[Tanel]

Äripäeva veebilehe sisse oli peidetud tööriist, mis kasutas lehte külastavate inimeste arvutit krüptorahade kaevandamiseks, teatas Geenius.

"Avastus tehti eile, 11. jaanuari viimastel tundidel," märkis uudisteportaal. Reede hommikuks oli kaevandaja äripäev.ee veebilehelt eemaldatud.
Äripäev ise avaldas reede hommikul oma veebilehel, et CERT-EE teatel oli ehitusuudised.ee veebilehele lisatud pahatahtlik kood, mille kaudu kasutatakse külastajate arvuteid krüptoraha kaevandamiseks. Sama kood oli kõikides Äripäeva veebides.


Loe edasi: https://www.err.ee/653702/aripaeva-veebileht-kaevandas-kulastajate-arvutitega-kruptoraha

[laurx]

..mul õnnestus alles hiljuti rookida masinat, millesse pistis mündikaevuri ilmselt kuskilt venest " tulnud" installer. sama portsuga pandi masinasse ka mail.ru agent, yandex i mingi asi, amigo ja veel üht- teist. logi alles pole. viimaseks pätsitud w10.

[NATAS999]

kas need vene installerid mitte lihtlabased self-extracting executabled pole? miski 7zipiga lahti, vajaliku pakid välja ja muu pahna jätad puutumata.

[laurx]

ma ei väida, et tihendi probleem pole aga ka cert ütleb, et tuleb uksest ja aknast neid ja tuleb kah. siingi oli kellelgi teema, et nii kui videokaardi ära tuvastab, lendab prosekasutus lakke.. ja oli ka mingi miner masinas..

[degreal]

Kumb on parem
1) bannerid ja reklaamid rullivad ja vilguvad üle ekraani kulutades selleks 10% CPU-d.
2) Reklaamid puuduvad aga javascript kaevab krüptoraha, midagi ei vilgu ega rulli aga kulutab 11% CPU-d.

Adblockitavad on mõlemad

[Tanel]

https://www.aripaev.ee/uudised/2018/01/12/aripaev-pahatahtlik-kood-on-eemaldatud?template=comments

[laurx]

siis peaks korra läbi vaatama teised sama arendaja veebid. ehk muster kordub. aga miks ma ei võiks häkkerina ainult münti kaevata tahta?

[Sold OUT]

Inimestel nagu mega kahju, et keegi teenis senti nende pealt?

[tahanteada]

[Lord Ami]

https://blog.adguard.com/en/crypto-mining-fever/

Adguardi uurimus.

[degreal]

Krüptokaevur võitis 3 punktiga. Bännerid ja tasuline tellmus jäid kahe punktiga viiki ja teisele kohale.

EDIT: Raha kulutamise tulpa lisasin ka CPU ressursi kulutamise

[Lord Ami]

[CnZ]

[netcat]

Mis arendajast te kõik räägite?

[NightStriker]

..

[NATAS999]

[Tomorrow]

[NightStriker]

..

[ab79]

väga kummaline.
võib-olla arendaja viga ikkagi, et turvaauk veebi programmeeriti, et väljast sai sisse.

see näitab üha rohkem, et jõuame ühel päeval tagasi ringiga sinna, et netisaba seinast on kõige turvalisem.
ega ilmaaegu Venemaa president andnud käsku teha kontoritööd strateeglistes asutustes trükimasinaga
(oli selline juhus), kaua see korraldus kehtis, ei mäleta.
OK kaevandaja veel pole hull, kui kasutaja arvutit ei kahjusta, aga puhtalt võttes tähendab see seda,
et kui sinu ip pealt sooritatakse mõnda küberkuritegu, siis k..si püksis ja vesi ahjus. Tõesta ametivõimudele,
et sina ei teinud midagi- selliste rakenduste päritolu on väga raske tuvastada. Ühesõnaga väiksemad, koduserverid
võivad lähitulevikus sattuda tugeva löögi alla. Loobun Synology taolisest projektist. Kui, siis ainult sisevõrgu ulatuses ilma välisühenduseta.

[netcat]

[Goon]

Ilmselt ikka arendaja käsi pidi ka sees olema. iseenesest kui mõni uudiste leht ütleks, et me ei näita sulle reklaami ja võid kõiki uudiseid lehel lugeda - vastu tahame minemiseks kasutada su arvuti ressurssi , siis vist võiks äkki isegi nõus olla, aga teha seda ilma kliendi teadmata ...

[Tanel]

Goon, kuskil mainiti, et USA reklaamiserveri kood oli, mis nende kontrolli all polnud.

[Mnator]

kuivõrd see süü mujale veeretamine tõele vastab............

[Tanel]

https://www.aripaev.ee/uudised/2018/01/12/aripaev-pahatahtlik-kood-on-eemaldatud

[Mnator]

Kui see usa firma omalt poolt ka ametliku teadaande avaldab, et nende arendajatelt see pärines ja neid karistati jms., siis võib seda juttu uskuma hakata
aga seni on see siiski lihtsalt süü mujale veeretamine

[netcat]

Justkui Äripäev oleks esimene või viimane leht kuhu veebiplatvormile või reklaamipööritamise tarkvarasse selline asi sisse poetati. Tõesti mõni oleks nagu eile sündinud. Jah kindlasti see oli Äripäeva vandenõu, lausa juhatuse tasemel. Ega üldse keegi neist ei oleks arvanud et asi kohe välja tuleb. Kasutage ajusid inimesed. Praegu munetakse neid kaevandamise käomunasid absoluutselt igale poole kuhu võimalik, iga irvakil pragu kasutatakse ära. See Newscycle samamoodi ütleb, et neile murti sisse. Ma ei saa aru, mis arendajate viha teil on siin praegu? Ükski arendaja ei ole nii loll et teeb sedasi firmale kus loodab edasi tööl olla.

[tahanteada]

[netcat]

[Märt.]

[ahoioi]

https://www.aripaev.ee/uudised/2018/01/24/hakkerirunnak-aripaeva-veebide-vastu-palvis-fbi-tahelepanu

[Dijital]

Ma osadel lehtedel olen näinud pisikest pop-upi, et lisaks küpsiste kasutamisele, kasutatakse ka külastaja arvutit kopikate kaevandamiseks. Enamik neist tehnoloogiaülevaateid jmt uudiseid pakkuvad lehed.

[LKits]

[Tomorrow]

[LKits]

[tahanteada]

[NATAS999]

gpu ja cpu kellad ja turbod nulli, katsugu siis kaevata.

[LKits]

[Dijital]

LKits, seal on teade kaevandaja kohta
hxxps://hacks.today/

[softis]

[LKits]

Küsimus ei ole reklaamiblokeerijas, küsimus on selles reeglistikus, mida reklaamiblokeerija kasutab.
Ning kui nende tehnika muutub piisavalt laialtlevinuks, siis leitakse ka blokeerimislahendus.

Minul endal on lubatud javascript ainult kindlatel domeenidel.

[Lemmy]

Minul isiklikult poleks reklaamibännerite asendamisel kaevuri vastu midagi, kui on täidetud kolm tingimust:
1. teavitus, et lehe ülalpidamiseks tarvitatakse kasutaja seadet blockchain'i arvutamiseks
2. kaevandamiseks kasutatakse mõõdukas kogus arvuti ressurssi
3. lehelt lahkudes kaevandustegevus lõpetatakse