VraagAlex.nl introduceert cryptominer

[boyette]

Vraagalex.nl introduceert cryptominer zonder haar bezoekers te informeren.

Test hier:

https://vraagalex.nl/waar...utm_campaign=rss_pushcrew

Zoals beschreven:

https://www.security.nl/p...owser+draait+opt-in+maken


Oftewel:

Als je vraag alex bezoekt en geen goede security suite hebt draaien wordt de rekenkracht van je pc vanaf vandaag gebruikt om cryptocoins te minen voor meneer Alex.

[sh4d0wman]

En wat zegt de website beheerder er zelf van? Kan ook best zo zijn dat men gehackt is.
Ik klik niet zomaar op mogelijk besmette linkjes dus geen idee hoe valide de claim is en of de miner wellicht van een extern domain wordt ingeladen.

Er zijn al browser plugins en AV welke bescherming kunnen bieden. Zolang het bij mining blijft (dus geen backdoor/bot) maak ik me er niet zo druk om, de browser miners hebben voor zover ik weet ook (nog) geen persistence mechanisme. Een simpele reboot en je bent er weer van af.

[DJMaze]

Joh het staat gewoon onderaan de pagina vermeld.

Monero Mining

Door deze site te gebruiken maken wij gebruik van jouw computer om Monero te minen. Jij kunt dit op ieder gewenst moment uitschakelen.

Start met minen

[Verwijderd]

Lijkt me verder niks mis mee?

Zie ook de reactie van Arnoud.

[eric.1]

Verwijderd schreef op donderdag 5 oktober 2017 @ 14:17:
Lijkt me verder niks mis mee?

Zie ook de reactie van Arnoud.

Daar staat toch heel duidelijk dat er specifiek toestemming voor gegeven moet worden (cookiewet).

Een "door deze site te gebruiken maken wij gebruik van jouw processorkracht" disclaimer lijkt me verre van voldoende; maar goed...wellicht heb ik het mis.

[Verwijderd]

eric.1 schreef op donderdag 5 oktober 2017 @ 14:23:
[...]

Daar staat toch heel duidelijk dat er specifiek toestemming voor gegeven moet worden (cookiewet).

Een "door deze site te gebruiken maken wij gebruik van jouw processorkracht" disclaimer lijkt me verre van voldoende; maar goed...wellicht heb ik het mis.

Als je wat verder leest zie je ook dat over dat gedeelte de meningen verdeelt zijn. Als javascript draaien cookiewet triggered .. tja. Maar inderdaad misschien moet het achter een cookiewall.

[boyette]

sh4d0wman schreef op donderdag 5 oktober 2017 @ 12:41:
En wat zegt de website beheerder er zelf van? Kan ook best zo zijn dat men gehackt is.
Ik klik niet zomaar op mogelijk besmette linkjes dus geen idee hoe valide de claim is en of de miner wellicht van een extern domain wordt ingeladen.

Er zijn al browser plugins en AV welke bescherming kunnen bieden. Zolang het bij mining blijft (dus geen backdoor/bot) maak ik me er niet zo druk om, de browser miners hebben voor zover ik weet ook (nog) geen persistence mechanisme. Een simpele reboot en je bent er weer van af.

Alex heb ik gesproken en die zegt dat hij dat bewust heeft gedaan want hij vind het beter dan reclames tonen op zijn website.
Avast gooit de website er meteen uit als je de pagina bezoekt en meldt een JS-miner:A virus

[ Voor 5% gewijzigd door boyette op 05-10-2017 14:33 ]

[SinergyX]

Hier moet je hem nog blijkbaar 'zelf' aanzetten, maar kwestie van tijd tot dit een hype is en het gaat standaard aan. Zijn dit specifieke scripts die nog ergens te blokkeren zijn?

Edit, blijkbaar werkt dit niet in IE?

[ Voor 10% gewijzigd door SinergyX op 05-10-2017 14:37 ]

[sh4d0wman]

boyette schreef op donderdag 5 oktober 2017 @ 14:32:
[...]


Alex heb ik gesproken en die zegt dat hij dat bewust heeft gedaan want hij vind het beter dan reclames tonen op zijn website.
Avast gooit de website er meteen uit als je de pagina bezoekt en meldt een JS-miner:A virus

Ik zie het probleem dan niet echt als de site het zelf aangeeft en je waarschijnlijk dus ook de mogelijkheid hebt om het niet te doen / uit te schakelen. Dat je AV piept komt omdat dezelfde code gebruikt wordt om zonder toestemming te mijnen.

edit: neem een adblocker of AV welke dit soort spul standaard niet toe staat en je zit veilig.

[ Voor 7% gewijzigd door sh4d0wman op 05-10-2017 14:53 ]

[boyette]

sh4d0wman schreef op donderdag 5 oktober 2017 @ 14:51:
[...]

Ik zie het probleem dan niet echt als de site het zelf aangeeft en je waarschijnlijk dus ook de mogelijkheid hebt om het niet te doen / uit te schakelen. Dat je AV piept komt omdat dezelfde code gebruikt wordt om zonder toestemming te mijnen.

edit: neem een adblocker of AV welke dit soort spul standaard niet toe staat en je zit veilig.

Het probleem is dat niets vermoedende internetgebruikers dat niet zien en dat dan misbruik gemaakt wordt van hun apparatuur.
Als je een website bezoekt over telefoonnummers bellen mag het niet zo zijn dat je zonder dat je daar expliciet toestemming geeft er een code wordt uitgevoerd op je apparatuur die je CPU en internetverbinding automatisch inzet voor andere doeleinden.

Ook niet als je dat ergens in kleine lettertjes vermeld. In mijn ogen zou dit in het wetboek van strafrecht moeten worden beschreven.

En adblockers moeten er niet voor dienen om malicious codes te blokkeren.
Een ad is heel wat anders dan een javascript wat ongevraagd wordt uitgevoerd.
Stel dat er nu onder staat. Met het bezoek aan deze website help je mee om het pentagon aan te vallen met een ddos.
Je provider kan je internetverbinding afsluiten want ze zijn het hier mogelijk niet mee eens.

Als je dit toestaat dan gaat er een hele beerput open...

[ Voor 17% gewijzigd door boyette op 05-10-2017 15:21 ]

[eric.1]

Verwijderd schreef op donderdag 5 oktober 2017 @ 14:27:
[...]


Als je wat verder leest zie je ook dat over dat gedeelte de meningen verdeelt zijn. Als javascript draaien cookiewet triggered .. tja. Maar inderdaad misschien moet het achter een cookiewall.

Niet alle JS-code "triggert" de cookiewet nee. Maar een dergelijke functie die functioneel niet nodig is om de site te kunnen gebruiken wel.

Het is nogal een vershil of je Javascript gebruikt om een winkelmandje te vullen (ik noem maar wat), of dat je een miner (client-side) aanstuurt.

[boyette]

eric.1 schreef op donderdag 5 oktober 2017 @ 22:03:
[...]

Niet alle JS-code "triggert" de cookiewet nee. Maar een dergelijke functie die functioneel niet nodig is om de site te kunnen gebruiken wel.

Het is nogal een vershil of je Javascript gebruikt om een winkelmandje te vullen (ik noem maar wat), of dat je een miner (client-side) aanstuurt.

Juist.. dus in dit geval triggert de JS-code de cookiewet wel..
Maar de wet wordt dus niet juist toegepast/uitgevoerd?

[Room42]

DJMaze schreef op donderdag 5 oktober 2017 @ 14:11:
Joh het staat gewoon onderaan de pagina vermeld.

[...]

Echt, he? Lekker leesbaar gemaakt ook. In de footer, waar niemand kijkt, in font size 1.

Maar gelukkig wordt coinhive.com door uBlock Origin al netjes geblokkeerd. Geen idee of dat op te lossen is door de javascript zelf te hosten.

[boyette]

Avast blokkeert het script ook.
Zouden anderen AV's dit ook moeten doen?

[Verwijderd]

Wij hebben vanuit VraagAlex besloten om te stoppen met de cryptominer.

De reden? Onze bezoekers hadden er last van en wij verdiende er ook nog eens veel te weinig aan.

Hebben jullie nog vragen? Al onze contactinformatie staat op https://vraagalex.com.

[boyette]

Het wordt nu wel erg actueel:

reviews: Cryptomining: advertentiealternatief of malware?