Cuidado con ver series online, te quieren usar para minar

[NadiaHel]

Ayer estaba con ganas de ver una serie y me metí a esta web: http://seriesgato.com

Cuál fue mi sorpresa cuando me sale este mensaje en la página:

Claramente, quieren usar la fuerza de tu CPU para minar y, si miráis abajo, esto está siendo realizado por Coinhive, una herramienta de minado online de Moneros, aquí la web: https://coinhive.com

Si echáis un ojo a la página de CoinHive, tiene varios servicios de minado, incluso te ofrecen minado para Wordpress, a través de capchas, y un largo etcétera...

Creo que con estas cosas hay que tener mucho cuidado, porque comienza a ser una práctica común en las páginas de series online. El otro día quería ver un capitulillo de algo y mi ordenador me lanzó un aviso de que se estaba requiriendo demasiada potencia para cargar el vídeo, eso fue en esta otra web, donde ni siquiera me lanzaron ningún tipo de aviso: http://www.planetatvonlinehd.com. Echándole un ojo al código fuente de esta página, mirad que maravilla me encontré:


Así que parece una práctica habitual en las páginas de series, y, como ofrecen en servicios en la propia Coinhive, puede estar casi en cualquier lado.

Esto es más peligroso de lo que pensamos. Si sois como yo, os gustará ver alguna que otra serie online.
Así que, cuidadito.

[Gothorum]

Gracias por el aviso, es como comentas, cada vez son más los sitios que lo utilizan sin más, en alguno, incluso lo llegan a comentar abiertamente, puede generalizarse y convertirse en la nueva fuente de ingresos de multitud de sitios web, bien sea porque adblock ha influido negativamente en sus ingresos o porque desde hace años adsense no paga publicidad en ese tipo de páginas, sea como sea, lo ven como una nueva fuente de ingresos.

[NadiaHel]

<...>

Es tremendo, me puse a investigar el tema y existen varias páginas que ofrecen este tipo de servicios para tu página web. Lo que no logro entender es cómo es esto legal en ningún sentido.
- Te hacen consumir mucha más luz
- Ralentizan tu máquina y pueden joderte tanto la gráfica como el procesador

¿No habrá ya víctimas de esto? ¿Por qué casi no se habla del tema?
Además, para colmo, hay varias publicaciones en el foro en inglés en los que se ofrecen este tipo de servicios como una gran ventaja para tu website y los comentarios que reciben ni siquiera plantean el hecho de que es una manera de robar y de aprovecharse de otros.

No sé, no lo capto. O yo soy muy buena persona y me parece escandaloso estar aprovechándose de otros o es que estas actividades de veras que son timos pero de los buenos.

[espai afi]

Yo uso no coin, que me avisa si intentan minar con mi navegador, y también uso el sentido común pero no te puedes fiar.

[paxmao]

Bueno, parece que te avisan, todo un detalle. De todas formas la mayoría de los antivirus van a bloquear el script yo creo.

[NadiaHel]

Bueno, parece que te avisan, todo un detalle. De todas formas la mayoría de los antivirus van a bloquear el script yo creo.

Te avisan en series gato pero en la otra que puse no. Y he probado a meterme tanto con una mac como con una dell con fedora y en las dos, según entras a la página, inmediatamente se pone a minar.
Claro, no tengo antivirus en ninguna. No sé qué pase en Windows...

[Gothorum]

Gran parte de lo que pasa con esto, viene del abuso de publicidad en las páginas web, durante tiempo han abusado incluyendo demasiada publicidad intrusiva, ventanas emergentes, popups a pantalla completa y similares, hace unos años nació la aplicación adblock, que vino a paliar gran parte de esta publicidad, luego llegó google y quitó la publicidad en páginas de descargas y similares, ahora estos webmaster se agarran a un clavo ardiendo con tal de sacar algunos ingresos de sus sitios web.

Evidentemente por mucho que a los webmaster les pueda parecer justo hacer esto para compensar su trabajo, no lo es, no al menos, sin pedir permiso como esa página que comentas. Ya que por otro lado, si el usuario que visita está de acuerdo en ello, es otra forma de donar al sitio, sin tener que soportar publicidad.

[CriptoMinero02]

Buena colega. Ultimamente hay varias web usando lo mismo ya uno no puede navegar tranquilo hay que tener el antivirus activado y entre otros bloqueadores si no explotan tu pc grrr"

[daniel.roman]

A mi me quemaron un CPU por esto de minar en páginas web sin tu autorización o bots programados para minar sin tu autorización instalados, fue imposible determinar cual fue el tipo de ataque o técnica utilizada, lo único que se es que perdí una laptop icore 5, por que alguien minaba en ella sin mi autorización, me paso el año anterior.

Mis lecciones aprendidas han sido:

- Instala un buen antivirus.
- Usa dos PC una para navegar, buscar, descargar e instalar cuanta cosa se te ocurra y otra para tu uso personal normal y acceso a bancos.
- Ten siempre abierto el administrador de tareas, así podrás ver si algún uso de memoria, disco o PC esta fuera de lo común, de hecho si existe un bot de minado instalado en tu PC y tu no lo sabes al momento de abrir el administrador de tareas automáticamente deja de minar para no ser detectado, no lo eliminas pero si evitas que usen tu maquina sin tu autorización, ojo que aun puede tener una puerta trasera este bot que podrá ingresar a tu PC depende de quien lo escribió y para que lo escribió.
- Se que se puede desactivar complementos y opciones en cada navegador en configuración que evitan el minado mediante web (lo pueden buscar en google) sin embargo no lo he hecho ya que tengo dos pc y en el que me interesa proteger entro a paginas web que son de uso común como hotmail, mi banco, mail del trabajo

Si alguien sabe de mas técnicas para evitar este minado via web o de bot seria muy interesante leerlas

[joniplex]

Hay extenciones con las que puedes bloquear, buscalas, aunque no se si sigan funcionando.

[jappleonardo]

con que siga viendo mi capitulo no pasa nada xD ya que son 40mn 

[NadiaHel]

.
- Se que se puede desactivar complementos y opciones en cada navegador en configuración que evitan el minado mediante web (lo pueden buscar en google) sin embargo no lo he hecho ya que tengo dos pc y en el que me interesa proteger entro a paginas web que son de uso común como hotmail, mi banco, mail del trabajo

Si alguien sabe de mas técnicas para evitar este minado via web o de bot seria muy interesante leerlas

Totalmente de acuerdo. Yo siempre he pensado que las wallet, acceso a bancos y ese tipo de cosas deben estar en un ordenador diferente, en el cual ni veas series ni descargues la típica foto chorra de un amigo.
En mi caso, uso una netbook hp muy viejilla con puppy linux para todo lo relacionado con las wallet. Mi mac es para editar vídeo y audio y para trabajar en mi doctorado. Asimismo uso una soni vaio del año de la polka con fedora para las cosas más avanzadillas de programación y eso (que no soy programadora, pero para hacer mis pinitos y echar a perder, que así se aprende).
Lo que he estado haciendo antes de verme un capitulillo es que directamente me meto al código fuente de la web que voy a usar y analizo todos los complementos que se han insertado. Creo que es la única manera realmente fiable de saber dónde está una metida. No soy programadora, pero conozco algo del lenguaje html y java por puro hobbie, la verdad, y trato de hacer eso siempre.
De momento me está dando excelentes resultados. Todas las páginas que resultan inseguras directamente las tengo bloqueadas por los navegadores que uso y listo, la lista se va haciendo cada día más larga, je.

[NadiaHel]

Muchas gracias por la información. Si encuentro alguna te la iré agregando. Quizá fuera buena idea ir creando un listado de páginas que realicen esta práctica

Me parece muy buena idea, si quieres abre un nuevo hilo con esta info y otra que hayas recopilado, por mí encantada de que vayamos estando todos pendientes de esto.

[mineroes]

Se dice que más de 660,000 páginas web están infectada con algún programa de minado. Ahora bien, en el caso particular de seriesgato.com no le veo el graaan problema, ya que las mayorías de estas plataformas no te lo advierten, por lo menos ellos sí; está a tu opción si deseas prestar tu pc para ayudar a que puedas seguir viendo tus series preferidas o irte a otro lugar.

Saludos!

[MilenialsMind]

Hay que tener cuidado con las paginas online, hoy en dia hay mucha publicidad basura por todos lados, casi como estar sin protección en un mundo lleno de enfermedades, y paginas de películas aun mas, ya que estas publicidades suelen ser las que sustentan el movimiento de las paginas, casi siempre hay un trasfondo en cada lugar en donde estamos ya sea foros o paginas al azar. a prestar atencion y de ser de dudosa procedencia directamente evitar.

[germanking3]

Muy buena la publicación. No estaba enterado de esta práctica de algunos sitios web. Uno de los foristas publicó un número asombroso: 660.000 páginas que realizan esta práctica, es verdaderamente alto. Lo de abrir el administrador de tareas es interesante, y mejor aún usar dos pc: una para navegar y otra para los trabajos o actividades de mayor riesgo o exigencia como accesar a nuestros bancos o manejar nuestros wallets.

Los sitios web buscan cada día mayores fuentes de financiamiento, pero pienso que al menos deberían hacer la advertencia a sus usuarios de que será usado para minar y que el usuario decida si lo permite o no. Las otras que no lo anuncian deberían ser denunciadas.

[Melanny]

dicen que hay lugares hasta que utilizan los aparataros (celulares, computadoras...) para minar en las redes de wifi

[DdmrDdmr]

<…> ups no te lei, eso de que localbitoin no te avise de las citaciones es una putada. Aunque un poco tarde... <…>

Querrás decir Bitcointalk …

Las citaciones si están presentes en el nuevo software que está en desarrollo (Epochtalk), aunque si lo veremos en marcha algún día es un misterio. En todo caso, hay dos opciones desarrolladas por miembros del foro:

a) [RELEASED] @mention notification bot - now with Telegram: Esta version tea visa cada vez que te citan, enviándote un PM dentro del foro (te lo remite su cuenta alternativa @Maggiordomo), o bien un mensaje a tu cuenta de Telegram.

Yo uso la primera opción desde hace meses, y va francamente bien. Lo único es que el autor está muy poco activo últimamente, y no se qué tal estará de reflejos si sucede algo con su bot.

b) Bitcointalk Quote Notifier | push notifications. No lo he usado. Las notificaciones te las remite a tu browser

[rebelion_de_masas]

Todos quieren aprovecharse de nosotros, ya es obvio. Aunque hay remedios contra estas tentativas

[bitcoin-shark]

en el pasado nos han sobreexpuesto, bombardeados con publicidad de varios tipos, pero como hemos bloqueado con adblock, han tenido que inventar otra cosa para obtener de dinero de los usuarios que está explotando sitios como coinhive, la atención no es ilegal si el usuario es advertido antes, por muy peligroso que sea. quemar la cpu o la tarjeta gráfica...