Mining af kryptokurver som Bitcoin kan være lukrativt. Men der er en fangst: det kræver tid og en masse computerkraft. Hvis du på en eller anden måde kan sprede disse computerkrav ud blandt hundreder - og undertiden endda tusinder eller millioner - af uvidende brugere, ville det i høj grad reducere omkostningerne og tiden til minedrift af dyre mønter.
Det er præcis, hvor mange websteder der blev opdaget at gøre af IT-sikkerhedsselskabet ESET i september sidste år.
Tidligere ville forbrydere gå på at kapre en andens computer til mine mønter gennem et ondsindet program, der blev installeret. Men en mere let og mindre mærkbar (i hvert fald fra brugerens perspektiv) måde at gøre det på er at køre en JavaScript-fil lige inde i browseren - ingen udnyttelser eller sårbarheder er nødvendige. I stedet for at inficere brugerens computere bliver websteder inficeret med ondsindede annoncer. Alt, hvad der skal ske for minedrift til at begynde, er, at en bruger skal besøge et inficeret websted med JavaScript aktiveret.
Hvad er den store aftale med minedrift alligevel?
Inherently er minedrift cryptocurrencies ikke en dårlig ting. Sådan behandles transaktioner. Du kan lære mere om det i vores cryptocurrency og blockchain explainer, men kort sagt, når en kryptocurrency-transaktion annonceres til et blockchain-netværk, begynder computere på netværket at løse komplekse matematiske puslespil for at bekræfte, at valutaen ikke allerede er blevet brugt. I bytte for arbejdet belønnes minearbejdere (folk, hvis computere blev brugt til at behandle transaktionen) en lille mængde kryptokurrency.
Ingen big deal, right?
Med nogle kryptokurver - som Monero - minedrift er relativt hurtig og enkel og behøver ikke en specialiseret computer til at behandle transaktionerne. På den anden side er Bitcoin notorisk langsom og kompleks til min og kræver tonsvis af bearbejdningseffekt til at løfte den store belastning.
Hvis nogen skulle beskatte din hjemmecomputer med dette, ville CPU-brugen skyrocket, enkle opgaver ville blive omhyggeligt langsomme, og fansen på din computer ville sparke til overdrive. Og hvis du brugte en bærbar computer, ville batterilevetiden tage et markant og mærkbart hit.
Heldigvis er det ikke sandsynligt at minedrift Bitcoin, når et websted tapper ind i din computer til min kryptokurrency. I stedet er det sandsynligvis minedrift af en valuta som Monero eller Dash. Og for at mindske chancerne for at blive detekteret af både brugeren og annonceblokkere, begrænser den typisk sin påvirkning på CPU'en til under 50 procent.
Intet af det er at sige det skulle ske uden din viden. I mange tilfælde er webudviklere og kriminelle i dag kapre folks computere til fortjeneste. Det er ikke okay.
Ikke alle brugerdrevne minedrift er også dårlig
", " modalTemplate ":" {{content}} ", " setContentOnInit ": false} '>
Brug af computerkraften til brugerne til at minde mønter er imidlertid ikke altid et plot til nogle diaboliske planer. Coinhive, for eksempel, er et let tilgængeligt script, som webudviklere kan implementere til at minde cryptocurrency Monero. I nogle tilfælde, f.eks. På Salon.com, kan besøgende vælge at undertrykke annoncer på hjemmesiden, hvis de accepterer at lade virksomheden bruge deres ubrugte centralbearbejdningsenhed (eller CPU, computerens hjerne og komponent med ansvar for fortolkning og eksekvering af kommandoer) strøm til minemønter, mens de gennemser webstedet.
Ikke alle hjemmesider er lige så gennemsigtige som Salon. Nogle websteder kan stille bruge din CPU til min cryptocurrency og du ville ikke vide, medmindre du gik ud af din måde at finde ud af.
Hvordan man ved, hvornår et websted er minedrift cryptocurrency
Så med alt dette sker i baggrunden, hvordan kunne du muligvis vide, hvornår din computer bliver brugt til minedrift? Den nemmeste måde er at holde øje med din CPU-brug.
- Højreklik på proceslinjen i Windows og vælg Task Manager . Åbn fanen Ydeevne .
- I MacOS skal du åbne Aktivitetsovervågning ved at søge efter det med Spotlight (tryk på Kommando + mellemrum ) eller ved at gå til Programmer> Hjælpeprogrammer> Aktivitetsovervågning . Når du er åben, skal du klikke på CPU- fanen. Den samlede CPU-brug i MacOS er summen af system- og brugeranvendelser.
Mens det varierer fra computer til computer, er en normal procentdel for ubrugelig brug (browsing på internettet, noter osv.) Generelt 20 procent eller mindre. Hvis du ser uventede pigge i brug, når du åbner en ellers simpel webside, er det ikke absolut, at minedrift foregår. Men det burde give anledning til bekymring og er et muligt rødt flag og et tegn på, at JavaScript bruges til mere end du forhandlede for. Hvis fanen lukkes, skal CPU-brugen falde.
Hvis din CPU-brug ikke falder, kan det også være tilfældet, at din computer er blevet inficeret med ondsindet software, der minder computeren i baggrunden, eller du kunne have været offer for et pop-under-vindue. Anti-malware software Malwarebytes advarede om dette i november. I stedet for at køre inden i browseren fanen har du allerede åbnet, et nyt vindue med JavaScript åbnes, men det er dimensioneret til at passe og skjule bagved uret i proceslinjen i Windows.
Med en pop-under lukker browseren ikke minedriften, da en skjult fane stadig vil være åben. I stedet skal du bruge Task Manager til helt at afslutte browseren. Hvis du bemærker et betydeligt fald i CPU-brugen, er det sandsynligvis din computer påvirket af et snigende minedrift.
Sådan stopper du websteder fra at bruge din CPU til mine
Som nævnt ovenfor er ikke alt minedrift dårligt, især hvis en hjemmeside er på forhånd om det. Faktisk kan du gerne støtte en hjemmeside med minedrift i stedet for at se annoncer - det er en ret fair trade-off.
Men hvis du vil have bedre kontrol over, hvilke websteder der kan bruge din CPU til at minne mønter, skal du sørge for at læse vores vejledning.
Efterlad Din Kommentar