Криптовалюты

Web-майнеры в рекламе на YouTube

Чаще всего люди устанавливают майнеры на свои компьютеры сознательно и сами — хотят приобщиться к майнингу криптовалют и немного заработать. Однако в 2017 году злоумышленники догадались скрытно подкидывать их на чужие компьютеры через специальные зловреды-загрузчики, чтобы зарабатывать больше — и за чужой счет, не оплачивая расходы на «железо» и электричество.

Потом ушлые любители дармовой криптовалюты научились встраивать в сайты безобидные специальные скрипты — веб-майнеры — и пользоваться компьютерами многочисленных жертв, не устанавливая вредоносные программы на каждый из них. Так у них получалось охватить больше жертв, в том числе и среди пользователей смартфонов.

Теперь киберпреступники придумали новую схему: вместо того чтобы вставлять скрипты для майнинга в код самого сайта, кто-то решил встраивать их в рекламные объявления на YouTube, которые затем без участия злоумышленников распространятся по множеству страниц и видеороликов.

Как работает майнинг через рекламу

Дело в том, что в рекламные объявления можно встроить программный код JavaScript. Обычно это делают для пущей интерактивности — «Кликни, чтобы сбить самолет!». Ну или чтобы следить за поведением пользователей: «смотрел котиков 10 минут — надо в следующий раз предложить кошачий корм». Но ничто не мешает злоумышленникам вставить в рекламу JavaScript для майнинга — чаще всего для этих целей использовался известный веб-майнер Coinhive. Впрочем, в каждом десятом случае встречался и написанный, видимо, самими злоумышленниками Javascript-веб-майнер, позволяющий сэкономить на комиссиях, отчисляемых создателю Coinhive.

Дальше, в сущности, механизм тот же, что и у остальных веб-майнеров: вы заходите на сайт, запускаете видео, а компьютер начинает генерировать криптовалюту в пользу тех, кто разместил скрипт, — и, как следствие, страшно тормозить.

Более того, преступникам хватило наглости в части баннеров со скрытым майнером предлагать жертвам фальшивые антивирусы. Кликнув по сообщению о заражении и скачав такую программу, пользователь вместо защиты получал зловред.
Видеохостинг стал платформой для атаки неспроста. Во-первых, как мы говорили, механизм показа рекламы на сайте делает за злоумышленников значительную часть работы по распространению майнера. Кстати, любопытный факт: при настройке объявлений злоумышленники, судя по всему, выбрали своей аудиторией пользователей из Франции, Испании, Италии, Японии и Тайваня — именно в этих странах зарегистрированы зловредные показы.

Во-вторых, на YouTube люди проводят достаточно много времени, а чем дольше компьютер работает над задачкой по генерации криптовалюты, тем больше он ее создаст. Наконец, пользователи привыкли доверять давно знакомым и известным сайтам, таким как YouTube, тем более что за ним стоит сам Google. Поэтому если видео начинает тормозить, это с большой вероятностью спишут на интернет-соединение или чрезмерные запросы других запущенных программ, а не на проблемы с безопасностью видеохостинга.

- Ну поработает майнер чуток на вашем компьютере на благо кого-то там — что в этом такого? Почему нельзя просто оценить чужую смекалку и дать преступникам заработать пару виртуальных монет?

- Вы тратите электричество и страдаете от медлительности программ, а кто-то другой получает деньги — едва ли вы этого хотите.
В процессе майнинга компьютер работает на износ, а дымок из системного блока надолго внесет вас в списки противников криптовалют.

- Майнинг без вашего ведома — это сплошная морока. Хотите обработать фотографии из отпуска в Photoshop, запустив на фоне любимый микс из YouTube? Придется изрядно попотеть (компьютеру — в первую очередь), чтобы хотя бы открыть редактор. То же самое, кстати, касается игр!

Схемы для заработка на веб-майнерах становятся все изощреннее, но защититься от них по-прежнему довольно просто. Главное — позаботиться о безопасности компьютера и поставить правильный антивирус. К примеру, Kaspersky Internet Security 2018 умеет обнаруживать подобные скрипты на любых сайтах — с ним никто не сможет использовать вашу машину для добычи криптовалюты, не говоря уже о доставке троянов и стандартных скрытых майнеров, которые пока никто не отменял.

Цитата
Greg пишет: Дело в том, что в рекламные объявления можно встроить программный код JavaScript.

Туда много чего можно встроить, потому весьма полезная штука - плагин No Script. Если тонко настроить - прекрасно отсекает все лишнее.

А Биток рано хоронить взялись. Все интересное еще впереди

Цитата
Marco пишет: Цитата ≤Ŵ≥ пишет: Все интересное еще впереди На что ориентируетесь? Ебитду не посмотришь, ряд других важных показателей тоже на крипте не видно. Теханализ конечно друг нам, но по нему "все еще впереди" не видно)

Не видно, потому что важные показатели другие: режим работы казино, стратегия мажоритарных акционеров, сезонно-миграционные волны игроков

p.s. если что - это была аллегория

Биткойн - инструмент отработки новых технологий блокчейн и будущих валют. О массовой интеграции во все речи нет. Это - как тест-сервер, на котором можно заодно делать большие деньги или...терять их. Я к тому, что взлет и падение не последние. Волны продолжатся.

Цитата
Крумзельтёрт пишет: Но я упрямый, взял второй за 8тыс, после продажи дома. Дом, конечн не ради битков продавал Может безграничный оптимист или всепропальщик, но всеж. Хотя больше покупать не стану, это наверняка.

О-о Да, продавать дом, чтобы купить биткоинов - это не лучшая идея ))

В целом - заметны признаки окончания коррекции в биткоине. Думаю недельки через 2 он начнет расти и потом может сходить и на 20000 и на 30000..

Цитата
Крумзельтёрт пишет: Что за похороны? А ну прекратить!

Не хороним.
чуть было не купил на прошлой неделе, но пока ещё держусь от соблазнов

Крумзель, - ты молоток.
Специально для тебя: If you can't take the heat ... get out of the kitchen - Не можешь терпеть жар, выйди из кухни.
Афоризм приписывают Гарри Трумэну, но кто бы ни сказал, звучит верно. Кто не рискует, тот не пьёт шампанское.

Цитата
Крумзельтёрт пишет: Пока до 20тыс не вернется, будет жить и добра наживать.

Цитата
Neo пишет: Думаю недельки через 2 он начнет расти и потом может сходить и на 20000 и на 30000..

Ос­но­ва­тель Onchain Capital Рэн Нэй­нер, экс­перт по крип­то­ва­лю­там со­хра­ня­ет оп­ти­мизм и уве­рен,
что к концу 2018 г. бит­ко­ин возь­мет от­мет­ку в $50 000.

Держим кулаки в поддержку владельцев битков

Цитата
тень пишет: это у тебя есть такой кошелек? ты это загрузил на какой-то компьютер? а приватные ключи к хранилищу это что? то есть, его можно и не содержать на электроэнергии?

Друг предложил подогнать два аппаратных кошелька Ledger Blue, если я соглашусь простить долг. Получилось очень выгодное предложение. В начале января он мне их прислал и я взял первый биток. Самый популрный вариант через виртуальный обменник или биржу. Обменники разные, проценты у них различаются, но выбор большой. Яндекс, Киви, Вебмани, Пей Пэл. Со счета каждого можно через обменник произвести операцию.
Но я предпочел биржу. Как т солиднее. Выбор предложений больше, можно взять повыгоднее. Вообщем, регистрируешься и вперед.

Вариант с аппартаным хранением показался самым надежным. Он-лайн кошелькам не верю, мало л чего. Стырят тихо, даж не узнаю. Так что хранить на жестком диске или аппаратном кошельке. Я даж купил нетбук простенький за 200евро. Ничего он особо не может, кроме выхода в интернет. Именно для транзакций будет. Я уже так отдельный телефон приспособил для оплаты обычными деньгами. Включаю по делу и номера никто не знает Хотя, мож и перебор.

Еще есть вариант хранить на бумаге.

Сначала генерируешь биткойн адрес на bitaddress.org
Это как номер личного счета в банке.
Дальше придумываешь пароль и генерируешь секретный ключ. Пароль как мне сказали надо 50-60 символов хотя б. Это считается безопасной секретной фразой. Если ее потреять, то все пропало. Уже не восстановишь.
Распечатываешь на бумаге и в сейф. Хакеры не утащят, только стырить из сейфа физически .
Если на аппаратном кошельке или винчестере хранить, то на нескольких. Один полетит и опять ж не восстановить. Потому сразу две флешки и взял. Вот тут для чайников хорошо расписано.

https://www.megachange.is/blog/hranit-bitkoiny-na-fleshke/

Цитата
Marco пишет: Тортик, обычно у пузыря за падением после взлета следует отскок наверх, так что вероятно сбыть битки без убыли можно будет. При цене в 10500 выйдешь в ноль. Все что выше будет будет прибылью)

Грех жаловаться. Когда продавал хибарку, взял паузу и все рассчитал. И вдруг облом, мужик отказался. Проходит 2 дня, агент звонит, предлагает срочную сделку. Если соглашусь, то на 18 000 больше сразу. Кому т понадобилось. И биток стал по 8000. Вот так я второй взял, а 10 000 фактически покрыли первый. Ну, почти вселенная их подарила мне, чуть болше 3000 вложений за 2 единицы. Так что упадут до нуля. то не так уж и много потеряю

Тех, кто продает дома ради битков и последние штаны, тех жаль. Сколько ж нервов надо иметь

Пока что фигуру лепит по классике

по материалам Digital Gold Vs. Real Gold: Time To Use Bitcoin To Buy Gold?

Цифровое золото против реального. Время использовать крипто для покупки драгметалла?

Что общего и в чем отличия золота и Биткоина?
Они оба ко­неч­ны — до­бы­тое и ле­жа­щее в земле зо­ло­то, это все, что есть, но­во­го не будет.
То же и с бит­ко­и­ном — монет не будет боль­ше 21 млн.
Впро­чем, по­след­нее не со­всем верно. Да, со­глас­но те­ку­ще­му про­то­ко­лу май­нинг пре­кра­ща­ет­ся на 21 млн то­ке­нов, но в бу­ду­щем он может быть от­кор­рек­ти­ро­ван, и ко­ли­че­ство монет вы­рас­тет.


...Биткоин потерял 83% своей стоимости всего за три дня с 10 апреля 2013 года по 21 апреля 2013 года.
Следующий большой обвал биткоина произошел совсем недавно, потеряв 70% своей стоимости с декабря 2017 года по 6 февраля 2018 года.
Теперь сравните это с ценой золота. По данным Лондонской Ассоциации рынка слитков, цена на золото с каждым днем выглядит достаточно устойчивой.

...Очевидно, что существует желание для держателей Биткоинов обменять "цифровое золото" на реальнoе.
Однако, есть и последствия, которые могут повлиять на всю экосистему криптовалют.

В то время как использование Биткоина для покупки золота предоставляет инвесторам отличную возможность диверсифицировать свои портфели, биткойн-пузырь потенциально может лопнуть, если больше людей начнут использовать Биткойн для покупки золота.

Важно отметить, что держатели с большим количеством Биткоинов известны как "киты".
Эти киты, по сути, контролируют рынок Биткоинов и могут заставить цены на него резко упасть, продав даже небольшую часть своих активов.
Что же произойдет, если инвесторы начнут использовать свои Биткоины для покупки золота?
Потенциально это может привести к еще одному крупному краху Биткоина. И если киты, инвесторы и другие держатели обналичивают свои Биткоины за золото, это также может дать четкое указание на то, что стоимость Биткоина обесценивается, а стоимость золота, в свою очередь, увеличивается.
Хорошей новостью является то, что все возможно, когда речь идет о рынке крипто.
Изменчивый характер Биткоина приводил как к крупным победам, так и к потерям для инвесторов. Добавление золота в обстоятельства делает ситуацию немного более интересной.
Например, в то время как некоторые держатели Биткоинов испытывают шанс использовать Биткоин для покупки золота, другие будут продолжать удерживать свои цифровые активы.

В целом, как золото, так и Биткоин являются ценными активами.
Тем не менее, золото на протяжении веков являлось ценным ресурсом.
Биткоин остается неустойчивым и действительно является рискованной инвестицией. Учитывая обстоятельства, инвесторы должны решить, что лучше всего работает для их финансовых стратегий, но всегда хорошо иметь варианты.