Как скрыто майнить на сайтах.

lucia.rose

Участник

lucia.rose

Участник
Регистрация
8 Ноя 2018
Сообщения
13
Реакции
16
Репутация
0
В этой статье я хочу рассказать как скрытно майнить на сайтах и как это работает.
Для этого достаточно будет зайти на зараженный сайт без какой-либо загрузки файлов или запуска батников. Сейчас некоторые "пользователи" зарабатывают на такой возможности, а другие даже ничего не подозревают.

Теория.
Майнинг - процесс поддержания распределенной платформы и создания новых блоков с возможностью получить вознаграждение за такую деятельность. Довольно много валют поддерживают майнинг, например Bitcoin, Monero, Ethereum, ZCash и т.д.

Майнинг-ферма - это компьютер с высокой производительностью, который использует видеокарты для проведения вычислений. Как правило в материнскую плату подключается несколько видеокарт, которые используются для майнинга.



  • Традиционная схема выглядит довольно просто:
-> покупка оборудования
->подключение и настройка
->регистрация на пуле и запуск майнера->профит.
Но вместо этого существует сервис

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

, который позволяет встроить в сайт javascript-код и получат доход от мощностей посетителей сайта. Для майнинга используется библиотека coinhive. Для более детального ознакомления можно воспользоваться документацией на английском языке.


Важно: так называемый браузерный майнинг с помощью javascript использует только мощность CPU. Простыми словами, вычислительные операции проводятся с помощью процессора. Они менее эффективны в плане вознаграждения, но имеют смысл при большом количестве майнеров.


  • Как на практике можно скрытно майнить на сайте?
Для начала необходимо пройти регистрацию на сервисе

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

. После этого нужно верифицировать аккаунт через почту. Если все пройдет успешно, то перед вами откроется статистика с количеством сайтов и мощностью.


Давайте рассмотрим интересные возможности, которые предлагает этот сайт. На момент написания статьи было 6 вариантов размещения и плюс отдельный режим "Shortlinks".


Для начала необходимо получить ключ. Для этого переходим в раздел "Settings" и Sites & API Keys. Вводим название сайта и получаем ключ. В этом ничего нет сложного. Пример есть на скриншоте:


После этого можно создать стандартный каркас html-документа и встроить наш майнер. Для этого случая воспользуемся страницей JavaScript Miner. Для этого воспользуемся базовой формой и создадим вот такой документ с расширением

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

:


После запуска у пользователя на странице будет вот такое сообщение, которое предупреждает о начале майнинга. Я думаю, что большинство пользователей нажали "Отмена".


Но на сайте есть правка, которая позволяет запустить майнер абсолютно скрытно и без предупреждения. Для этого необходимо изменить ссылку загрузки майнера на другую и наша страница

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

будет выглядеть так:


После запуска нет никаких форм о подтверждении на использование ресурсов и сразу начинается майнинг. Это можно проверить в диспетчере задач или по статистике в панели на сайте. Тестирование проводилось на ОС Windows 10 c включенными службами безопасности и защиты от вирусов.


Я думаю смысл понятен, что если есть доступ к тысячам страниц сайтов, то с этого можно неплохо зарабатывать. Все конечно относительно и зависит от того, какие вычислительные мощности есть у пользователей. По данным сервиса, 10-20 активных майнеров могут приносить 110$(0,3 XMR) в месяц. Следует отметить, что есть возможность работать через API, а также отдельно разработан плагин для популярной CMS WordPress.
Интересно протестировать, как будет работать майнер, если в браузер добавить adblock. После запуска скрипта утилита прекратила работу скрипта и майнинг был остановлен:


Сервис

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

предлагает альтернативу в разделе "Non-Adblocked Version" для использования с загрузкой через

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

. Таким образом, пользователи будут всегда получить табличку с разрешением использования данного процесса и если пользователь разрешил такой майнинг, то он не будет блокироваться антивирусами и программами Adblock. Поэтому скрытый майнинг рассчитан более на пользователей, которые не имеют никакой защиты в системах.



  • Как интегрировать майнер-капчу на свой сайт?
Сервис

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

позволяет интегрировать капчу, которая будет использовать вычислительные мощности компьютера для верификации. Можно увидеть, как это будет происходить в интерфейсе пользователя.





Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

для вставки капчи:


Разберем параметры:
data-hashes="1024" //Количество хешей.
data-key="SITE_KEY"> //Ключ для сайта, можно получить на сервисе


  • Как получать криптовалюту через распространение коротких ссылок?
Данный сервис предоставляет возможность сокращать ссылки и перед открытием нужного ресурса пользователь будет майнить криптовалюту. Таким образом, если каждый ваши ссылки будут открывать тысячи пользователей, то это может приносить определенный заработок. Также на этом сервисе можно хранить ранее сгенерированные ссылки.


На скриншоте видно, что можно указать целевой url, свой сайт для статистики и количество хешей, которые должны быть получены перед открытием ссылки. Давайте разберем, как происходит
переход и блокируется ли он. Тест проводился на Windows 10 без дополнительных плагинов. Важно отметить, что сайт имеет защищенное соединение. Никаких сообщений от системы не было и ссылка успешно запустилась и начала использовать ресурсы системы.


Таким образом, целевая ссылка не откроется пока ползунок не дойдет до конца и не будет получено нужное количество хешей, которое можно указать при настройке. Таким образом, после одного перехода можно получить 0,00000003 XMR или 0,00001098$ (это значение можно увеличить, но тогда вырастет и время загрузки ссылки). В панели можно увидеть статистику по количеству переходов.




  • Заключение.
Можно сделать вывод, что есть возможность скрытно майнить на сайтах с помощью сервиса

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

. Это будет работать у тех пользователей, которые не имеют защиты. Не все антивирусы при тестировании обнаруживали угрозу. Поэтому есть вероятность, что такие пользователи могут "предоставлять" вычислительные мощности для майнинга.
Вообще сервис задумывался как альтернатива рекламе. Белый вариант использования предполагает уведомление пользователя о начале майнинга. Поэтому все зависит от того, как вы будете использоваться данный сервис.



Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

 

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
3 Июл 2018
Сообщения
1,127
Реакции
1,041
Репутация
0
Интересно, сколько должно быть посетителей на сайте, чтобы намайнить хотя бы доллар в сутки?
 

lucia.rose

Участник

lucia.rose

Участник
Регистрация
8 Ноя 2018
Сообщения
13
Реакции
16
Репутация
0
barboskin @barboskin , 10-20 активных майнеров могут приносить 110$(0,3 XMR) в месяц, имх в сутки будет около 3,6 usd в сутки.
 

lucia.rose

Участник

lucia.rose

Участник
Регистрация
8 Ноя 2018
Сообщения
13
Реакции
16
Репутация
0
barboskin @barboskin , пользователей, имеется ввиду, почитай, там же расписано все.
 

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
3 Июл 2018
Сообщения
1,127
Реакции
1,041
Репутация
0
  • Нравится
Реакции: XL3B

lucia.rose

Участник

lucia.rose

Участник
Регистрация
8 Ноя 2018
Сообщения
13
Реакции
16
Репутация
0
Ну-ну. Это по скольку-же времени они должны сидеть на сайте?
все зависит от настройки, хеши все дела.
я думаю, что лучше делать упор на активность самого ресурса.
данные взяты с самого сервиса (c-h).
 

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
3 Июл 2018
Сообщения
1,127
Реакции
1,041
Репутация
0

lucia.rose

Участник

lucia.rose

Участник
Регистрация
8 Ноя 2018
Сообщения
13
Реакции
16
Репутация
0
Это я увидел.

Ну ладно, нужно будет на досуге потестить. Тогда и узнаем реальные цифры
ну, это да. суть всегда одна, приток зависит от степени распространения ресурса.
думаю, если довести до ума, то на небольшой но все же пассив можно вывести.
 

ucra

Участник

ucra

Участник
Регистрация
14 Ноя 2018
Сообщения
7
Реакции
1
Репутация
0
кто-то пробовал? есть статистика?
 

X-DMIN

КИДАЛА

X-DMIN

КИДАЛА
Регистрация
2 Июл 2018
Сообщения
1,325
Реакции
940
Репутация
0

lucia.rose

Участник

lucia.rose

Участник
Регистрация
8 Ноя 2018
Сообщения
13
Реакции
16
Репутация
0
U @ucra , статистика есть прямо на сервисе. читай внимательнее.
 

lucia.rose

Участник

lucia.rose

Участник
Регистрация
8 Ноя 2018
Сообщения
13
Реакции
16
Репутация
0
X-DMIN @X-DMIN , хех, все возможно.
 

Grandpa

Активный участник
ЮБИЛЕЙНАЯ ЛЕНТА

Grandpa

Активный участник
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
8 Авг 2018
Сообщения
78
Реакции
33
Репутация
0

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
3 Июл 2018
Сообщения
1,127
Реакции
1,041
Репутация
0

Grandpa

Активный участник
ЮБИЛЕЙНАЯ ЛЕНТА

Grandpa

Активный участник
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
8 Авг 2018
Сообщения
78
Реакции
33
Репутация
0
Мистика ! Сегодня пятница и сильный ветер !
 
Сверху