Популярное расширение для Google Chrome тайно майнит криптовалюту

8 полезных браузерных расширений для пользователей криптовалют

Пользователи криптовалют испытывают повышенную потребность в расширениях, которые отвечают за конфиденциальность и безопасность в интернете. Особенно когда речь идёт про платежи в монетах или даже банальный мониторинг биржевых цен. Независимо от того, используете вы Chrome, Brave, Firefox, Safari или Opera, вам точно приглянутся некоторые из этих плагинов и расширений.

Конфиденциальность и меры предосторожности

Хотя плагины могут облегчить жизнь, всегда помните, что вы внедряете в свой браузер посторонний код. Конечно, каталоги плагинов вроде Chrome Web Store стараются проверять все добавляемые расширения. Однако вредоносный код надёжно прячут, поэтому иногда мошеннические программы проскальзывают на компьютеры наивных пользователей. Всегда проверяйте рейтинги от пользователей и количество установок плагина или расширения. Также старайтесь не устанавливать плагины от неустановленных источников.

В первую очередь установите плагины Adblock, а также Privacy Badger для блокировки трекеров. Конечно, это не единственные браузерные расширения такого типа, но они считаются самыми популярными.

Расширения криптокошельков

Если хотите подписывать транзакции, работать с децентрализованными приложениями, а также отправлять и получать криптовалюты прямо в браузере, вам понадобится расширение, которое превратит пресловутый веб-браузер в криптокошелёк. Пользователи Эфириума для всех своих нужд могут использовать Metamask, в то время как для фанатов Bitcoin Cash есть Badger. Metamask есть для Chrome, Firefox, Opera и Brave.

Интерфейс криптокошелька Badger. Источник: Bitcoin.com

Расширение позволяет отправлять и получать ETH и ERC20-токены, а также взаимодействовать с DEX-приложениями, будь то Ethfinex Trustless или IDEX. Этот веб-кошелёк также может использоваться на платформах Decentraland, Augur, Veil и Guesser.

Тем временем Badger позволяет пользователям хранить и отправлять BCH, а также токены SLP, основанные на протоколе Bitcoin Cash. Веб-кошелёк без хранилища упрощает внутриигровые покупки и микроплатежи с помощью BCH, а также предоставляет доступ к децентрализованным приложениям Bitcoin Cash. Если вы предпочитаете пользоваться BTC и при этом хотели бы раздавать чаевые в Твиттере посредством Lightning Network, обязательно установите расширение Tippin Chrome.

Плагины с рыночными данными

Если вы часто проверяете цены криптовалют, но лень каждый раз доставать смартфон с установленным Blockfolio или аналогами, тогда вам пригодится Bitcoin Tab. Это расширение для Chrome собирает новости и расценки в реальном времени непосредственно из Blockmodo.

Вкладка с установленным расширением Bitcoin Tab. Источник: Bitcoin.com

Его также можно использовать для быстрого доступа к дискуссиям в сообществах и социальных сетях. Среди прочих вариантов есть неофициальный плагин Coinmarketcap. Есть также минималистичный Cryptex с красивым фоном — при каждом открытии новой вкладки в браузере вы увидите курсы 3 криптовалют. Не забудьте познакомиться и с Crypto Tracker.

Наконец, если вы терпеть не можете цензуру, то Dissenter от Gab поможет оживить сёрфинг в сети. При помощи этого расширения можно свободно комментировать любые сайты, которые вы посещаете.

Есть ли у вас какие-нибудь любимые браузерные расширения, связанные с криптовалютами? Обязательно поделитесь рекомендациями в нашем крипточате ходлеров.

Популярное расширение для Google Chrome тайно майнит криптовалюту

Расширение SafeBrowse для Chrome тратит вычислительные мощности компьютера для добычи криптовалюты.

В коде популярного расширения SafeBrowse (версия 3.2.25) для браузера Google Chrome обнаружен скрипт JavaScript, заставлявший браузеры пользователей майнить криптовалюту. Странное поведение расширения не осталось незамеченным, поскольку нагрузка на центральный процессор возрастала, что значительно влияло на производительность «инфицированного» компьютера.

В исходном коде расширения был обнаружен встроенный майнер Coinhive JavaScript Miner – браузерная версия алгоритма CryptoNight, используемого Monero, Dashcoin, DarkNetCoin и прочими криптовалютами. В настоящее время Coinhive JavaScript Miner поддерживает только майнинг Monero.

Данная проблема затрагивает практически всех пользователей, установивших SafeBrowse.

Как выяснилось, сами разработчики SafeBrowse не подозревали о его странном поведении. По их словам, программа не обновлялась несколько месяцев, в связи с чем, они высказали предположение, что речь идет о взломе. Сейчас авторы SafeBrowse разбираются в ситуации совместно с командой Google.

В последнее время участились случаи внедрения скриптов для скрытой добычи криптовалют в код сайтов. К примеру, ранее в тайной установке на компьютеры пользователей ПО для майнинга криптовалюты был уличен пиратский ресурс The Pirate Bay. Подобная ситуация обеспокоила многих специалистов в области безопасности и некоторые из них уже предложили свое решение. В частности, шотландский программист Рафаэль Керамидас (Rafael Keramidas) создал расширение No Coin, которое действует по принципу блокировщика рекламы, но блокирует именно майнинг через браузеры. В настоящее время программа поддерживает только блокировку CoinHive.

SafeBrowse – расширение для браузера Google Chrome, предназначенное для блокировки рекламы. Аудитория расширения составляет примерно 140 тыс. пользователей.

Подписывайтесь на каналы “SecurityLab” в Telegram и Twitter, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.

Расширение для Chrome занималось майнингом, нагружая CPU на компьютерах пользователей

Дополнительный код отвечает за нагрузку процессора, а сам процесс майнинга серьезно снижает производительность компьютеров пользователей.

SafeBrowse использует ту же технологию, что и сайт The Pirate Bay

Навязчивое и деструктивное поведение было обнаружено практически сразу после размещения кода майнера. Пользователи за несколько часов наполнили страницу расширения в Интернет-магазине Chrome негативными отзывами и жалобами на повышенную нагрузку процессора.

Если рассматривать исходный код расширения SafeBrowse, то можно обнаружить встроенный JavaScript код майнера сервиса Coinhive. Данный код представляет собой браузерную реализацию алгоритма интеллектуального анализа CryptoNight, используемого валютами на основе CryptoNote, такими как Monero, Dashcoin, DarkNetCoin и др.

На момент написания статьи, JavaScript-майнер Coinhive поддерживает добычу только валюты Monero.

Вышеприведенный код запускает процесс, который всегда выполняется в фоновом режиме браузера и майнит валюту Monero, используя ресурсы пользователя, но прибыль получают авторы SafeBrowse.

Практически все пользователи, которые установили SafeBrowse, оказались вовлечены в добычу криптовалюты. Код майнера содержится в SafeBrowse 3.2.25. Расширения Chrome используют систему автоматического обновления, поэтому большинство пользователей SafeBrowse будут обновлены до этой версии в ближайшие часы и дни.

Добавление майнера Coinhive в SafeBrowse происходит после того, как с той же технологией экспериментировал сайт The Pirate Bay, рассматривая данный способ как альтернативу отображению рекламы. Пользователи, посетившие The Pirate Bay в прошлую субботу, не увидели объявления на сайте, но мощности их ПК использовались для добычи валюты Monero в пользу владельцев торрент-портала.

Расширение SafeBrowse серьезно снижает производительность вашего ПК

При тестировании расширения SafeBrowse оказалось, что процесс добычи Monero отслеживается с помощью Диспетчера Задач Windows или Монитора ресурсов, причем отмечается резкое увеличение нагрузки на процессор сразу после установки.

Такой же рост использования ЦП можно увидеть во встроенном диспетчере задач Chrome, в котором процесс расширения занимает более 60% ресурсов процессора.

Тестовый компьютер портала Bleeping Computer сразу после установки расширения стал работать медленно и нестабильно. Появились зависания, ошибки Диспетчера Задач “Не отвечает”, работа устройства стала замедленной. Майнинг Monero продолжался все время, когда работал браузер Chrome.

Поэтому неудивительно, что пользователи очень негативно отреагировали на данную ситуацию. Один из пользователей Reddit пытается убедить других пользователей, помечать SafeBrowse как вредоносное расширение в Интернет-магазине Chrome.

Попадается не в первый раз

На момент написания статьи, расширение SafeBrowse по-прежнему доступно в Интернет-магазине Chrome, но ни в политике конфиденциальности, ни на официальном сайте ничего не упоминается о недавнем обновлении и добавлении кода Coinhive.

Это не первый раз, когда расширение используется в теневых делах. Еще в ноябре 2015 года исследователи из Detectify Labs обнаружили, что SafeBrowse, наряду со многими популярными расширениями Chrome, загружает код аналитики без согласия пользователей, чтобы отслеживать их активность через Интернет.

Портал Bleeping Computer обратился к разработчикам SafeBrowse за комментариями. Команда SafeBrowse сделала следующее заявление относительно инцидента с майнером Monero:

К сожалению, мы ничего не знали о проблеме, скорее всего, расширение было взломано. В настоящее время мы связались с командой Google. Расширение не получало обновлений в течение нескольких месяцев, поэтому мы не знаем, как это случилось.