Популярное расширение для Google Chrome тайно майнит криптовалюту
Популярное расширение для Google Chrome тайно майнит криптовалюту
Расширение SafeBrowse для Chrome тратит вычислительные мощности компьютера для добычи криптовалюты.
В коде популярного расширения SafeBrowse (версия 3.2.25) для браузера Google Chrome обнаружен скрипт JavaScript, заставлявший браузеры пользователей майнить криптовалюту. Странное поведение расширения не осталось незамеченным, поскольку нагрузка на центральный процессор возрастала, что значительно влияло на производительность «инфицированного» компьютера.
В исходном коде расширения был обнаружен встроенный майнер Coinhive JavaScript Miner – браузерная версия алгоритма CryptoNight, используемого Monero, Dashcoin, DarkNetCoin и прочими криптовалютами. В настоящее время Coinhive JavaScript Miner поддерживает только майнинг Monero.
Данная проблема затрагивает практически всех пользователей, установивших SafeBrowse.
Как выяснилось, сами разработчики SafeBrowse не подозревали о его странном поведении. По их словам, программа не обновлялась несколько месяцев, в связи с чем, они высказали предположение, что речь идет о взломе. Сейчас авторы SafeBrowse разбираются в ситуации совместно с командой Google.
В последнее время участились случаи внедрения скриптов для скрытой добычи криптовалют в код сайтов. К примеру, ранее в тайной установке на компьютеры пользователей ПО для майнинга криптовалюты был уличен пиратский ресурс The Pirate Bay. Подобная ситуация обеспокоила многих специалистов в области безопасности и некоторые из них уже предложили свое решение. В частности, шотландский программист Рафаэль Керамидас (Rafael Keramidas) создал расширение No Coin, которое действует по принципу блокировщика рекламы, но блокирует именно майнинг через браузеры. В настоящее время программа поддерживает только блокировку CoinHive.
SafeBrowse – расширение для браузера Google Chrome, предназначенное для блокировки рекламы. Аудитория расширения составляет примерно 140 тыс. пользователей.
Подписывайтесь на каналы “SecurityLab” в 
Telegram и 
Яндекс.Дзен, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.
Майнинг биткоинов с помощью браузера Google Chrome и CryptoTab Browser
Вы можете майнить (добывать) биткоины с помощью своего интернет браузера Google Chrome или CryptoTab Browser (8 раз быстрее). Все, что вам для этого нужно это добавить расширение в ваш Chrome или установить интернет браузер CryptoTab Browser и увеличить скорость добычи криптовалюты в 8 раз. Если вам стало интересно читайте далее.
Вывод биткинов мгновенный, без комиссии, от 0.00041 BTC. Майнинг на Google Chrome, увеличение скорости майнинга в 8 раз при установке браузра CryptoTab Browser. Регистрация с помощью ВК, FB, Google+ и Twitter.
Как майнить биткоины с помощью Google Chrome
Быстрая инструкция по установки расширения для майнина биткоинов:
- Чтобы майнить биткоины с помощью интернет браузер Google Chrome вам нужно установить расширение на ваш браузер с помощью https://getcryptotab.com/1627095
2. Кликаем + ДОБАВИТЬ CHROME И ЗАРАБОТАТЬ.
Вы увидите на страницу кнопку ДОБАВИТЬ В CHROME нажмите на нее и установиться расширение в браузере Google CHROME (также это расширение ставиться на браузеры Яндекс.Браузер и Mozilla Firefox).
3. В иконке «Установить CryptoTab» кликаем «Установить расширение»
4. Кликаем ПРИСТУПИТЬ — ДАЛЕЕ — ДАЛЕЕ. Далее нажмите на иконку данного расширения (в правом верхнем углу браузер) и вы попадете на страницу майнинга биткоинов.
Не обязательные шаги, но желательные
5. Добавь CryptoSearch и улучши Биткойн майнинг!
6. Используя CryptoSearch вы уменьшаете минимальную выплату в 40 раз и не платите никаких комиссий.
Далее
7. Кликаем справа от ВОЙТИ (Присоединяйтесь иконку ВК, FB, Google+ и Twitter)
8. Войти — Входите в свой аккаунт ВК, FB, Google+ и Twitter. Это необходимо для того, чтобы в случае удаление расширения вы могли снова войти в сой аккаунт и сохранить добытые биткоины.
9. Приложение «Crypto Tab» получит:общедоступный профиль и эл. адрес. Далее Редактировать — Продолжить как
10. Теперь ваш баланс биткойнов и реферальная сеть будут автоматически сохранены.
11. Для получения выплат необходимо иметь биткоин адрес кошелька.
12. Если у Вас его нет смотрите FAQ
Как майнить биткоины в 8 раз быстрее с помощью CryptoTab Browser
1. Для увеличения скорости майнинга в 8 раз пройдите ещё раз по ссылке https://getcryptotab.com/1627095
2. В верхней части окна на против «Увеличите скорость майнинга до 8 раз ……» кликаем «Узнать больше»
3. Далее «ЗАГРУЗИТЬ CRYPTO TAB БРАУЗЕР«.
Попробуйте новый CryptoTab Browser со встроенным алгоритмом майнинга и увеличьте скорость до 8 раз по сравнению с Google Chrome. Установите CryptoTab Browser и получите увеличенную скорость майнинга в сочетании со знакомым интерфейсом и функциями Chrome.
Зачем использовать CryptoTab Browser?
Мы создали быстрый и легкий веб-браузер со встроенными функциями майнинга. Знакомый пользовательский интерфейс Chrome в сочетании с чрезвычайно быстрой скоростью майнинга.
Настроен для более быстрого майнинга про сравнению с расширением
CryptoTab Browser включает в себя встроенный алгоритм для майнинга, что позволяет использовать ресурсы вашего компьютера более эффективно, чем в формате расширения. Вы будете майнить до 8 раз быстрее и кратно повысите свой доход!
До 8 раз больше реферальных выплат!
Используя CryptoTab Browser, рефералы в вашей сети получают большую скорость. Следовательно, вы тоже зарабатываете больше!
Увеличьте свою скорость, продолжая майнить без перерывов
Скорость майнинга выше, когда ваш браузер активен. Используйте Cryptotab браузер для ваших ежедневных задач — работы, просмотра ваших любимых сайтов, фильмов и вы ощутите максимальную мощность майнинга!
4. Устанавливаете Вход аналогичен Chrome с ранее установленным расширением через социальную сеть. Мне увеличил скорость с 5-6 H/s до 40-45 H/s. При работе двумя браузерами скорости распределяются между Chrome и CRYPTOTAB. Большая на CRYPTOTAB. После установки CRYPTO TAB я рекомендую удалить или остановить добычу майнина в браузере Chrome, так как это не целесообразно.
Как еще увеличить скорость майнинга биткоина?
1. Самый простой способ это увеличить полузунок скорости добычи биткоинов в левом нижнем углу на максимум, тогда скорость добычи увеличится. Но, есть побочный эффект в виде приторможки вашего компьютера. Я рекомендую при работе на компьютере ставить ползунок на 50% от возможного, а когда вы не работаете на нем, то на все 100% или если вы оставляете его работать на ночь.
2. Партнерская программа по привлечению рефералов. Там же внизу есть кнопка УВЕЛИЧИТЬ, нажмите на нее и вы перейдете на страницу парнерской программы по привлечению рефералов.
Там нам предлагают приглашать новых пользователей установить CryptoTab, используя уникальную ссылку ниже (https://getcryptotab.com/1627095), чтобы зарабатывать больше биткойнов.
— Мы будем переводить вам 15% от суммы майнинга приглашенных вами пользователей из собственных майнинг мощностей
— Также будем выплачивать по 10% от майнинга пользователей, которых привели ваши пользователи по собственным ссылкам.
— Партнерская сеть включает платежи до 10 уровней вложенности друзей. В будущем число уровней будет ниже, торопитесь!
— Все доходы, которые начисляются по партнерской программе, выплачиваются за счет наших собственных майнинг мощностей, а не за счет урезания доходов ваших друзей.
— Чем больше и активнее ваша сеть друзей, тем стремительно больше ваш доход!
— Получайте более 1 BTC! Постройте вашу сеть и получите стоящее вознаграждение!
Как вы поняли простым майнингом вы много не заработаете биткоинов, но привлекая друзей к этому процессу вы увеличите свой доход многократно. Далее система предлагает нам теоретически посчитать доход от друзей. Я выбрал так: я пригласил 5 друзей и каждый из них пригласил еще 5 друзей, что из этого получилось смотрите на картинке ниже.
Особенности добычи биткоинов с помощью CRYPTO TAB
Для вывода вам нужно минимум добыть 0.00041 BTC по счетчику. Это реально за 30 суток при скорости 40-45 H/S или быстрее если ваша скорость майнинга будет выше. Просто не выключайте компьютер и браузер CHROME или CRYPTO TAB.
Я рекомендую вас добывать биткоины ночью, когда компьютер вам не нужен для работы или когда вы на работе, а домашний компьютер простаивает. Или майнить как на домашнем, так и на рабочем компьютере одновременно. Это возможно так, как с одного аккаунта вы можете майнить на разных устройствах.
Еще вы можете майнить со своего Android устройства (смартфон, планшет и Android Smart TV) правда скорость майнинга будет не большая, но копеечка до копеечки. Приложение для майнинга на Android устройстве есть на сайте https://getcryptotab.com/1627095
И естественно, для более быстрого майнинга, добывайте биткоины не в CHROME, а в браузере CRYPTO TAB так как он в 8 раз быстрее добывает крипту.
Вот вроде все, что я хотел сказать по данному способу добычи биткоинов. надеюсь данная статья вам была полезна и вы станете настоящим майнером и ваш компьютер не будет простаивать ни секунды свободного времени, апостоянно приносить вам ощутимый доход. Удачи вам и всех благ.
Расширение для Chrome занималось майнингом, нагружая CPU на компьютерах пользователей
Дополнительный код отвечает за нагрузку процессора, а сам процесс майнинга серьезно снижает производительность компьютеров пользователей.
SafeBrowse использует ту же технологию, что и сайт The Pirate Bay
Навязчивое и деструктивное поведение было обнаружено практически сразу после размещения кода майнера. Пользователи за несколько часов наполнили страницу расширения в Интернет-магазине Chrome негативными отзывами и жалобами на повышенную нагрузку процессора.
Если рассматривать исходный код расширения SafeBrowse, то можно обнаружить встроенный JavaScript код майнера сервиса Coinhive. Данный код представляет собой браузерную реализацию алгоритма интеллектуального анализа CryptoNight, используемого валютами на основе CryptoNote, такими как Monero, Dashcoin, DarkNetCoin и др.
На момент написания статьи, JavaScript-майнер Coinhive поддерживает добычу только валюты Monero.
Вышеприведенный код запускает процесс, который всегда выполняется в фоновом режиме браузера и майнит валюту Monero, используя ресурсы пользователя, но прибыль получают авторы SafeBrowse.
Практически все пользователи, которые установили SafeBrowse, оказались вовлечены в добычу криптовалюты. Код майнера содержится в SafeBrowse 3.2.25. Расширения Chrome используют систему автоматического обновления, поэтому большинство пользователей SafeBrowse будут обновлены до этой версии в ближайшие часы и дни.
Добавление майнера Coinhive в SafeBrowse происходит после того, как с той же технологией экспериментировал сайт The Pirate Bay, рассматривая данный способ как альтернативу отображению рекламы. Пользователи, посетившие The Pirate Bay в прошлую субботу, не увидели объявления на сайте, но мощности их ПК использовались для добычи валюты Monero в пользу владельцев торрент-портала.
Расширение SafeBrowse серьезно снижает производительность вашего ПК
При тестировании расширения SafeBrowse оказалось, что процесс добычи Monero отслеживается с помощью Диспетчера Задач Windows или Монитора ресурсов, причем отмечается резкое увеличение нагрузки на процессор сразу после установки.
Такой же рост использования ЦП можно увидеть во встроенном диспетчере задач Chrome, в котором процесс расширения занимает более 60% ресурсов процессора.
Тестовый компьютер портала Bleeping Computer сразу после установки расширения стал работать медленно и нестабильно. Появились зависания, ошибки Диспетчера Задач “Не отвечает”, работа устройства стала замедленной. Майнинг Monero продолжался все время, когда работал браузер Chrome.
Поэтому неудивительно, что пользователи очень негативно отреагировали на данную ситуацию. Один из пользователей Reddit пытается убедить других пользователей, помечать SafeBrowse как вредоносное расширение в Интернет-магазине Chrome.
Попадается не в первый раз
На момент написания статьи, расширение SafeBrowse по-прежнему доступно в Интернет-магазине Chrome, но ни в политике конфиденциальности, ни на официальном сайте ничего не упоминается о недавнем обновлении и добавлении кода Coinhive.
Это не первый раз, когда расширение используется в теневых делах. Еще в ноябре 2015 года исследователи из Detectify Labs обнаружили, что SafeBrowse, наряду со многими популярными расширениями Chrome, загружает код аналитики без согласия пользователей, чтобы отслеживать их активность через Интернет.
Портал Bleeping Computer обратился к разработчикам SafeBrowse за комментариями. Команда SafeBrowse сделала следующее заявление относительно инцидента с майнером Monero:
К сожалению, мы ничего не знали о проблеме, скорее всего, расширение было взломано. В настоящее время мы связались с командой Google. Расширение не получало обновлений в течение нескольких месяцев, поэтому мы не знаем, как это случилось.
8 полезных браузерных расширений для пользователей криптовалют
Пользователи криптовалют испытывают повышенную потребность в расширениях, которые отвечают за конфиденциальность и безопасность в интернете. Особенно когда речь идёт про платежи в монетах или даже банальный мониторинг биржевых цен. Независимо от того, используете вы Chrome, Brave, Firefox, Safari или Opera, вам точно приглянутся некоторые из этих плагинов и расширений.
Конфиденциальность и меры предосторожности
Хотя плагины могут облегчить жизнь, всегда помните, что вы внедряете в свой браузер посторонний код. Конечно, каталоги плагинов вроде Chrome Web Store стараются проверять все добавляемые расширения. Однако вредоносный код надёжно прячут, поэтому иногда мошеннические программы проскальзывают на компьютеры наивных пользователей. Всегда проверяйте рейтинги от пользователей и количество установок плагина или расширения. Также старайтесь не устанавливать плагины от неустановленных источников.
В первую очередь установите плагины Adblock, а также Privacy Badger для блокировки трекеров. Конечно, это не единственные браузерные расширения такого типа, но они считаются самыми популярными.
Расширения криптокошельков
Если хотите подписывать транзакции, работать с децентрализованными приложениями, а также отправлять и получать криптовалюты прямо в браузере, вам понадобится расширение, которое превратит пресловутый веб-браузер в криптокошелёк. Пользователи Эфириума для всех своих нужд могут использовать Metamask, в то время как для фанатов Bitcoin Cash есть Badger. Metamask есть для Chrome, Firefox, Opera и Brave.
Интерфейс криптокошелька Badger. Источник: Bitcoin.com
Расширение позволяет отправлять и получать ETH и ERC20-токены, а также взаимодействовать с DEX-приложениями, будь то Ethfinex Trustless или IDEX. Этот веб-кошелёк также может использоваться на платформах Decentraland, Augur, Veil и Guesser.
Тем временем Badger позволяет пользователям хранить и отправлять BCH, а также токены SLP, основанные на протоколе Bitcoin Cash. Веб-кошелёк без хранилища упрощает внутриигровые покупки и микроплатежи с помощью BCH, а также предоставляет доступ к децентрализованным приложениям Bitcoin Cash. Если вы предпочитаете пользоваться BTC и при этом хотели бы раздавать чаевые в Твиттере посредством Lightning Network, обязательно установите расширение Tippin Chrome.
Плагины с рыночными данными
Если вы часто проверяете цены криптовалют, но лень каждый раз доставать смартфон с установленным Blockfolio или аналогами, тогда вам пригодится Bitcoin Tab. Это расширение для Chrome собирает новости и расценки в реальном времени непосредственно из Blockmodo.
Вкладка с установленным расширением Bitcoin Tab. Источник: Bitcoin.com
Его также можно использовать для быстрого доступа к дискуссиям в сообществах и социальных сетях. Среди прочих вариантов есть неофициальный плагин Coinmarketcap. Есть также минималистичный Cryptex с красивым фоном — при каждом открытии новой вкладки в браузере вы увидите курсы 3 криптовалют. Не забудьте познакомиться и с Crypto Tracker.
Наконец, если вы терпеть не можете цензуру, то Dissenter от Gab поможет оживить сёрфинг в сети. При помощи этого расширения можно свободно комментировать любые сайты, которые вы посещаете.
Есть ли у вас какие-нибудь любимые браузерные расширения, связанные с криптовалютами? Обязательно поделитесь рекомендациями в нашем крипточате ходлеров.
Расширение Chrome SafeBrowse майнит криптовалюту без согласия пользователя
Тема браузерного майнинга в ближайшее время не потеряет своей актуальности. Есть немало примеров, когда традиционные рекламные объявления позволяют добычу Monero с собственного ПК пользователя. Вопрос сводится к тому, чтобы включить или отключить эту функцию. Популярное расширение SafeBrowse для Google Chrome не предоставило пользователям этот выбор, поскольку эта функция там автоматически постоянно включена.
Многие компании проявляют интерес к концепции добычи Monero через браузеры пользователей. Хотя эта идея имеет большой смысл для компаний и поставщиков услуг, среднего пользователя компьютера она может не обрадовать. Такие пользователи будут выступать против нее, особенно если поймут, что у них нет возможности отключить соответствующую функцию.
Расширение SafeBrowse является прекрасным примером того, как эта функция может быстро стать основной проблемой для пользователей. Учитывая, что более 140 000 пользователей полагаются на это расширение Chrome, было всего лишь вопросом времени, когда кто-нибудь заметит, что происходит нечто подозрительное. Многие пользователи довольно быстро заметили, что их процессор быстро перегревался по неочевидным причинам. После изучения этого вопроса эксперты обнаружили, что расширение было занято добычей Monero от имени разработчиков.
Такое поведение абсолютно неприемлемо без согласия пользователей. Внедрение столь радикальных изменений без предупреждения пользователей в первую очередь может иметь катастрофические последствия для поддержания доверия клиентов.
Команда SafeBrowse пережила пиар-кошмар из-за своего поведения. На странице веб-магазина расширения SafeBrowse размещена масса негативных отзывов о приложении.
SafeBrowse встроил в расширение браузера скрипт Coinhive miner и соответствующим образом обновил инструмент через хранилище. Это позволило разработчикам использовать компьютерные ресурсы других людей для добычи криптовалют CryptoNight, включая Monero, Dash, DarkNetCoin и некоторые другие.
Любой, кто установил это расширение Chrome, должен быть очень осторожным. Все его 140 000 пользователей потенциально заняты майнингом криптовалют, то есть, по сути, заработком денег «на дядю».
Особенно поразительно, что компания по-прежнему не просит согласия пользователей на осуществление данной операции.
Случай с несанкционированным майнингом оказался не первым, когда команда SafeBrowse вызвала нарекания пользователей Chrome. В ноябре 2015 года разработчики встроили функцию загрузки кода аналитики в качестве способа отслеживания пользователей в Интернете. Указанная функция также не требовала согласия пользователя, что сразу же отправило компанию в черные списки многих людей. По словам команды SafeBrowse, интеграция майнера Monero была выполнена без их ведома, что, конечно, весьма сомнительно, учитывая, что никаких доказательств в подкрепление своих слов компания не предоставила.
Подписывайтесь на Bitnovosti в telegram!
Делитесь вашим мнением об этой новости в комментариях под новостью.
Обнаружено первое расширение для Chrome с майнером криптовалюты
В расширении SafeBrowse для Chrome был обнаружен встроенный в код скрытый JavaScript-майнер криптовалюты Monero. Учитывая то, что данное расширение было установлено более 140 тыс. раз, это оказалось достаточно серьезной проблемой для многих пользователей.
Максимальная загрузка процессора и невозможность использовать компьютер в работе – такое состояние своих ПК пользователи замечали сразу же после открытия Chrome. Расширение SafeBrowse в версии 3.2.25 запускало криптовалютный модуль в фоновом режиме, который начинал майнить, как только браузер был открыт.
В качестве доказательства достаточно открыть исходный код расширения, где можно заметить строчки с криптовалютным майнером от сервиса Coinhive, встроенным при помощи JavaScript. Данный майнер основан на алгоритме CryptoNight, который используется валютами Monero, Dashcoin, DarkNetCoin и другими.
Интернет-пользователи тут же отреагировали на проблему. На странице расширения появилось множество отзывов соответствующего содержания, а в службу поддержки Chrome Web Store поступили жалобы о вредоносном ПО. На момент написания новости расширение пропало из магазина Chrome Web Store.
Это первый случай скрытого майнинга через расширение для Chrome. На прошлой неделе в подобном был уличен торрент-ресурс The Pirate Bay, который встроил криптовалютный майнер в код некоторых своих страниц. Администрация The Pirate Bay объяснила это тестированием новой модели монетизации сайта, которая в будущем, возможно, заменит собой рекламу.
Что касается SafeBrowse, то создатель этого расширения отрицает свою причастность к встроенному майнеру. На запрос ресурса Bleeping Computer, он заявил, что расширение могло быть взломано злоумышленниками, поскольку официально не обновлялось в течение нескольких месяцев. На текущий момент он уже связался со службой поддержки Google.
