Foro de elhacker.net

Foros Generales => Foro Libre => Mensaje iniciado por: Eleкtro en 25 Noviembre 2017, 08:54 am



Título: ¿Esta página tiene scripts de minería criptomodenas?
Publicado por: Eleкtro en 25 Noviembre 2017, 08:54 am
Hola.

Estoy usando Firefox, me he descargado la extensión NoMiner (https://addons.mozilla.org/en-US/firefox/addon/nominer-block-coin-miners/) que promete bloquear cualquier script de minería, y bueno... el caso es que en la siguiente web me aparecen 17 elementos bloqueados de supuestos scripts de minería:

  • http://www.newpct.com/

Esa página está cargada de popups, siempre han sido muy abusivos en ese aspecto, pero más allá de eso dudo mucho que estén usando scripts de minería, y menos que sean... diecisiete, no parece tener mucho sentido por eso. Pero el NoMiner no me muestra información alguna con respecto a los elementos que han sido bloqueados, así que no puedo determinar si son falsos positivos o no...

¿Alguien experimentado en el análisis web de este tipo de cosas puede confirmar si la página usa scripts de minería o no?.

Gracias.


Título: Re: ¿Esta página tiene scripts de minería criptomodenas?
Publicado por: Slava_TZD en 25 Noviembre 2017, 10:17 am
(https://i.imgur.com/Tef5kZh.png)

Esos son solo los xhr de coinhive, luego hay mil scripts de dominios rarunos estilo yivsfcxf.bid...


Título: Re: ¿Esta página tiene scripts de minería criptomodenas?
Publicado por: Eleкtro en 25 Noviembre 2017, 15:42 pm
Vaya pues... gracias por el dato. Viendo el panorama casi mejor no volver a entrar a esa basura de página infestada de cosas sospechosas.

Lo triste es que a pesar de toda esa morralla de scripts que le meten, new-PCT siempre ha sido la mejor página de estrenos de torrents en Español, por el diseño y la cantidad. Llevo visitándola unos 10 años xD. Tengo a bricocine.com como alternativa pero al parecer está caida o está muerta (o quizás estén de mantenimiento, pero yo me pongo en lo peor), elitetorrent.net no conecta, parece estar bloqueado por mi ISP (no lo he comprobado por que de todos modos paso de estar usando una VPN casi a cada día para entrar a una página de torrents), y mejortorrent.website tiene muy poco contenido (por alguna extraña razón solo publican 6 títulos al día, aunque hayan muchos más) y ponen las miniaturas de los estrenos a la peor calidad de imagen que he visto nunca...

...Así que si alguien tiene alguna sugerencia de un buen sitio de estrenos de series y pelis en Español de España, por favor deje aquí su comentario. ( importante que sea un sitio de estrenos como tal, con miniaturas y con cantidad de contenido, nada de buscadores de torrents tipo KAT o RARBG etc... )

Saludos!


Título: Re: ¿Esta página tiene scripts de minería criptomodenas?
Publicado por: engel lex en 25 Noviembre 2017, 15:48 pm
https://chrome.google.com/webstore/detail/geddoclleiomckbhadiaipdggiiccfje?utm_source=chrome-app-launcher-info-dialog (https://chrome.google.com/webstore/detail/geddoclleiomckbhadiaipdggiiccfje?utm_source=chrome-app-launcher-info-dialog)

esta app simplemente lo que hace es desactivar js en la pagina que lo uses y recordar tu eleccion, sin js no hay  popups ni mineros que valgan


Título: Re: ¿Esta página tiene scripts de minería criptomodenas?
Publicado por: Eleкtro en 25 Noviembre 2017, 15:59 pm
Pero supongo que una solución tan "radical" podría romper cualquier otra funcionalidad benigna de la página que esté escrita en JS, ¿no?, sería posible que páginas tan cargadas como esa directamente dejasen de funcionar correctamente...¿?. Se agradece igualmente, supongo que a otros usuarios les podrá servir... pero yo uso Firefox.

En este navegador utilizo NoScript, Adblock Plus, Popup Blocker y ahora junto al NoMiner, con esta combinación en newpct.com creo que evito todos los trackers, mineros y popups de dominios raros (los que mencionó @Slava_TZD). Extensiones que están de moda como uBlock origin y similares no consiguen el mismo resultado (o al menos no con la configuración por defecto).

Pero ya es cuestión de dignidad, paso de seguir regalándole mi actividad a una página que usa scripts de minería por la jeta de manera oculta y deshonesta.

Saludos


Título: Re: ¿Esta página tiene scripts de minería criptomodenas?
Publicado por: engel lex en 25 Noviembre 2017, 16:04 pm
yo personalmente te recomiendo ghostery en lugar de adblock (le hice la cruz cuando empezó a cobrarle a los anunciantes por dejar pasar su publicidad si "cumplia con sus reglas")


Título: Re: ¿Esta página tiene scripts de minería criptomodenas?
Publicado por: Eleкtro en 25 Noviembre 2017, 16:08 pm
¿Realmente el Ghostery sirve para reemplazar todas las funcionalidades/tipos de bloqueo de ABP?, pregunto desde la ignorancia. Si me lo confirmas, lo probaré a ver. De hecho esta mañana lo instalé y lo estuve testeando un rato, pero vi que solamente parecia bloquear trackers... y lo desinstalé al rato por eso. No se muy bien como se puede determinar cual de los dos es mejor/más eficaz.

saludos!


Título: Re: ¿Esta página tiene scripts de minería criptomodenas?
Publicado por: Slava_TZD en 25 Noviembre 2017, 16:13 pm
Yo te recomiendo uMatrix, con esa extensión tienes la posibilidad de bloquear de forma individual lo que te parezca según el dominio y el tipo (script, imagen, xhr...etc). La configuración al principio es un poco tediosa pero una vez tienes configurados los sitios que visitas con regularidad es una gozada. Por defecto viene con distintas listas de hosts para bloquear publicidad, trackers, dominios con malware... Si lo utilizas junto con ABP, basicamente no necesitas nada mas para bloquear popups, cookies, mineros o lo que sea.