Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: [OPGELOST - uBlock Origin] Aanpak van stiekeme cryptocurrency-mijnwerkers?  (gelezen 1189 keer)

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Webstekken die stiekum de rekenkracht van je PC jatten om cryptogeld te fokken: het komt steeds meer voor.

Zie:
https://www.security.nl/posting/531221/Besmette+advertenties+laten+browser+cryptocurrencies+minen

Engels:
https://www.theregister.co.uk/2017/10/13/cryypto_mining/
http://www.zdnet.com/article/android-security-coin-miners-show-up-in-apps-and-sites-to-wear-out-your-cpu/
https://www.extremetech.com/computing/257786-browser-cryptocurrency-mining-exploding-across-web
https://www.forbes.com/sites/leemathews/2017/10/31/hacked-websites-could-be-using-your-computer-to-mine-cryptocurrency/#713a360e7250

Het gaat via javascript, dus onderliggend besturingssysteem maakt niet uit: alle webverkenners die javascript toestaan, zijn kwetsbaar. Ook met Linux.

Het is geen virus, want je computer of webverkenner raakt niet besmet. Maar je rekenkracht wordt wel stiekum opgeslokt zolang je op zo'n webstek zit.  >:(

Volgens mij heb ik het al een paar keer aan de hand gehad: een webverkenner die ineens raadselachtig traag en sloom wordt. Zowel met Firefox als met Chrome.

Je kunt die klojo's op verschillende manieren blokkeren. De manier die mij op dit moment het handigste lijkt, want zo min mogelijk belemmerend, is de add-on No Coin uBlock Origin. Beschikbaar voor Firefox, Chrome en Chromium.

Maar ik ben benieuwd naar jullie manieren om dit probleem te verhelpen, dus graag jullie reacties!
« Laatst bewerkt op: 2017/11/10, 14:48:10 door Pjotr »

Offline partyrabbit

  • Lid
  • Steunpunt: Ja
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #1 Gepost op: 2017/11/02, 15:51:30 »
Volgens mij is NoScript hiertegen een mooie beveiliging.  ^-^
Noscript blockt naast allerhande soorten scripts ook javascripts. Mijn pc draait in elk geval lekker rustig en snel, dus volgens mij geen rekenaars.
« Laatst bewerkt op: 2017/11/02, 15:53:07 door partyrabbit »
I ♥ Linux

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #2 Gepost op: 2017/11/02, 15:52:26 »
Volgens mij is NoScript hiertegen een mooie beveiliging.  ^-^
Noscript blockt javascripts.
Klopt. Maar die vind ik zelf wat te belemmerend....

Offline Paul Matthijsse

  • Lid
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #3 Gepost op: 2017/11/02, 15:53:41 »
"De campagne is voornamelijk gericht op Rusland en Oekraïne."

Ik heb er (met uBlock Origin actief) geen last van tot dusver.
https://allesgimpofbijna.wordpress.com - GIMP en omstreken
https://paulsphotopalace.wordpress.com (Engelstalig) - Raw, RawTherapee, G'MIC, GIMP...


Offline youpie123

  • Lid
  • Steunpunt: Ja
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #5 Gepost op: 2017/11/02, 16:31:24 »

Volgens mij heb ik het al een paar keer aan de hand gehad: een webverkenner die ineens raadselachtig traag en sloom wordt. Zowel met Firefox als met Chrome.


Ik merk al een paar weken dat Facebook na verloop van tijd heel traag wordt in Firefox. Vooral na het verversen van de tijdlijn. Ik heb echter geen idee of dat er iets mee te maken heeft. Uiteindelijk wordt heel Firefox traag. Ik heb daarom Brave geïnstalleerd en daarmee heb ik geen hinder.
Groeten, Joep
Ubuntu Mate 17.10 op een Intel XEON 3460 Server

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #6 Gepost op: 2017/11/02, 16:32:35 »
Op één machine heb ik No Coin geïnstalleerd in Firefox en Chrome; n.a.v. de tip van Paul ga ik nu op een andere machine eens experimenteren met het vervangen van Adblock Plus door uBlock Origin.

Offline youpie123

  • Lid
  • Steunpunt: Ja
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #7 Gepost op: 2017/11/02, 16:36:34 »
Ik ben al langer gebruiker van Ublock Origin maar misschien was er een update. Ik zal het weer eens proberen onder Firefox, is toch wel mijn favoriete browser  ;)
Groeten, Joep
Ubuntu Mate 17.10 op een Intel XEON 3460 Server

Offline partyrabbit

  • Lid
  • Steunpunt: Ja
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #8 Gepost op: 2017/11/02, 16:38:36 »
Mooi om te lezen dat uBlock het ook ondervang. Hier draait uBlock ook nog naast NoScript.  Dubbel veilig. ^-^

Cryptorekenaars of andere soorten scripts ..... ook de vaak 25+ (soms 100+) geblockte andere onnodige en onzinnige scripts vreten net zo hard de snelheid van de internetverbinding en de rekenkracht van je pc weg. De gehandhaafde snelheid is een leuke aanvullende bijkomstigheid op dat toch al blokken voor privacy. En ik surf er niet minder op met websites gewoon netjes in beeld. En dat wordt dan nog geblockt náást uBlock.
« Laatst bewerkt op: 2017/11/02, 16:40:16 door partyrabbit »
I ♥ Linux

Offline VuurVosje

  • Lid
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #9 Gepost op: 2017/11/02, 17:30:41 »
Is dit een standaard onderdeel van uBlock? Of zit het bij de filters van derden?
Ik zie het zo snel niet staan.

Op één machine heb ik No Coin geïnstalleerd in Firefox en Chrome; n.a.v. de tip van Paul ga ik nu op een andere machine eens experimenteren met het vervangen van Adblock Plus door uBlock Origin.

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #10 Gepost op: 2017/11/02, 17:37:20 »
Is dit een standaard onderdeel van uBlock? Of zit het bij de filters van derden?
Ik zie het zo snel niet staan.
Bij uBlock Origin staat het onder "uBlock filters - Resource abuse".  :)

Offline VuurVosje

  • Lid
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #11 Gepost op: 2017/11/02, 17:43:24 »
Thanx!
Blijkbaar staat die default ingeschakeld.

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #12 Gepost op: 2017/11/02, 19:17:07 »
Het zou interessant kunnen zijn om de mijnbouwfilters van No Coin en uBlock Origin met elkaar te vergelijken:

No Coin:
https://github.com/keraf/NoCoin/blob/master/src/blacklist.txt

uBlock Origin:
https://ibb.co/gsjQSb
« Laatst bewerkt op: 2017/11/02, 19:36:11 door Pjotr »

Offline Paul Matthijsse

  • Lid
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #13 Gepost op: 2017/11/03, 09:29:59 »
Hee, dat is interessant:
https://themerkle.com/ublock-origin-developers-take-steps-to-block-cryptocurrency-mining-scripts/
Da's een aardig verhaaltje. Dat crypto-gedoe wordt ook opgevoerd als alternatief voor advertenties, die lusten ook vaak wel wat cpu-cycli...
https://allesgimpofbijna.wordpress.com - GIMP en omstreken
https://paulsphotopalace.wordpress.com (Engelstalig) - Raw, RawTherapee, G'MIC, GIMP...

Offline spievensterke

  • Lid
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #14 Gepost op: 2017/11/04, 10:28:35 »
Citaat
Hee, dat is interessant:

de website http://baudrez.be/ bezoeken/openen en uBlock Origin 'blockt' er al 5.  ???

Ook:  https://sites.google.com/site/computertip/ --->  bij openen / bezoeken van deze site blockt uBlock Origin er 9  ???

Dit doet dus zijn werk.

Ik wou het, uit nieuwsgierigheid, dus ook eens testen, en heb in PaleMoon uBlock Origin geïnstalleerd en ingesteld.

Of dit nu de snelheid op mijn systeem beïnvloed, merk ik niet. Maar, het doet wel zijn werk...

Ik heb wel volgende beschrijving/handleiding gevonden (Engelstalig):  https://github.com/gorhill/uBlock#ublock-origin   
maar ja, .... ik zal even wat tijd nodig hebben om (mijn Engels is belabberd) de kern te begrijpen, het verband tussen ene en andere te leren ontdekken ...

* !  --> Aanvulling: in QupZilla zit, standaard, al een advertentieblokkeerder....

Groet,
spievensterke.
« Laatst bewerkt op: 2017/11/06, 09:29:16 door spievensterke »
Toshiba Satellite L500-1C7 Testlaptop> Hdd1; LinuxMint64- Cinnamon- 18.2  >  Hdd2: Ubuntu64 - Maté - 16.04.3 LTS -- Intel Mobile Video /

Offline Cargamel

  • Lid
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #15 Gepost op: 2017/11/07, 21:15:45 »
Ik lees een hoop over "blokkers" maar kan Ghostery hier nog wat betekenen?
2x DELL Optiplex GX620, Intel® P4 CPU 3.00GHz × 2: Ubuntu 14.04 LTS, Linux Mint, OpenSUSE, Windows XP
IBM NetVista, Type 2179 (bouwjaar 2001! - alles USB): Windows ME

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #16 Gepost op: 2017/11/08, 12:28:36 »
Webstekken die stiekum de rekenkracht van je PC jatten om cryptogeld te fokken: het komt steeds meer voor.
Stiekum is niet netjes (malware) maar als netjes toestemming wordt gevraagd (cookiemelding) kan Cryptomining een alternatief zijn voor advertenties – om zo de site te ondersteunen met (enige) inkomsten
https://blog.iusmentis.com/2017/09/28/mag-mijnen-cryptomunten-online-advertenties-vervangen/
Ik heb zojuit de Sleepnet-kieswijzer ingevuld op www.waartrekjijdegrens.nl/

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #17 Gepost op: 2017/11/08, 12:33:48 »
Webstekken die stiekum de rekenkracht van je PC jatten om cryptogeld te fokken: het komt steeds meer voor.
Stiekum is niet netjes (malware) maar als netjes toestemming wordt gevraagd (cookiemelding) kan Cryptomining een alternatief zijn voor advertenties – om zo de site te ondersteunen met (enige) inkomsten
https://blog.iusmentis.com/2017/09/28/mag-mijnen-cryptomunten-online-advertenties-vervangen/
Volstrekt irrelevante opmerking. Ik heb het immers over "stiekum". Zie ook het onderwerp van dit draadje. Verder geen zinloze vervuiling van dit draadje graag.
« Laatst bewerkt op: 2017/11/08, 12:47:48 door Pjotr »

Offline valk

  • Lid
    • mpvalk
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #18 Gepost op: 2017/11/08, 16:27:03 »
Webstekken die stiekum de rekenkracht van je PC jatten om cryptogeld te fokken: het komt steeds meer voor.
Stiekum is niet netjes (malware) maar als netjes toestemming wordt gevraagd (cookiemelding) kan Cryptomining een alternatief zijn voor advertenties – om zo de site te ondersteunen met (enige) inkomsten
https://blog.iusmentis.com/2017/09/28/mag-mijnen-cryptomunten-online-advertenties-vervangen/
Volstrekt irrelevante opmerking. Ik heb het immers over "stiekum". Zie ook het onderwerp van dit draadje. Verder geen zinloze vervuiling van dit draadje graag.

Ik vind dit wel relevant in dit draadje, want er zijn inderdaad ook browsers zoals Brave waar cryptocoins juist het alternatief zijn voor advertenties. Dat vind ik persoonlijk best een lovenswaardig alternatief voor advertenties.

Eerlijk gezegd zijn al die blockers, in welke vorm dan ook, een soort race naar de bodem, uiteindelijk moet men gewoon betalen voor content als men niet zelf het product wil zijn...

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #19 Gepost op: 2017/11/08, 16:48:18 »
Ik vind dit wel relevant in dit draadje, want er zijn inderdaad ook browsers zoals Brave waar cryptocoins juist het alternatief zijn voor advertenties. Dat vind ik persoonlijk best een lovenswaardig alternatief voor advertenties.
Dat moge zo zijn, maar begin daar a.u.b. desgewenst je eigen draadje over.... Dit draadje gaat uitsluitend over manieren om stiekeme mijnwerkers tegen te houden;)

Offline partyrabbit

  • Lid
  • Steunpunt: Ja
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #20 Gepost op: 2017/11/08, 16:52:00 »
Eerlijk gezegd zijn al die blockers, in welke vorm dan ook, een soort race naar de bodem, uiteindelijk moet men gewoon betalen voor content als men niet zelf het product wil zijn...

Dat kan misschien op gaan voor het commerciele deel van het internet. Er is ook nog een niet-commercieel deel. Dat waar het ooit mee begonnen en door ontstaan is, want het is de vercommercialisering die er in gesprongen is maar waar lang niet iedereen om gevragen heeft.

Ik betaal al voor het gebruik van internet, middels abo.
Ik betaal ook gewoon als ik iets online koop.
Ik betaal ook voor het downloaden van muziek.

Waarom zou ik in godsnaam moeten betalen om te weten waar ik kan gaan betalen omdat men graag heeft dat ik daar kom betalen?
Je betaald toch ook niet voor de reclamefolders die in je brievenbus vallen. Of voor de bilboards langs de weg. Het is nog altijd zo geweest dat reclamekosten betaald worden in de verkoopprijs, dus waarom zou dat hier ineens anders moeten?
Sterker nog ... ze zouden MIJ moeten BETALEN voor het gebruik van MIJN internetverbinding waar IK voor betaal, voor de extra slijtage van mijn pc door de extra belasting, en de extra laadtijd wat MIJ extra tijd kost. :evil:

Daarnaast vind ik het systeem van reclame uiterst ongepast.
Ik zal nooit vergeten dat mijn kid wat van sinterklaas wenste. Dus wij even online kijken wat dat kost. En verdorie op elke spelletjessite of tv-programma-site waar die kleine naar toe ging kwam dat artikel vet in beeld. Die kleine had niet door wat er gebeurde, maar wel dat er iets gebeurde.
En ik wil ook niet vooraf weten welk lingeriesetje ik binnenkort bij mijn vrouw kan verwachten, want ik wordt graag verrast. :D

Hier zal ten alle tijden het spel gespeeld worden van reclame blocken. Ze zoeken het maar uit.
« Laatst bewerkt op: 2017/11/08, 16:56:52 door partyrabbit »
I ♥ Linux

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #21 Gepost op: 2017/11/08, 16:55:24 »
Jongens, alsjeblieft terug ter zake.... Dit draadje gaat uitsluitend over manieren om stiekeme mijnwerkers tegen te houden.  ;)

Offline partyrabbit

  • Lid
  • Steunpunt: Ja
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #22 Gepost op: 2017/11/08, 17:00:15 »
Jongens, alsjeblieft terug ter zake.... Dit draadje gaat uitsluitend over manieren om stiekeme mijnwerkers tegen te houden.  ;)

Dit stuk hieronder is geheel ontopic, want gaat ook op voor mijnwerkertjes. ;)

Dat kan misschien op gaan voor het commerciele deel van het internet. Er is ook nog een niet-commercieel deel. Dat waar het ooit mee begonnen en door ontstaan is, want het is de vercommercialisering die er in gesprongen is maar waar lang niet iedereen om gevragen heeft.

Ik betaal al voor het gebruik van internet, middels abo.

Sterker nog ... ze zouden MIJ moeten BETALEN voor het gebruik van MIJN internetverbinding waar IK voor betaal, voor de extra slijtage van mijn pc door de extra belasting, en de extra laadtijd wat MIJ extra tijd kost. :evil:

Hier zal ten alle tijden het spel gespeeld worden van reclame alle overbodige zooi blocken. Ze zoeken het maar uit.
I ♥ Linux

Offline Cargamel

  • Lid
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #23 Gepost op: 2017/11/08, 19:07:06 »
Inmiddels weet ik nog steeds niet of Ghostery ook stiekeme mijnwerkers tegenhoudt. Wat doen genoemde blockers meer of anders dan Ghostery?
2x DELL Optiplex GX620, Intel® P4 CPU 3.00GHz × 2: Ubuntu 14.04 LTS, Linux Mint, OpenSUSE, Windows XP
IBM NetVista, Type 2179 (bouwjaar 2001! - alles USB): Windows ME

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Wat doen jullie tegen stiekeme cryptocurrency-mijnwerkers?
« Reactie #24 Gepost op: 2017/11/08, 19:46:06 »
Inmiddels weet ik nog steeds niet of Ghostery ook stiekeme mijnwerkers tegenhoudt. Wat doen genoemde blockers meer of anders dan Ghostery?
Eindelijk weer terzake. :)

Over je vraag: geen flauw idee. Ken Ghostery niet. Jij blijkbaar wel: wat blokkeert het allemaal dan?

Probeer zelf eens na te kijken of-ie die stiekeme mijnbouw ook tegenhoudt? Dat kan interessante informatie zijn voor dit draadje.

Zelf ben ik inmiddels op alle machines overgestapt op uBlock Origin. Tot op heden bevalt het me goed....
« Laatst bewerkt op: 2017/11/08, 20:06:50 door Pjotr »