Verstecktes Krypto-Mining: Was man zur Abwehr unternehmen kann

Immer häufiger kommt es vor, dass Webseiten sich die Rechenleistung ihrer Besucher "leihen", um Kryptowährungen wie Bitcoin oder Monero zu erzeugen. Dieses so genannte Mining passiert teilweise ohne Wissen der Seitenbetreiber, da die Skripts durch kleine, aber folgenschwere Hacks integriert werden.

Die Kollegen von SemperVideo zeigen in diesem Video, welche Gegenmaßnahmen man als Nutzer in die Wege leiten kann, um derartige Eindringlinge abzuwehren.

Verwandt

Alle Anzeigen

Dieses Video empfehlen

Kommentieren8

Tags:

Jetzt einen Kommentar schreiben

[o2] am ++--

Gibt's das auch als Text?

Ansonsten seh ich den Screenshot, sage, okay nen Pi (oder kompatibel) einkaufen, das P-loch darauf suchen (ggf erstmal anflanschen) und fertig, ergo geschützt.

*kopfkratz* Wär natürlich toll, wenn das so einfach ginge, aber naiv wie ich bin bild ich mir ein daß man sich dann das Video hätte sparen können. Das war's also vermutlich nicht (ganz) allein.

[re:1] am ++--

@RalphS: das macht jeder guter Adblocker der nicht auf Browserebene arbeitet wie eben der PiHole aber auch Adguard und jdere andere Blocker!

Bei Blockern die direkt im Browser laufen besteht halt die Gefahr der Umgehehung der selbigen.

Letztendlich also auch wieder nur eine "Malwware" die den DAU "abfischt". Who cares!

Bearbeitet am 15.10.17 um 17:23 Uhr.

[o3] am ++--

mein Router Buffalo AirStation WZR-D1800H hat wohl noch kein Webfiltering an Bord. Kann ich auch die jeweilige IP Adresse der Webseite, z.B. 94.130.90.154 für coinhive.com mit dem IP-Filter blockieren?

[o4] am ++1 --

Schreibt es in die hosts Datei und fertig.

[o5] am ++3 --

gehste krass C:\Windows\System32\drivers\etc\hosts

hosts mit editor öffnen.

127.0.0.1 coin-hive.com
127.0.0.1 coinhive.com

dazu eintragen. fertig. Aufwand unter 1min

Bearbeitet am 14.10.17 um 22:33 Uhr.

[re:1] am ++2 --

@mryx: Editor muss aber mit Admin-Rechten gestartet werden. Sonst kann man die bearbeitete Hosts nicht speichern. ;-) (nur als kleine Anmerkung)

[o6] am ++1 --

Das wird über ublock origin schon seit einiger Zeit geblockt ;-)

[o7] am ++--

Ob ich jetzt extra dafür ein Pi kaufen würde, denk ich nicht.

Aber wenn man eh schon eines hat, ist Pi-Hole echt wunderbar. Jedes Gerät im LAN zu Hause surft werbefrei bzw. schad-URL-frei (wenn man den PiHole als DNS Server über DHCP verteilt) - mit installiertem openVPN auch von unterwegs mit dem Smartphone.
Will es nicht mehr missen!

Bearbeitet am 17.10.17 um 10:44 Uhr.