Página 4 de 4 PrimerPrimer 1234
Resultados 31 al 40 de 40

Tema: Última Moda: Sitios WEB que MINAN a nuestra costa

  1. #31

    Predeterminado Re: Última Moda: Sitios WEB que MINAN a nuestra costa

    No hay que confundir la "minería web de datos" (data mining) con lo que estamos hablando aquí.

    Realmente aunque nos referimos como minería web deberíamos llamarlo "criptominería web".

    Esta criptominería consiste en utilizar recursos (ya sea CPU, GPU u otros como Pools, FPGA,... pero ahí ya me pierdo ) para intentar encontrar soluciones a ecuaciones que imponen cada uno de los protocolos de criptominado (también se puede hablar de una verificación de transacciones válidas) .

    Al encontrar esa solución válida (al completar una verificación) se genera un beneficio que iría el "minero" que hizo ese trabajo. Ese beneficio sería en criptomonedas (o porciones, %).

    En el caso de la criptominería "web" lo que tratan de hacer es utilizar la CPU de nuestro ordenador para su beneficio (aunque realmente como se utilizan scripts, plugins, etc el beneficio se lo reparten 2 personajes; los de la web que visitas y los de la web de minería. El % ya es algo variable que depende del sitio web de minería.

    Y esto no es nada. Para el 2018 se espera que sea un booom total.

    Habrá sitios que para visualizar su contenido pedirán permiso para minar a tu costa, y si te niegas, pues no verás su contenido.

    Si detectan algún antiminero (como se detecta un adblocker) pues tampoco serás capaz de ver el contenido.

    Otros sitios sustituirán los captchas de verificación por proceso de minería a nuestra costa. Ya no les importará si eres un robot o un humano, porque minarán a costa de otro y siempre les interesará.

    Pinta mal el asunto

    Seguro que hay alguien aquí más experto en criptominería que lo puede explicar mejor que yo, pero más o menos creo que se entiende.

    Un saludo.

  2. #32
    Master Avatar de COROCOTTA
    Ubicación
    pelin lejos
    Mensajes
    2,231

    Predeterminado Re: Última Moda: Sitios WEB que MINAN a nuestra costa

    Cita Iniciado por erchinchetas Ver mensaje
    No hay que confundir la "minería web de datos" (data mining) con lo que estamos hablando aquí.

    Realmente aunque nos referimos como minería web deberíamos llamarlo "criptominería web".

    Esta criptominería consiste en utilizar recursos (ya sea CPU, GPU u otros como Pools, FPGA,... pero ahí ya me pierdo ) para intentar encontrar soluciones a ecuaciones que imponen cada uno de los protocolos de criptominado (también se puede hablar de una verificación de transacciones válidas) .

    Al encontrar esa solución válida (al completar una verificación) se genera un beneficio que iría el "minero" que hizo ese trabajo. Ese beneficio sería en criptomonedas (o porciones, %).

    En el caso de la criptominería "web" lo que tratan de hacer es utilizar la CPU de nuestro ordenador para su beneficio (aunque realmente como se utilizan scripts, plugins, etc el beneficio se lo reparten 2 personajes; los de la web que visitas y los de la web de minería. El % ya es algo variable que depende del sitio web de minería.

    Y esto no es nada. Para el 2018 se espera que sea un booom total.

    Habrá sitios que para visualizar su contenido pedirán permiso para minar a tu costa, y si te niegas, pues no verás su contenido.

    Si detectan algún antiminero (como se detecta un adblocker) pues tampoco serás capaz de ver el contenido.

    Otros sitios sustituirán los captchas de verificación por proceso de minería a nuestra costa. Ya no les importará si eres un robot o un humano, porque minarán a costa de otro y siempre les interesará.

    Pinta mal el asunto

    Seguro que hay alguien aquí más experto en criptominería que lo puede explicar mejor que yo, pero más o menos creo que se entiende.

    Un saludo.
    Gracias por la explicación.
    3770K
    NOCTUA NH-U12P
    Samsung EVO 512GB
    SONATA PLUS 550@NOCTUA NF-S12


  3. #33

    Predeterminado Re: Última Moda: Sitios WEB que MINAN a nuestra costa

    Como no todo van a ser malas noticias, comento un uso más solidario de este tipo de minería. Aunque desconozco a fondo la iniciativa y aparentemente parece legal (legítima) y que sirve para lo que se dice, que se informe mejor quien quiera. Yo la comento. La iniciativa se llama CPU for Good; consiste en descargarse un plugin y dar permiso para ceder nuestra CPU para razones solidarias como acabar con la esclavitud en Pakistán. Parece que están detrás de este proyecto varias organizaciones.

    Como en su web no se ve mucha info, el que quiera que la busque, aunque parece que hay 2 empresas dedicadas a Internet que supongo que están detrás del desarrollo del plugin y otra que es la organización humanitaria o similar. Yo desconozco si es legal, para lo que dicen, etc. Sólo la comento, porque la "idea" me parece buena.

    Más que nada lo comento porque ésta sí puede ser una manera de colaborar con ONGs, etc en el futuro a poco que se pongan las pilas, ya que a la gente igual le duele menos ceder un poco de sus recursos de su PC que pagar una cuota mensual y es una manera de colaborar casi sin darnos cuenta. Siempre que se implemente bien, siendo el usuario el que determine fácilmente cuando activarlo o cómo configurar la cantidad de recursos que quiere ceder en cada momento, claro.

    Un saludo.
    Última edición por erchinchetas; 30/12/2017 a las 20:07

  4. #34

    Predeterminado Re: Última Moda: Sitios WEB que MINAN a nuestra costa

    Bueno pues volvemos a la carga, para quien aún no se haya enterado, y use la extensión Safebrowse bajo Chrome, Opera, debe de saber que dicha extensión, hace ya unas semanas se encontró que estaba minando Bitcoin a nuestra nuestras espaldas sin que seamos conscientes de ello y sin permisos hacia el usuario. Otra extensión también encontrada hace poco para Chrome y que mina monero en secreto es otra extensión de Chrome llamada Archive Poster, que es un complemento que ayuda a los usuarios a publicar post en la red social Tumblr, según se ha podido saber y he leído, también está ejecutando en segundo plano Coinhive, un programa de minado de red distribuida, por lo que el desarrollador está minando Monero usando los procesadores de miles de usuarios.

    http://bgr.com/2017/12/29/mining-cry...ome-extension/



    Un saludo

  5. #35

    Predeterminado Re: Última Moda: Sitios WEB que MINAN a nuestra costa

    Cita Iniciado por Tuelas Ver mensaje
    Bueno pues volvemos a la carga, para quien aún no se haya enterado, y use la extensión Safebrowse bajo Chrome, Opera, debe de saber que dicha extensión, hace ya unas semanas se encontró que estaba minando Bitcoin a nuestra nuestras espaldas sin que seamos conscientes de ello y sin permisos hacia el usuario. Otra extensión también encontrada hace poco para Chrome y que mina monero en secreto es otra extensión de Chrome llamada Archive Poster, que es un complemento que ayuda a los usuarios a publicar post en la red social Tumblr, según se ha podido saber y he leído, también está ejecutando en segundo plano Coinhive, un programa de minado de red distribuida, por lo que el desarrollador está minando Monero usando los procesadores de miles de usuarios.

    http://bgr.com/2017/12/29/mining-cry...ome-extension/

    Un saludo
    Este año nos van a dar por "tos laos".

    Que la gente se prepare porque en cada nueva versión de una extensión tendremos que revisar si el código ha cambiado. Tendremos que analizar cada web a diario por si ha introducido sorpresita nueva, etc etc

    Ni siquiera las suites de pago ni los propios navegadores serán capaces de bloquear todo esto, lo mitigarán como puedan pero ....

    Y como se ponga de moda en "modo light" la gente empezará a tragar, porque da más trabajo intentar atajarlo que tragar y vivir cómodamente mientras a uno no le perjudique demasiado.

    Aunque no soy amigo de instalar extensiones, voy a comentar una extensión ya algo antigua pero que sirve para detectar las tecnologías que incluye un sitio web en particular.

    Realmente se suele instalar como extensión en Chrome o Firefox por ejemplo.

    Pero además, desde su sitio web oficial, ofrece el servicio de analizar/buscar en una web (dominio) y busca en ese dominio ya las tecnologías utilizadas.

    "Creo" recordar que en forma de extensiones recopilaba datos anónimamente y lo comento por si a alguno eso no le gusta.

    A día de hoy es capaz de detectar 13 app webs (lista de cryptominers detectados) que puedan estar utilizándose en un sitio web: coinhive, coinhive captcha, crypto-loot, coinhave, minero.cc, etc

    Se llama Wappalyzer y el buscador en su web pueda darnos una idea de las tecnologías utilizadas en un sitio web que queramos visitar.

    Puede ser útil para aquellos que quieran visitar una web sin tener que instalar extensiones. Es bastante limitada pero incluye algunos de los sitios de minería más comunes.

    Eso sí, no aseguro su fiabilidad al 100%. Quien quiera que haga pruebas antes.

    Un saludo.
    Última edición por erchinchetas; 03/01/2018 a las 20:29

  6. #36

    Predeterminado Re: Última Moda: Sitios WEB que MINAN a nuestra costa

    Una nueva variante para crujirnos la CPU está en marcha .

    Y no es a través de nuestros navegadores. Atención con la característica "Video en línea" de WORD

    Esto permite la ejecución de scripts de minería de criptomonedas (que se añaden junto al código del vídeo) para comerse nuestra CPU.

    Fuente

    Un saludo.

  7. #37

    Predeterminado Re: Última Moda: Sitios WEB que MINAN a nuestra costa

    Cita Iniciado por erchinchetas Ver mensaje
    Una nueva variante para crujirnos la CPU está en marcha .

    Y no es a través de nuestros navegadores. Atención con la característica "Video en línea" de WORD

    Esto permite la ejecución de scripts de minería de criptomonedas (que se añaden junto al código del vídeo) para comerse nuestra CPU.

    Fuente

    Un saludo.

    Se veía venir después de los bloqueos por parte de X herramientas en los navegadores y en modificando el archivo host de Windows, Linux que se las iban a ingeniar de algún modo nuevo distinto, solo era y es cuestión de tiempo de que surgiera y así a sido efectivamente y no sera el ultimo. En fin...

  8. #38

    Predeterminado Re: Última Moda: Sitios WEB que MINAN a nuestra costa

    Se empezó a hablar de ello hace un mes, y unos lo consideran una vulnerabilidad mientras otros se empeñan en decir que hay que hacer buen uso del ordenador, ya que se necesita interacción del usuario para darle al Play. Como si todos los usuarios fueran expertos

    Además, que WORD permita cualquier fuente para un video ..........; impedir eso podría evitar muchas de estas cosas.

    Y como siempre Internet Explorer en medio de todo.

    En un artículo de Bleeepingcomputer se pueden incluso descargar unos .DOCX para que hagáis las pruebas de concepto

    Un saludo.

  9. #39

    Predeterminado Re: Última Moda: Sitios WEB que MINAN a nuestra costa

    Cita Iniciado por erchinchetas Ver mensaje
    Se empezó a hablar de ello hace un mes, y unos lo consideran una vulnerabilidad mientras otros se empeñan en decir que hay que hacer buen uso del ordenador, ya que se necesita interacción del usuario para darle al Play. Como si todos los usuarios fueran expertos

    Además, que WORD permita cualquier fuente para un video ..........; impedir eso podría evitar muchas de estas cosas.

    Y como siempre Internet Explorer en medio de todo.

    En un artículo de Bleeepingcomputer se pueden incluso descargar unos .DOCX para que hagáis las pruebas de concepto

    Un saludo.
    Algo ya leí hace unas semanas, pero no creí al final que pudiera hacerse realidad, por lo que andaba equivocado ciertamente. En todo caso, a mi ver, es una cagada monumental por parte de Microsoft si esta no lo arregla, porque yo también puedo considerar realmente o podría pensar que es una vulnerabilidad realmente sí se permite cualquier contenido o fuente en un WORD, por lo cual, deberían de ponerse manos a la obra en intentar solucionar estos problemas que como bien dices, no todo el mundo es experto o tiene los conocimientos necesarios para intentar paliarlo.

    Sobre IE... Es lo mismo de siempre. Realmente el navegador en sí, no tiene la culpa, sino Microsoft por no ponerse nunca las pilas con el desde que lo saco en antaño y por primera vez, pasando por los días de hoy hasta Edge, que según ellos, seria el renacimiento del antiguo IE, pero convertido, actualizado y escuchando a los usuarios, para ser y hacer la competencia al resto de navegadores del mercado con las mismas opciones y demás. Lo mismito que comento en su día con las versiones 10 y 11, la cual la historias de estos ya sabemos cuales a sido al final.

    ¿Realmente va a cambiar algo con Microsoft?

    Como ya se ha visto en muchos años, no. Saben realmente que la batalla la tienen perdida con sus navegadores y pasan realmente de perder el tiempo, dinero y recursos en ellos en tenerlos al menos actualizados lo más posible siempre, y el hecho de no tener competencia en Windows, aún muchos menos. Espero que al menos arreglen dicho problemas, porque se les esta comenzando a escapar bastantes cosas de las manos.

    Un saludo

  10. #40

    Predeterminado Re: Última Moda: Sitios WEB que MINAN a nuestra costa

    Desde Hispasec se molestaron en hacer un estudio de la evolución en estos últimos meses del número de webs que van implementando cryptomining. Como ya se comentó antes, en la webs de descarga multimedia sobre todo.

    Noticia

    Y en la noticia hay un enlace a un documento PDF (realizado por el Centro de Seguridad TIC de la Comunidad valenciana) muy interesante, donde se explican las técnicas empleadas, vías de infección,...

    Un saludo.

Página 4 de 4 PrimerPrimer 1234

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •