Ova informacija će biti korisna grupi korisnika koji uopće ne znaju ništa o rudarstvu.
Prvo, beskrupulozni administratori sajta ili napadači ubacuju posebnu skriptu u kod stranice. Kada posjetite takav resurs, ova skripta počinje raditi. U ovom slučaju, ne morate ništa da radite na sajtu. Dovoljno je ostaviti ga otvorenim u pregledniku.
Takve ranjivosti se otkrivaju eksperimentalno. Činjenica je da tokom rada skripta troši najveći dio resursa vašeg računala. Otvori Task Manager i pogledajte stope korišćenja CPU-a. Ako je preglednik najužasniji na listi, moguće je da ste na beskrupuloznoj web stranici.
Nažalost, u ovom slučaju je nemoguće osloniti se na antiviruse. Programeri takvog softvera, naravno, pokušavaju da održe korak sa vremenom, ali u ovom trenutku zagovornici ne priznaju rudarski scenario. Na kraju krajeva, ovaj proces je trenutno veoma legalan.
Ranjivost nije uvijek podešena za maksimalnu potrošnju resursa. To se radi tako da se ne pronađe. U tom slučaju, možete ručno identificirati skriptu. Za ovo trebate pogledati izvorni kod stranice. Ako sadrži linije slične onima prikazanim ispod, onda takve projekte treba izbjegavati.
Da biste pogledali cijeli kôd, kliknite desnim tasterom miša bilo gdje na stranici, a zatim odaberite redak s odgovarajućim imenom u izborniku koji se pojavljuje: "Prikaži kod stranice" u Google Chrome-u, "Izvor stranice" u Opera, t "Prikaži kod stranice" u Yandex ili "Prikaži HTML-kod" u programu Internet Explorer.
Nakon toga pritisnite kombinaciju tipki "Ctrl + F" na otvorenoj stranici. Na vrhu se pojavljuje malo polje za pretraživanje. Pokušajte da ukucate kombinaciju. "coinhive.min.js". Ako je takav zahtev pronađen u kodu, bolje je da napustite ovu stranicu.
Razgovarajmo sada o tome kako se zaštititi od opisanog problema.
Metode zaštite od zlonamjernih stranica
Postoji nekoliko metoda koje omogućavaju blokiranje opasne skripte. Preporučujemo vam da odaberete najpogodniji za vas i koristite ga prilikom surfovanja Internetom.
Metod 1: AdGuard program
Ovaj blokator je kompletan program koji će zaštititi sve aplikacije od nametljivog oglašavanja i pomoći u zaštiti vašeg pretraživača od rudarstva. Sve u svemu, mogu postojati dvije varijante razvoja događaja prilikom posjeta nepravičnim resursima s omogućenim AdGuard-om:
U prvom slučaju, vidjet ćete obavijest da će tražena stranica proizvesti kripto valutu. Možete prihvatiti ovo ili blokirati pokušaj. To je zbog činjenice da AdGuard programeri žele da korisnicima daju izbor. Odjednom namerno to želiš.
U drugom slučaju, program može jednostavno blokirati pristup sličnom mjestu odmah. Ovo će označiti odgovarajuću poruku u sredini ekrana.
Zapravo, možete provjeriti bilo koju lokaciju koristeći poseban servisni program. Samo unesite punu adresu sajta u polje za pretragu i kliknite "Enter" na tastaturi.
Ako je resurs opasan, videćete otprilike sledeću sliku.
Jedini nedostatak ovog programa je njegov plaćeni model distribucije. Ako želite besplatno rješenje problema, onda trebate koristiti druge metode.
Metod 2: Dodaci za pregledač
Jednako efikasan način zaštite je korištenje besplatnih proširenja preglednika. Odmah ćemo primetiti da svi dole navedeni napomeni rade, kako kažu, van okvira, tj. ne zahtevaju pre-konfiguraciju. Ovo je veoma pogodno, posebno za neiskusne korisnike računara. Ispričat ćemo vam o softveru na primjeru najpopularnijeg preglednika Google Chrome. Dodaci za druge pretraživače mogu se naći na mreži po analogiji. Ako imate bilo kakvih problema s tim, pišite u komentarima. Sva proširenja mogu se podijeliti u tri kategorije:
Blokeri skripti
Pošto je ranjivost skripta, možete je se riješiti jednostavnim zaključavanjem. Naravno, možete blokirati takve kodove u pretraživaču za sve ili za određene lokacije bez pomoći proširenja. Ali ova akcija ima manu, koju opisujemo. Da biste blokirali kod bez upotrebe softvera treće strane, kliknite na područje s lijeve strane naziva resursa iu prozoru koji se pojavio odaberite liniju "Postavke lokacije".
U prozoru koji se otvori možete promijeniti vrijednost parametra Javascript.
Ali nemojte to raditi na svim lokacijama u nizu. Mnogi resursi koriste skripte u dobre svrhe i bez njih oni jednostavno neće biti ispravno prikazani. Zato je bolje koristiti ekstenzije. Oni će blokirati samo potencijalno opasne skripte, a vi ćete zauzvrat moći sami da odlučite da li da im dozvolite da trče ili ne.
Najpopularnija rešenja ove vrste su ScriptSafe i ScriptBlock programi. Kada se otkrije ranjivost, oni jednostavno blokiraju pristup stranici i informišu vas o njoj.
Blokeri oglasa
Da, pročitali ste to pravo. Pored činjenice da ova proširenja štite od nametljivog oglašavanja, povrh toga, oni su također naučili kako blokirati skripte zlonamjernih rudara. Glavni primjer je uBlock Origin. Ako ga uključite u pregledaču, videćete sledeće obaveštenje kada unosite zlonamernu lokaciju:
Tematske ekstenzije
Rastuća popularnost rudarstva u pretraživaču podstakla je programere da kreiraju specijalna proširenja. Oni otkrivaju određene dijelove koda na posjećenim stranicama. U slučaju njihovog otkrivanja, pristup takvom resursu je blokiran u cijelosti ili djelomično. Kao što vidite, princip rada takvih programa je sličan blokatorima skripti, ali oni rade efikasnije. Iz ove kategorije proširenja, savjetujemo vam da obratite pažnju na Coin-Hive Blocker.
Ako ne želite da instalirate dodatni softver u pretraživač, ne brinite. Možda vam se sviđa jedna od sljedećih metoda.
Metod 3: Uredite datoteku "hosts"
Kao što možete pogoditi iz naziva sekcije, u ovom slučaju ćemo morati promijeniti sistemsku datoteku. "domaćini". Suština akcije je da blokira skripte na određene domene. To možete učiniti na sljedeći način:
- Pokrenite datoteku "notepad" iz foldera
C: WINDOWS tu ime administratora. Samo kliknite na nju desnom tipkom miša i odaberite odgovarajuću liniju iz kontekstnog izbornika. - Sada istovremeno pritisnite dugmad na tastaturi. "Ctrl + O". U prozoru koji se pojavi pratite putanju
C: WINDOWS system32 upravljački programi itd. U navedenoj fascikli odaberite datoteku "domaćini" i kliknite "Otvori". Ako datoteke nisu u fascikli, prebacite režim prikaza na "Sve datoteke". - Takve zamršene radnje povezane su sa činjenicom da je nemoguće sačuvati promjene u ovom sistemskom fajlu na uobičajeni način. Stoga je neophodno pribjeći takvim manipulacijama. Otvarajući datoteku u Notepadu, potrebno je da unesete adrese opasnih domena na koje se skripta odnosi. Trenutno je trenutna lista sljedeća:
- Samo kopirajte cijelu vrijednost i zalijepite je u datoteku. "domaćini". Nakon toga pritisnite kombinaciju tipki "Ctrl + S" i zatvorite dokument.
0.0.0.0 coin-hive.com
0.0.0.0 listat.biz
0.0.0.0 lmodr.biz
0.0.0.0 mataharirama.xyz
0.0.0.0 minecrunch.co
0.0.0.0 minemytraffic.com
0.0.0.0 miner.pr0gramm.com
0.0.0.0 reasedoper.pw
0.0.0.0 xbasfbno.info
0.0.0.0 azvjudwr.info
0.0.0.0 cnhv.co
0.0.0.0 coin-hive.com
0.0.0.0 gus.host
0.0.0.0 jroqvbvw.info
0.0.0.0 jsecoin.com
0.0.0.0 jyhfuqoh.info
0.0.0.0 kdowqlpt.info
Ovaj metod je završen. Kao što vidite, da biste ga koristili morate znati adrese domena. Ovo može izazvati probleme u budućnosti kada se pojave novi. Ali u ovom trenutku - to je veoma efektivno s obzirom na relevantnost ove liste.
Metod 4: Specijalizovani softver
Mreža ima poseban program Anti-WebMiner. Radi na principu blokiranja pristupa domenima. Softver samostalno piše u datoteku "domaćini" željene vrijednosti u vrijeme aktivnosti. Nakon završetka programa, sve izmjene se automatski brišu. Ako je prethodni metod za vas previše komplikovan, možete to sigurno uzeti u obzir. Da biste dobili takvu zaštitu, morate uraditi sljedeće:
- Idite na zvaničnu stranicu programera programa. Na njemu morate kliknuti na liniju koju smo označili na slici ispod.
- Sačuvajte arhivu na računaru u odgovarajućoj fascikli.
- Izvadite sav njegov sadržaj. Prema zadanim postavkama arhiva sadrži samo jednu instalacijsku datoteku.
- Pokrenite navedenu instalacijsku datoteku i slijedite jednostavne upute asistenta.
- Nakon instalacije aplikacije, njena prečica će se pojaviti na radnoj površini. Pokrenite dvostrukim klikom na lijevu tipku miša.
- Nakon pokretanja programa, videćete u centru glavnog prozora "Zaštiti". Kliknite na nju da biste započeli.
- Sada možete da minimizirate uslužni program i počnete da pretražujete sajtove. Oni koji se pokažu kao opasni jednostavno će biti blokirani.
- Ako vam program više ne treba, u glavnom meniju pritisnite dugme "Unprotect" i zatvorite prozor.
Ovaj članak dolazi do logičnog zaključka. Nadamo se da će vam gore navedene metode pomoći da izbegnete opasne lokacije koje bi mogle da zarade novac na računaru. Zaista, pre svega, vaš hardver će patiti od akcija takvih skripti. Nažalost, zbog sve veće popularnosti rudarstva, mnoge lokacije pokušavaju unovčiti slične metode. Sva vaša pitanja o ovoj temi mogu se sigurno postaviti u komentarima na ovaj članak.
