Антивирусная компания ESET отметила рост распространенности браузерного майнера JS/CoinMiner, который добывает криптовалюту без ведома пользователя. Обычно скрипты для майнинга встраиваются во вредоносные сайты или скомпрометированные легитимные площадки.
Браузерный майнер возглавил рейтинг белорусских киберугроз, составленный с помощью облачной системы ESET LiveGrid по данным за декабрь 2017 года. Уровень распространенности JS/CoinMiner составил 12,45%. При этом в рейтинге за ноябрь майнер не фигурировал.
Впервые о скрытом майнинге на компьютерах белорусов эксперты сообщили в сентябре 2017 года, после проблема добралась и до смартфонов. Скрипт для майнинга замечали на нескольких белорусских сайтах — например, на сайте завода «Луч».
Основной способ распространения майнинговых скриптов — вредоносная реклама. В его основе покупка трафика у рекламной сети и распространение вредоносного скрипта вместо обычной рекламы. Чаще всего «заражены» оказываются сайты с потоковым видео или браузерными играми.
Обычно авторы веб-майнера выбирают криптовалюты, не требующие наличия специального оборудования — так проще обеспечить достаточное число компьютеров, «заражая» сайты, а не сами машины.
Понять, что кто-то майнит через ваше устройство, можно по снижению его производительности. На Windows для этого стоит проверить загрузку ЦП в «Диспетчере задач», а на Mac — в разделе «Мониторинг системы» .
100%-ная загрузка процессора из-за вкладки браузера со скрытым майнером
Чтобы остановить майнинг через конкретную вкладку браузера, достаточно закрыть эту вкладку. Предотвратить майнинг в будущем можно, установив специальное расширение для браузера.
Как избежать скрытого майнинга
Отключить JavaScript на сайтах, подозрительно загружающих процессор
JavaScript включён в основных браузерах по умолчанию. Если его отключить, большинство сайтов перестанет работать корректно, поэтому регулировать его использование стоит для каждого сайта отдельно. Это делается в настройках браузера. Покажем на примере Google Chrome:
Настройки → Конфиденциальность и безопасность → Настройки контента → JavaScript.
Установить расширение-блокировщик веб-майнеров
Для каждого из браузеров есть дополнения, которые предназначены для блокировки cкриптов, рекламы и другого контента, например, ScriptBlock, ScriptSafe и NoScript. Например для Google Chrome, для Opera.
В разговоре с TJ Черепанов сказал, что от лица компании не может посоветовать какую-то конкретную программу, и предложил выбрать её «по своему вкусу».
Не выключать антивирус
Антивирусные компании рекомендуют включить обнаружение потенциально нежелательных приложений в их продуктах. В продуктах ESET веб-майнер отображается как JS/CoinMiner.A.
В «Лаборатории Касперского» сообщили TJ, что все их продукты способны обнаруживать подобные угрозы. На сайте компании говорится, что веб-майнеры входят в категорию программного обеспечения, которое «само по себе легально, но при этом может быть использовано в зловредных целях» (Riskware).
Кран рухнул на стройке в Слуцком районе — погиб рабочий
На строительном объекте вблизи агрогородка Вежи Слуцкого района 19 июня произошел несчастный случай, в результате которого погиб рабочий.
Большая часть талонов к врачам-специалистам в Слуцке доступна онлайн
Новшества с 25 июня этого года: с целью оптимизации работы взрослой поликлиники УЗ "Слуцкая ЦРБ" теперь 75% талонов к врачам-специалистам будут доступны через интернет.
Одежда загорелась на работнике сельхозпредприятия в Слуцком районе
22.06.2025 в 19-10 поступило сообщение о госпитализации с ожогами гражданина 1975 г.р., электрика СХФ «Кривая гряда», полученными в результате загорания на нем одежды
В Слуцком районе прошёл турслёт. Итоги районного соревнования
Участники 11 команд района боролись за призовые места.
Выехал на встречную и попал в больницу - подробности о ДТП в Слуцком районе
20 июня около 12:15 на автодороге Н-8542 «Копыль-Ленино-Селище», в черте аг. Ленино Слуцкого района, 20-летний житель Солигорска на Renault Laguna на закруглении дороги не справился с управлением.