Cryptojacking-Test

sempervideo (59) in internet • 7 years ago

Hallo,

in diesem Blog-Eintrag nur ganz kurz der Hinweis auf eine Website, mit der Sie Ihren Webbrowser auf Immunität bgzl. Crypto-Miner prüfen können.

Crypto-Miner haben sich vor wenigen Wochen noch sehr großer Beliebtheit erfreut. Entsprechende Videos dazu haben wir bereits online gestellt.

Unter http://cryptojackingtest.com finden Sie eine einfache Möglichkeit festzustellen, ob Ihr Webbrowser noch für einen solchen Angriff anfällig ist.

Laut der Website ist immer noch einer von vier getesteten Webbrowser anfällig. Auf dem Desktop dürfte wohl kaum ein Webbrowser noch anfällig sein. Falls Sie doch einen finden (der auch noch aktuell ist), dann einfach in die Kommentare.

Bitte auch daran denken, die Webbrowser auf Ihrem Mobilgerät (Tablet/Handy) zu prüfen. Da dürfte die Anfälligkeit wesentlich höher sein.

Nur damit Sie auf der sicheren Seite bleiben.

Okay.

internet malware deutsch sempervideo

7 years ago by sempervideo (59)

Authors get paid when people like you upvote their post.
If you enjoyed what you read here, create your account today and start earning FREE STEEM!

Sort Order:

halloworld (49) · 7 years ago

ich nutz uMatrix als AddOn

uber-dragon (45) · 7 years ago

Dein Smartphone auch? ;)

d3sox (25) · 7 years ago

@uber-dragon Es gibt uMatrix / uBlock auch für den Firefox unter Android :)

uber-dragon (45) · 7 years ago

War ja auch nur eine Frage :D Also mir zumindest wäre das auf dem Smartphone zu unkomfortabel. Und zum Beispiel mein altes Teil unterstützt glaube ich gar keine Add-ons.

$0.00

lukivonkentucky (25) · 7 years ago

Danke für den Hinweis.
Habe erst Mal wieder Firefox aufs Handy geladen 😂.

$0.00

kochstudio (55) · 7 years ago

Danke für den uMatrix Tipp. Jetzt ist mein Firefox sicher.

$0.00

moke (25) · 7 years ago

ich mag NoScript 10.1.6.3 mehr

$0.00

portalmine (51) · 7 years ago

Windows Firefox 58.0 ist auch ohne uMatrix nicht anfällig nicht anfällig.
Bei Chrome hat allerdings Avast schon reagiert gehabt...

$0.00

drookyn (48) · 7 years ago

Pi-Hole mit Coin-Blockliste als DNS-Server im Netzwerk regelt auch auf Mobilgeräten :)

macer (26) · 7 years ago

Oder man benutzt Firefox für Android da man dort add ons wie z.B. u block origin installieren kann.

$0.00

drookyn (48) · 7 years ago

Das löst das Problem dann aber nur auf einem Gerät. Desweiteren schießt man sich direkt selbst in Knie, da man auf eine ganze Reihe Features des Webs verzichtet (Stichwort: "Progressive Web App"), wenn man nicht den Chrome benutzt. Mehr dazu auch in den nächsten Posts von mir :D

$0.00

holzkohlen (25) · 7 years ago

Und unterwegs?

$0.00

drookyn (48) · 7 years ago

Über VPN ins heimische Netz und den Traffic eben wieder durchs Pi-Hole könnte funktionieren.

$0.00

macer (26) · 7 years ago

Das ganze hin und herschicken des traffics ist aber nicht wirklich förderlich für die Geschwindigkeit

$0.00

holzkohlen (25) · 7 years ago

Oder einfach die Bude nie verlassen. Problem solved.

$0.00

insider-info (25) · 7 years ago

Habe direkt diesen Test gemacht und dort steht: " You're not protected". Ich werde mir wohl wie mein Vorredner, einfach das AddOn "uMatrix installieren.
Ich habe schon vor einer längeren Zeit gehört das dass heimliche Crypto-Mining auf fremden PC's betrieben wird. Es wird vermutlich immer mehr werden, wie du anfangs ja schon erwähntest.

Ist man denn auf der sichereren Seite wenn man ausschließlich eine Linux-Distribution benutzt?

g-xvi (25) · 7 years ago

Nein.
Soweit ich weiss, verwendet der Angriff Javascript. Und der kann auf jedem beliebigen Betriebssystem ausgeführt werden. Ich verwende Arch-Linux und da ist der neuste Chromium ohne Addons auch verwundbar.

insider-info (25) · 7 years ago (edited)

Achso, okay! Es trifft ja schon auf die meisten anderen Trojaner, Viren und anderen fiesen Schädlingen zu, die fast ausschließlich für Windows konzipiert wurden/werden und für jegliche Linux-Distrus vollkommen inkompatibel sind.
Dachte ich zumindest vorerst bzgl. des "Undercover-Crypto-Mining" das ich da mit dem Ubuntu besser fahren würde.
Ich habe uMatrix eben installiert und hoffe mal das es wenigstens halbwegs ausreichend Schutz bietet.

$0.00

macer (26) · 7 years ago (edited)

Gerade am Smartphone getestet Chrome anfällig Firefox geschützt. Da man beim Handy Firefox auch Addons wie ublock origin installieren kann leider ist er aber auch nicht von Haus aus geschützt. Da hat der Firefox wohl eine weitere Sache voraus auch wenn ich eigentlich den Chrome am handy bevorzuge und am Pc Firefox. So wie es aussieht sollte ich am handy auch Firefox nutzen (keine Werbung und cryptojacking geschützt). :D

owizahra (25) · 7 years ago

Du kannst bei nem gerootetem Handy auch die Host Datei bearbeiten. Dann ist auch Chrome geschützt.

d3sox (25) · 7 years ago

Finde auch irgendwie den Chrome unter Android komfortabler. Wenn man Chrome Home in den Flags aktiviert hat man die Tab-Leiste unten und man kann auch zwischen Tabs wechseln in dem man nach links/rechts über die Leiste wischt. AdBlock/Cryptojacking ist für mich kein Problem. Ich benutze AdAway das trägt die ganzen Ad und Cryptomine Server in die hosts datei ein dann ist der Chrome auch komplett werbefrei und Cryptojacking resistent.

$0.00

grafzahl (25) · 7 years ago

Mein Mobile-Chrome war geschützt. Just saying.

$0.00

macer (26) · 7 years ago

Sehr komisch meiner war. :(

$0.00

grafzahl (25) · 7 years ago

Oha. Ich habe gerade gemerkt, dass das wohl an meinem Pihole-Netzwerk lag. Über das Mobilfunknetz ist mein Mobile-Chrome auch anfällig.

$0.00

macer (26) · 7 years ago

Pi hole ist eine gute Möglichkeit alle Geräte vor solchen Angriffen zu schützen. Da es aber nur im lokalen netzt funktioniert ist man dann wenn der Akku am meistengeschontwerden soll nicht geschützt (unterwegs).

$0.00

ratexindex (44) · 7 years ago

Sogar in den Blog Einträgen fehlt das OKAY nicht.
Ich feier es so Hart :D Wem geht es auch so ?

niduroki (51) · 7 years ago

Eigenes testen:

Desktop (unter openSUSE 42.3):
- Chromium 63.0.3239.108: Verwundbar
- Firefox 52.6.0 (ESR): Verwundbar
Laptop (unter openSUSE Tumbleweed, Rolling Release):
- Chromium 63.0.3239.132: Verwundbar
- Firefox 57.0.4: Verwundbar
Chrome 63.0.3239.111 (auf Smartphone mit Android 8.1): Verwundbar

Ich glaube die 25% Browser die verwundbar sind sind alle meine :|

$0.00

najukudotcom (25) · 7 years ago

Ich finde es schade das es Leute gibt die das ganze ausnutzen.

Ich selber nutze es und Stelle das ganue auf 30 - 50 % und bei mobilen Versionen verzichte ich drauf.

Doch leider machen es zu viele nicht... Jetzt gibt es deswegen Probleme... Und keiner gewinnt... Sehr sehr schade.

P.s. deine/eure Videos sind richtig porno ;)

$0.00

d3sox (25) · 7 years ago

richtig porno? sind wir wieder in 2010? wer sagt so etwas noch xD

$0.00

knonf (25) · 7 years ago

Meine Ergebnisse (ohne scriptblocker, dns block):

Firefox 57 | Win 10 1607: nicht geschützt
Firefox 58.0 | Win 10 1607: nicht geschützt
Chrome 64.0.3282.119 | Win 10 1607: nicht geschützt
Steam Big Picture Mode Browser | Win 10: nicht geschützt
Edge 38.14393.1066.0| Win 10 1607: nicht geschützt
IE11 | Win 10: nicht geschützt
Firefox | Android 7: nicht geschützt
Chrome | Android 7: nicht geschützt

Edge 40.15254.124.0 | Windows 10 mobile 10.0.15254.124 auf lumia 950: GESCHÜTZT (LOL ... im Ernst, muss da nochmal genau testen)
Orfox (aka Tor-Firefox mit vorinstalliertem noscript) | Android 7: geschützt

[noscript und dns blocks mit pihole funktionieren natürlich ~> geschützt]

$0.00

mx128 (25) · 7 years ago

Opera :¿(
Wird vermute ich "sicher" sein, ist ja auch der werbetreibende hier.

$0.00

troopermaxx (25) · 7 years ago

Opera Neon Version 1.0.2531.0 NICHT SICHER
Android 7.0.0: Chrome 63.0.3239.11 NICHT SICHER
Desktop: Chrome 63 war SICHER update auf 64 NICHT SICHER

$0.00

jay-p (28) · 7 years ago

Lol die machen da werbung für ihren opera dabei ist nichmal der geschützt

$0.00

stili (39) · 7 years ago

Firefx und Edge

$0.00

mirutus (25) · 7 years ago

Danke, dass ihr auch auf solche Gefahren hinweist. Leider sind der standard-browser von meinem Handy (ein Chinesischer Browser, da mein Handy ein China-Handy ist) und Chrome auf meinem Handy verwundbar.

$0.00

hsmarc (28) · 7 years ago

Coole Sache direkt mal austesten, vermute jedoch, dass es bei meinen seiten die ich regelmäßig ansurfe nur die wenigsten sein werden ^_^

$0.00

jamiba (45) · 7 years ago

Haha, wie man beim Lesen einfach SEINE Stimme im Kopf hat. :D
Achja, getestet, alles super. Trotzdem Danke für den Hinweis!

$0.00

owizahra (25) · 7 years ago

Auf einem gerootetem Handy ist man geschützt wenn man Adaway mit der Liste https://raw.githubusercontent.com/ZeroDot1/CoinBlockerLists/master/hosts
aktiviert hat. Alternativ kann man auch den den Text vom Link in die Hosts Datei kopieren.

$0.00

hypoferalkus (25) · 7 years ago (edited)

Firefox auf allen Desktop Platformen sicher (je nach repositorys welche unter Linux verwendet, Linux Mint ist auf jeden falls sicher). Auf Android ist der Firefox mit der aktuellen Version 58 noch betroffen. Ebenfalls noch betroffen auf Android ist der Firefox Klar in der Version 4.0.2.
Chromium wie bereits erwähnt wurde in den Standard Repos noch nicht gesichert.

Und wer hätte es gedacht? Der Internet Explorer und Edge sind nicht sicher. Wobei, man muss nur auf Windows 95 und IE 1.0 bzw 1.5 downgraden. Dann besteht hier keine Gefahr mehr :D

$0.00

xedradax (31) · 7 years ago (edited)

Bin glücklicherweise auch mit einem sicheren Browser unterwegs. Bei den heutigen Gefahren die man sich durch veraltete, unsichere Software zuziehen kann, bin ich aber gerade den Browsern von TV Geräten und anderen Internetfähigen Geräten gegenüber skeptisch. Die Hersteller dieser Gerätschaften nutzen ja meist wieder eine eigene Softwarelösung, sehen das ganze aber nur als Kaufargument und aktualisieren, bzw. pflegen ihre Software nicht, die sie mit ihren Geräten ausliefern. Wenn in Zukunft alles vom TV bis zum Kühlschrank mit dem Internet verbunden sein wird, werden sich wohl ganz neue Einfallstore für schadhafte Software ergeben.

$0.00

blutspender (25) · 7 years ago

Ich wollte ja immer schon meinen Grünkohl zum Cryptominen verwenden.

$0.00

sandboxvan (41) · 7 years ago

Moin, der IceCat mobile 52.4.1 ist auch nicht sicher aber der hat zu mindestens eine Option JavaScript zu deaktivieren ohne uMatrix oder so.

$0.00

gruselmann (35) · 7 years ago (edited)

Und mal wieder etwas sehr nützliches von @sempervideo. Obwohl das hier eher SemperArtikel ist :D

$0.00

byteschmiede (27) · 7 years ago

Der Chrome 63.0.3239.132 (Offizieller Build) (64-Bit) auf meinem Mac ist anfällig :(

$0.00

d3sox (25) · 7 years ago

installier uBlock sollte dann resistent sein. Wenn nicht stell sicher dass der Filter "uBlock filters – Resource abuse" aktiviert ist

$0.00

byteschmiede (27) · 7 years ago

Danke dir! Hat funktioniert

$0.00

g-codec (30) · 7 years ago

Opera 50 auf Win10 (50.0.2762.67 (PGO)) ist sicher, den Entwicklern sei's gedankt.

$0.00

jay-p (28) · 7 years ago

Also mein neuster chrome browser ist dagegen nicht geschützt.
Dabei hab ich gedacht, dass google einer der ersten war die die anfälligkeit behoben haben.
Bin ein riesen fan von dir und finde es super, dass du sogar in denen blogeinträgen an das okay denkst😊

Bester d- und youtuber 👍 mach weiter so!

$0.00

dpqb (34) · 7 years ago

Oh man, wie ich beim Lesen die Stimme vom Andreas im Kopf hab ^^

#10JahreSempervideo hinterlassen ihre Spuren.. ..aber danke @sempervideo =)

$0.00

g-xvi (25) · 7 years ago

Der neuste Chromium Browser (63.0.3239.132) unter Linux ist leider noch anfällig.. :(

$0.00

d3sox (25) · 7 years ago

installier uBlock sollte dann resistent sein. Wenn nicht stell sicher dass der Filter "uBlock filters – Resource abuse" aktiviert ist. Ansonsten hier sind die hosts: https://github.com/uBlockOrigin/uAssets/blob/master/filters/resource-abuse.txt

$0.00

kaleopan (41) · 7 years ago

Super video. :)

$0.00

pilotkosinus (59) · 7 years ago

Endlich kann ich schlafen gehen. Danke

$0.00

droponthestone (25) · 7 years ago

Leider funktioniert der test noch nicht auf ios. Habe aber ohnehin nicht den Eindruck, Geschwindigkeitsverluste oÄ dort zu haben. Danke fürs teilen! Soweit offenbar alles: okay

$0.00

cxve (25) · 7 years ago

Musste erstmal Skripte bei uMatrix zulassen, damit die Seite überhaupt lädt und selbst ohne uMatrix ist mein Browser sicher. Doppelt hält besser!

$0.00

pyramidalist (25) · 7 years ago

Absolut besten Dank für diesen Hinweis - vom WohnwagenStreamer (Minecraft und RL)

$0.00

sebacrush (30) · 7 years ago

Ich finde es gut, dass ihr auf diese Sicherheitslücken hinweist und eine Möglichkeit bietet zu prüfen das man betroffen ist.

Auch wenn ich dies direkt nach bekannt werden gemacht habe.

Wie schnell vergisst man heutzutage etwas, bei all der Themenflut der man im Internet ausgesetzt ist.

$0.00

guidov4 (29) · 7 years ago

Test mit Chrome, Firefox und Brave ausgeführt. Keine Anfälligkeit. Na ja, vor allem beim Brave-Browser mit seinen BATs, dessen Entwickler sich eigentlich besonders gut mit Kryptographie generell auskennen sollten, wäre ein anders lautendes Ergebnis auch eine ziemliche Schande gewesen ;-)

$0.00

shyim (25) · 7 years ago

Trotz Protected Hinweiß auf Opera Download :D

$0.00

blutspender (25) · 7 years ago

Schade, dass soviele nicht auf die Idee kommen, einfach das “jacking“ aus Cryptojacking rauszunehmen und Zustimmung zum Minen zu verlangen bzw zumindest einen Hinweis wie “diese Seite finanziert sich über Cryptomining“ anzubringen. Find nämlich, dass Cryptomining keine schlechte Alternative zu Werbung ist, solang sich der Rechenaufwand in Grenzen hält. Über den könnte man in der Zustimmung/dem Hinweis ja auch gleich aufklären.

$0.00

dotwin1981 (68) · 7 years ago

Hab gleich mal getestet und alles sicher. Wie es sein soll :)

$0.00

platinfalke (37) · 7 years ago

Habe es unter Arch Linux mit Chromium 64.0.3282.119 getestet. Mit uMatrix und einigen anderen Add-Ons bin ich in der aktuellen derzeit also nicht verwundbar.

$0.00