Скрытый JS-майнинг криптовалюты на сайте: альтернатива рекламе или новая чума
Буквально недавно промелькнула новость про Pirate Bay, который начал тестировать криптомайнер на JavaScript как альтернативу традиционной рекламной модели. Теперь же, судя по всему, нас ждет волна интеграции подобных скриптов в каждый мелкий магазинчик по продаже швейных принадлежностей. Только сегодня наткнулся на аналогичный скрипт, встроенный в код сайта zveruga.net — небольшой сети по продаже товаров для животных.
Зоомагазин и скрипты
Сегодня позвонил отец и сообщил, что у него Kaspersky Total Security ругается на скрипт для майнинга на сайте зоомагазина. И даже успел безуспешно поругаться по этому поводу с девушкой на первой линии поддержки. С предсказуемым результатом «Эээээ… Чего? Скрипты?». Решил ради интереса проверить — вдруг ложная эвристика сработала. Оказалось, что вполне корректно сработало — в коде главной страницы http://www.zveruga.net/ нашлась странная вставка:
Кусок скрипта, активирующий майнинг оказался встроенным в блок Яндекс.Метрики. При активированном ghostery активности не проявлял, но стоило его временно отключить, как все ядра процессора немедленно нагружались расчетами. Молодцы ребята из Mozilla. Теперь многопоточность!)
Зачем они жрут мои ресурсы?
Сам по себе подобный майнинг крайне малоэффективен. Плюс требует наличия открытой вкладки со скриптом, что делает осмысленным интеграцию только на туда, где пользователь проводит действительно много времени. Pornhub не подойдет, да. Потому есть несколько вариантов:
- Сайт кривой — у них даже HTTPS нет на странице авторизации! Взломали китайские боты и напихали скриптов куда попало.
- Реально решили заработать. Почему бы и не добавить каплю доходов в дополнение к рекламе.
- Админу не хватило на пиво.
В целом, мне кажется очень странным подобный способ получения прибыли. Сжирание процессора на 100% — это очень-очень грязный ход. Все же о таком следует предупреждать пользователя, который не ожидает такой подлости от браузера. В Kubuntu Linux тормоза интерфейса не ощущаются, видимо, из-за корректной приоритезации, а в Windows 7 система ощутимо начинает тупить. Немного страшно представить себе ситуацию, когда каждая вкладка начнет поедать системные ресурсы, пытаясь убить всех остальных .
Adblock для майнеров
В целом, вся эта фигня похожа на смесь очередной волны malware и поиска альтернативной модели заработка. Уже много клавиатур растоптано в сетевых баталиях на тему этичности блокировки рекламы. Вечная проблема столкновения интересов двух сторон — пользователь хочет качественный контент, создатель контента и сервиса хочет окупить свои затраты и немного заработать. И еще рекламные сети сбоку пристроились. С распространением блокировщиков рекламы ситуация становится все напряженнее. Кто-то уходит совсем, кто-то начинает показывать жалобных голодных котиков или переходить на модель платной подписки. Большинство тупо превращаются в сгенерированную копирайтерами за еду скриптами помойку с заголовками в духе Роспотребнадзор обвинил селфи в распространении вшей.
Возможность выкинуть на мороз рекламщиков крайне заманчиво выглядит для тех ресурсов, которых традиционно гнобят официальные власти — торрент-трекеров, продавцов неправильного укропа и тому подобных. Но и для обычных посещаемых ресурсов это может стать интересной альтернативой рекламной модели. Основные проблемы заключается в нескольких моментах:
- Деньги капают мизерными крохами с каждого пользователя.
- Вкладка со скриптом и браузер должны быть открыты максимально длительное время, что в принципе не очень характерно для современного варианта прыжков со страницы на страницу.
- Конкуренция за CPU между отдельными онлайн-сервисами. Процессор не резиновый, а каждый норовит выкрутить майнинг на полную мощность, чтобы успеть урвать хоть что-то за короткое время.
Во все это безобразие уже включились антивирусы. С одной стороны, они вроде как на стороне огромной массы полуграмотных пользователей. С другой — что-то очень дофига они стали себе позволять в плане того, что может делать пользователь, а что нет, прорастая во все возможные часть операционной системы.
Кажется, нас ждет интересное ближайшее будущее. Ждем ответ от браузеров, блокирующих исполнение кода на неактивных вкладках. И еще очередного слоя блокировщиков. Единичные пользователи с радикальным NoScript вероятно опять пропустят все веселье.
Майнер на сайте
Думаю каждый кто связан с миром КРИПТОВАЛЮТ видел новость уходящих дней о том как админиснтрация крупнейшего в мире торрентового трекера "The Pirate Bay", протестировала майнер в качестве альтернативы рекламным банерам на сайте.
Другими словами, каждый пользователь, который заходил на The Pirate Bay, когда на страницах размещался этот код, предоставлял вычислительные мощности своего компьютера майнеру. Тот работал, а намайненные средства шли на кошелек администрации торрент-трекера. Написан майнер на JavaScript.
Все бы ничего, но администрация не предупредила своих пользователей о такого рода тестах. Все было сделано молча.
Нагрузка на целевые машины юзеров была довольно сильной, многие стали жаловаться админинстрации ресурса, возмущаясь действиями команды трекера.
- Отключить майнер было легко, достаточно было лишь остановить выполнение скриптов.
Спустя некоторое время администрация The Pirate Bay сообщила, что тестирование проводилось в течение короткого периода времени (24 часа). О результатах пока ничего не известно, но мы ведь с вами умные, и отследили кошельки куда поступала наймайненая валюта.
За 24 часа ресурс собрал со своих пользователей порядка 3 BTC,
15.294$ (на момент публикации статьи) скорость была огромная, что неудивительно для огромного потока пользователей сайта.
Специально для моих подписчиков, я делюсь с вами скриптом того самого "скрытого" майнера. Установка на свой сайт доступна любому пользователю нашей необъятной паутины.
На данный момент это хороший вид заработка, многие "стандартные" пользователи не то что не могут удалить майнер, они о нём и знать не знают, а уж тем более о том который работает напрямую через их браузер.
Майнинг в браузере на своем сайте на посетителях. Монетизация сайта с помощью майнинга
Сегодня я хочу рассказать Вам о наиболее известных сервисах для майнинга в браузере на посетителях Ваших ресурсов.
1. Coinhive — вкратце — это крипто майнер на JavaScript для вашего ресурса, который копает XMR (Монеро) напрямую из браузера.
По факту сервис позволяет монетизировать любой сайт с трафиком за счет работы процессоров посетителей. Вы регистрируетесь на сервисе, настраиваете ваш профиль, прописываете XMR кошелек для выплат и устанавливаете соответствующий JS код на сайт. Пока посетители находится на вашем сайте его процессор майнит Вам монеро. Это самый простой вариант. Помимо этого для разработчиков предлагается API, с помощью которого можно реализовать более гибкие сценарии использования сервиса, на Ваш выбор.
Представьте например, что вы разработчик бесплатного программного обеспечения или автор интересных проектов и желаете получить дополнительных доход от пользователей посещающих ваш ресурс. В этом случае вам достаточно использовать CoinHive для монетизации ваших трудов, например, для скачивания некоего контента с вашего ресурса пользователь сначала должен выполнить работу по добыче XMR, после чего получить ссылку на интересующий его материал. Условно говоря, пользователь переходит по ссылке «Download» на сайте, после чего его браузер редиректит на специальную страницу вашего сайта или сервиса CoinHive, где его браузер с помощью процессора выполняет часть работы по майнингу XMR, после чего файл можно спокойно скачать.
Разработчики сервиса уже реализовали подобные варианты монетизации и добавили на сайт поддержку:
- Proof of Work Captcha
- Proof of Work Shortlinks
В первом случае при совершении определенных операций на сайте всплывает следующая капча:
После “Verify Me” браузер откопает немного монеро, а вы получаете не только немного валюты в виде доказательства работы посетителя (Proof of Work), но и подтверждение того что он не является ботом. На мой взгляд просто отличная альтернатива обычной рекапчи.
Подобным образом действует функционал “Proof of Work Shortlinks”. Он представляет собой сервис сокращения ссылок с аналогичным капче профитом.
В настоящий момент минимальная выплата из данного сервиса, составляет 0,05 монеро. Вы можете выводить и меньшую сумму, но тогда сайт возьмет комиссию 0,01 монеты.
Зарегистрироваться на сервисе Coinhive, Вы можете по данной ссылке: coinhive.com
2. JSEcoin — второй сервис для любителей помайнить через браузер.
Майнить можно как в своем браузере, так и разместив JavaScript на своих порталах.
Например за 1 час в браузере накопилось 0.06 монеты, за ночь — почти половина.
Основные отличия
— Совсем недавно вышла из закрытой бета версии и прошла preICO
— Количество зарегистрированных пользователей (майнеров) чуть больше 5000 копателей.
Абсолютно любой может запустить майнинг в браузере и пока сложность минимальная, успеть набрать монет.
Текущий курс реализации от разработчиков 1 доллар США — 1 монета.
В настоящее время монета нигде не торгуется, но обещают в самое ближайшее время пройти ICO и выйти на биржи обмена.
После выхода проекта на ICO стоимость токенов (монет) растет в разы, поэтому накопав за месяц 100 монет, можно через некоторое время получить сумму в несколько раз больше, и уже в более конвертируемой валюте.
Что немаловажно, у данного сервиса есть партнерская программа и в бонус от меня зарегистрировавшись по данной ссылке: вы получите половину монеты. Ссылка: JSEcoin.com
3. Crypto-loot — полностью аналогичный первому сервис.
Отличается только меньшим порогом выплат и меньшей комиссией на вывод средств. Минималка 0,03 монеро. Отзывов о данном сайте практически нет, так что можете пользоваться на свой страх и риск. Активную ссылку на него оставлять я не буду. Могу с уверенностью сказать о работе первых двух сервисов.
Как установить майнер Monero на сайт?
Как установить скрипт майнинга криптовалюты Monero на свой сайт?
Для установки майнера криптовалюты Monero на свой сайт необходимо иметь не малую посещаемость на ресурсе.
Для начала нам придется произвести регистрацию на одном из сервисов. предоставляющих пул и скрипт майнинга Monero для сайтов.
Вот пара из них:
Я выбрал последний, так как там меньше комиссия системы. Да и первый майнер уже пихают во все подряд вплоть до расширений браузеров, не предупреждая об этом пользователей. По этой причине его стали блокировать.