Come bloccare i minatori di criptovaluta nel tuo browser web

I minatori di criptovaluta sono una nuova piaga sul web. Le pagine Web ora possono incorporare il codice JavaScript che viene eseguito nel browser Web per estrarre Bitcoin o altre criptovalute che utilizzano il tuo computer. Il sito Web conserva la criptovaluta e ottieni bollette elettriche più elevate, il 100% di utilizzo della CPU che trascina il tuo computer e riduce la durata della batteria.

Questo problema è arrivato per la prima volta all'attenzione popolare con lo script CoinHive, che è stato eseguito quando si è visitato The Pirate Bay, ma ci sono altri script di mining e altri siti Web che li utilizzano. Infatti, i ricercatori hanno persino scoperto un metodo che consente a un sito di minare la criptovaluta dopo aver chiuso la scheda del browser. Che cosa si può fare? Per fortuna, c'è qualche software che può aiutare.

Perché il mio browser non li blocca?

Gli sviluppatori di browser Web stanno discutendo i modi per fermare i minatori di criptovaluta. Ad esempio, gli sviluppatori di Google Chrome stanno discutendo su come risolvere il problema in questo thread di bug tracker.

Gli sviluppatori di Chrome non vogliono solo tenere una lista nera dei minatori di criptovaluta, quindi stanno pensando di aggiungere un'autorizzazione che impedisce alle pagine Web di utilizzare costantemente tutte le risorse della CPU senza la tua autorizzazione.

Alcuni adblocker bloccano anche i minatori di criptovaluta, ma non è consigliabile utilizzarli perché il Web gira sugli annunci. Il blocco di tutti gli annunci incoraggerà solo più siti Web a utilizzare minatori di criptovaluta e altre cose terribili contro gli utenti senza adblock.

Si spera che gli sviluppatori di browser decideranno su una soluzione che aiuti a proteggere tutti dai minatori di criptovaluta in futuro.

Opzione 1: utilizzare il software antimalware che blocca i minatori

Mentre i browser web non bloccano ancora i minatori di criptovaluta, alcuni programmi antimalware e antivirus lo sono già. Ad esempio, la versione Premium di Malwarebytes, uno strumento antimalware che consigliamo vivamente, ora blocca automaticamente i minatori di criptovaluta sulle pagine Web visitate.

Il software antivirus integrato di Windows Defender non blocca CoinHive o altri minatori di criptovaluta sulle pagine web. Se si utilizza un altro programma antivirus, potrebbe o meno bloccare gli script di mining criptovaluta come CoinHive-verificare con il proprio provider antivirus per vedere se lo fanno.

Opzione due: installa l'estensione del browser "No Coin"

In alternativa, ora ci sono estensioni del browser che bloccano automaticamente i minatori di criptovaluta e vengono regolarmente aggiornate con nuovi script di mining che si generano.

Non ci piace consigliare le estensioni del browser perché abbiamo visto che le buone estensioni vanno male e si trasformano in adware troppe volte, ma in questo caso non c'è da evitarlo: se rifiuti di eseguire antivirus o software antimalware che bloccano i minatori di valuta, Avrai bisogno di un'estensione del browser di qualche tipo.

Consigliamo l'estensione No Coin, disponibile per Google Chrome, Mozilla Firefox e Opera. È open source, è l'estensione più popolare del suo genere e fa un ottimo lavoro nel bloccare Coin Hive e altri simili minatori di criptovaluta. Puoi persino autorizzare un determinato minatore e lasciarlo correre, se vuoi.

L'estensione No Coin non è disponibile per Microsoft Edge, Apple Safari o Internet Explorer. Se usi uno di questi browser, avrai bisogno di un'altra soluzione, come un programma antimalware che blocca i minatori di criptovaluta.

Esistono anche altri modi per bloccare questi script, come la modifica del file hosts per reindirizzarli e impedire alle pagine web di caricare gli script. Tuttavia, dovresti tenere aggiornato l'elenco dei minatori bloccati da solo, quindi è meglio utilizzare un software di aggiornamento automatico in grado di gestirlo per te, come un'estensione del browser o un programma di sicurezza.

Utilizzare un minatore di criptovaluta per dare entrate a un sito Web potrebbe essere un compromesso interessante, almeno, potrebbe essere se i siti web che utilizzavano i minatori ti informassero che un minatore era in esecuzione e ti consentiva di prendere una decisione informata. Ma probabilmente non ti accorgerai se non vedi che una pagina web sta esaurendo la tua CPU, e questo è il problema qui. La maggior parte delle pagine web che usano i minatori non forniscono alcuna indicazione sul fatto che stanno usando la CPU.

Immagine di credito: BTC Keychain su Flickr (modificato)