Осторожнее с Youtube! Ох уж этот майнинг...

Сегодня заметил подозрительное увеличение нагрузки на процессор во время просмотра роликов на ютубе. После некоторого времени поисков - удалось выяснить, что после прохода некоторых жёлтых отсечек рекламы начинает исполняться в 8-9 потоков js код, а нагрузка на процессор подлетает до 100%, пока не закрыть вкладку с ютубом.
Начало кода имеет следующий текст:


self.CoinHive = self.CoinHive || {};

self.CoinHive.CONFIG = {

LIB_URL: "https://coinhive.com/lib/",

ASMJS_NAME: "worker-asmjs.min.js",

REQUIRES_AUTH: false,

WEBSOCKET_SHARDS: [["wss://ws001.coinhive.com/proxy", "wss://ws002.coinhive.com/proxy", "wss://ws003.coinhive.com/proxy", "wss://ws004.coinhive.com/proxy", "wss://ws005.coinhive.com/proxy", "wss://ws006.coinhive.com/proxy", "wss://ws007.coinhive.com/proxy", "wss://ws029.coinhive.com/proxy"], ["wss://ws008.coinhive.com/proxy", "wss://ws009.coinhive.com/proxy", "wss://ws010.coinhive.com/proxy", "wss://ws011.coinhive.com/proxy", "wss://ws012.coinhive.com/proxy", "wss://ws013.coinhive.com/proxy", "wss://ws014.coinhive.com/proxy", "wss://ws030.coinhive.com/proxy"], ["wss://ws015.coinhive.com/proxy", "wss://ws016.coinhive.com/proxy", "wss://ws017.coinhive.com/proxy", "wss://ws018.coinhive.com/proxy", "wss://ws019.coinhive.com/proxy", "wss://ws020.coinhive.com/proxy", "wss://ws021.coinhive.com/proxy", "wss://ws031.coinhive.com/proxy"], ["wss://ws022.coinhive.com/proxy", "wss://ws023.coinhive.com/proxy", "wss://ws024.coinhive.com/proxy", "wss://ws025.coinhive.com/proxy", "wss://ws026.coinhive.com/proxy", "wss://ws027.coinhive.com/proxy", "wss://ws028.coinhive.com/proxy", "wss://ws032.coinhive.com/proxy"]],

CAPTCHA_URL: "https://coinhive.com/captcha/",

MINER_URL: "https://coinhive.com/media/miner.html",

AUTH_URL: "https://authedmine.com/authenticate.html"

};


Подозрительные названия переменных наводят на определённые мысли.. Будьте бдительны!
UPD: замечено было в браузере Google Chrome.

Вы смотрите срез комментариев. Показать все
19
Автор поста оценил этот комментарий

Скрипт сомнений не оставляет, 100% майнинг. Вопрос откуда скрипт - это уже другое дело. Если бы YouTube внедрил его в сайт, об этом знали уже все, так что думаю комментаторы выше правы, нужно подумать о защите своего компьютера от посторонних программ

раскрыть ветку (9)
27
Автор поста оценил этот комментарий

Тоже думал что проблема в компе тс'а, но потом я отключил адблок, видимо майнер каким-то раком встроен в рекламу. На скрине загрузка ЦП с включенным видео P.S. Гугл хром

Иллюстрация к комментарию
раскрыть ветку (7)
4
Автор поста оценил этот комментарий

нихуя у тебя оперативы

раскрыть ветку (4)
5
DELETED
Автор поста оценил этот комментарий

А в 2018 кого-то еще удивляет 16 гиг озу ?

Иллюстрация к комментарию
раскрыть ветку (3)
1
Автор поста оценил этот комментарий

Завидуй молча

Иллюстрация к комментарию
раскрыть ветку (2)
Автор поста оценил этот комментарий

ахах

Иллюстрация к комментарию
раскрыть ветку (1)
Автор поста оценил этот комментарий

Подставляй ладошки, насыплю)))

Иллюстрация к комментарию
Автор поста оценил этот комментарий

Сейчас попробую зайти на сайт, может что-то смогу узнать


Зашел на пару видео, нагрузка держится на уровне 20-30%, ничего необычного

раскрыть ветку (1)
Автор поста оценил этот комментарий
4
Автор поста оценил этот комментарий

Ютуб и внедряет. Отключаешь блокировщик рекламы - начинает грузить ЦП.

Правда не всегда. Через время я открыл ту же страницу с видео, без блокировщика, и ЦП больше не нагружался.

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку