Abo
  • Services:

Monero: Webseiten missbrauchen Nutzerrechner für Kryptomining

Eine Schule im Brandenburger Land, The Pirate Bay und etliche Webseiten aus der Alexa-Top-1-Million-Liste schürfen ungefragt Kryptowährungen auf den Rechnern der Nutzer. Der Anbieter Coinhive will das Verfahren künftig anpassen, damit es weniger Ärger gibt.

Artikel von veröffentlicht am
Die Oberschule in Werder an der Havel schürft heimlich Kryptowährungen.
Die Oberschule in Werder an der Havel schürft heimlich Kryptowährungen. (Bild: Montage Golem.de)

Immer mehr Webseiten schürfen ungefragt und ohne Kennzeichnung auf Kosten der Nutzer Kryptowährungen wie Monero. Nach einem Testlauf bei der Torrent-Seite The Pirate Bay verschwand der entsprechende Code des Anbieters Coinhive kurzzeitig wieder aus dem Quelltext der Seite, ist aber mittlerweile wieder integriert. Außerdem gibt es zahlreiche Nachahmer. Richtig lohnen dürfte sich das allerdings nur für die wenigsten Seitenbetreiber - den Verlust an Reputation bei den Besuchern dürfte es kaum wiedergutmachen, wenn diese davon Kenntnis erlangen.

Inhalt:
  1. Monero: Webseiten missbrauchen Nutzerrechner für Kryptomining
  2. Coinhive könnte nach derzeitigem Stand 9 Millionen US-Dollar einnehmen

Das Kryptomining wird ohne Zutun der Nutzer im Hintergrund aktiviert. Verantwortlich dafür ist ein kleines Javascript-Element, das von den Webseitenbetreibern eingebaut wird. Um das verteilte Mining zu aktivieren, müssen diese darüber hinaus nicht viel tun. Neben dem Skript selbst müssen sie eine eigene Wallet beim entsprechenden Anbieter einrichten, auf die die Gewinne transferiert werden. Neben Coinhive gibt es weitere Anbieter von Skripten, bislang ist aber keiner so weit verbreitet.

Die Macher bekommen eine Provision

Die Anbieter der Skripte erhalten eine Provision - im Falle von Coinhive 30 Prozent des Ertrags. Damit aber überhaupt nennenswert Gelder zusammenkommen, müssen viele Benutzer viel Zeit auf der Webseite verbringen, im Idealfall mit leistungsfähiger Hardware, um die Hashing-Kapazität zu erhöhen. Wer also vor allem Nutzer mit mobilen Geräten oder Ultrabooks hat, dürfte weitgehend leer ausgehen.

  • Thepiratebay schürft Kryptowährungen. (Screenshot: Golem.de)
  • Auch die Oberschule Werder macht mit. (Screenshot: Golem.de)
  • Auf der eigenen Webseite lässt Coinhive Nutzern die Wahl. leider sind nicht alle Nutzer so transparent. (Screenshot: Golem.de)
Auf der eigenen Webseite lässt Coinhive Nutzern die Wahl. leider sind nicht alle Nutzer so transparent. (Screenshot: Golem.de)

Immer mehr Webseiten versuchen dennoch, auf diesem Weg Einnahmen zu generieren. Nach dem Hinweis eines Lesers konnte Golem.de bestätigen, dass auch die Webseite Quotenmeter.de das entsprechende Skript am vergangenen Freitag zumindest zeitweise nutzte - aber schnell wieder von der Seite entfernte. Geschäftsführer Manuel Weis sagte im Gespräch mit Golem.de, es habe sich lediglich um einen Test gehandelt. Innerhalb weniger Stunden sei das Mining-Tool wieder von der Seite entfernt worden.

Stellenmarkt
  1. Wirecard Communication Services GmbH, Leipzig
  2. BWI GmbH, Bonn

Die zugegebenermaßen sehr kurze Erfahrung habe gezeigt, dass sich der Einsatz nicht lohnen würde. Quotenmeter ist nicht die einzige Seite aus Deutschland. Auch die Webseite der Oberschule Werder der Baumblütenstadt Werder im Havelland enthält neben Initiativen gegen Rassismus und dem Hinweis auf die naturwissenschaftliche Orientierung der Schule das Mining-Tool. Ob die Schule selbst es eingebaut hat oder Schüler sich einen Scherz erlaubt haben, ist derzeit unklar, wir haben um Stellungnahme gebeten.

Der Code wurde nicht nur in Webseiten, sondern auch in verschiedenen Tor2Web-Proxys entdeckt, die Hidden Services auch ohne Tor-Browser aus dem normalen Internet verfügbar machen, etwa onion.rip. Auch Anbieter kostenfreier VPN-Dienste könnten versuchen, auf diese Art und Weise Geld zu verdienen. Hier dürften die durchschnittlichen Verbindungszeiten pro Nutzer länger sein als bei den meisten Webseiten und der Ertrag damit etwas höher.

Auch der US-Pay-TV-Sender Showtime band das Miningtool in seine Seite ein. Nach Protesten wurde es mittlerweile entfernt. Ein Scan des Sicherheitsforschers mit dem Pseudonym Paul Sec zeigt, dass mindestens 380 Seiten aus den Alexa Top 1 Million ebenfalls Coinhive integriert haben.

Das Problembewusstsein bezüglich ungefragten Minings scheint bei einigen Betreibern gering zu sein. Doch das Coinhive-Tool erhöht die CPU-Auslastung der Nutzer enorm. Gerade beim mobilen Betrieb eines Rechners geht das auf die Akkulaufzeit, je nach Leistungsreserve könnte im Desktopbetrieb auch die Leistungsaufnahme des Rechners steigen. Je nach CPU dürfte das Miningtool rund 30 Prozent der verfügbaren Leistung beanspruchen.

Coinhive könnte nach derzeitigem Stand 9 Millionen US-Dollar einnehmen 
  1. 1
  2. 2
  3.  


Anzeige
Spiele-Angebote
  1. 50,99€ mit Vorbesteller-Preisgarantie
  2. 59,99€ mit Vorbesteller-Preisgarantie
  3. 59,99€ mit Vorbesteller-Preisgarantie
  4. 2,99€

My1 12. Okt 2017

wobei es vlt sinnvoller wäre, falls der pubkey zum minen reicht, dass gleich für den...

andy01q 12. Okt 2017

Kann man, aber das macht das Skript von Coinhive nicht. Das Skript ist sogar nochmal um...

Jad 07. Okt 2017

Ich glaube, wenn du Kommentare dieser Art schreibst, ist das 100% Energieverschwendung...

Jad 07. Okt 2017

"mindestens 380 Seiten aus den Alexa Top 1 Million" ... "etliche" sind also 0,0038 Prozent.

jms 07. Okt 2017

Das wär doch was für einen "Donate"-Button (Spenden). Wenn man die Organisation mag, kann...


Folgen Sie uns
       


WoW Battle for Azeroth - Ausbruch und Addon (Golem.de Live)

Nach dem Mitternachtsstream beginnt in Battle for Azeroth für uns der Alltag im Addon in Kul Tiras. Dank des Chats gibt es spannende Ablenkungen.

WoW Battle for Azeroth - Ausbruch und Addon (Golem.de Live) Video aufrufen
IMHO: Heilloses Durcheinander bei Netflix und Amazon Prime
IMHO
Heilloses Durcheinander bei Netflix und Amazon Prime

Es könnte alles so schön sein abseits vom klassischen Fernsehen. Netflix und Amazon Prime bieten modernes Encoding, 4K-Auflösung, HDR-Farben und -Lichter, flüssige Kamerafahrten wie im Kino - leider nur in der Theorie, denn sie bringen es nicht zum Kunden.
Ein IMHO von Michael Wieczorek

  1. IMHO Ein Lob für Twitter und Github
  2. Linux Mit Ignoranz gegen die GPL
  3. Sicherheit Tag der unsinnigen Passwort-Ratschläge

Razer Huntsman im Test: Rattern mit Infrarot
Razer Huntsman im Test
Rattern mit Infrarot

Razers neue Gaming-Tastatur heißt Huntsman, eine klare Andeutung, für welchen Einsatzzweck sie sich eignen soll. Die neuen optomechanischen Switches reagieren schnell und leichtgängig - der Geräuschpegel dürfte für viele Nutzer aber gewöhnungsbedürftig sein.
Ein Test von Tobias Költzsch

  1. Huntsman Razer präsentiert Tastatur mit opto-mechanischen Switches
  2. Razer Abyssus Essential Symmetrische Gaming-Maus für Einsteiger
  3. Razer Nommo Chroma im Test Blinkt viel, klingt weniger

Raumfahrt: Großbritannien will wieder in den Weltraum
Raumfahrt
Großbritannien will wieder in den Weltraum

Die Briten wollen eigene Raketen bauen und von Großbritannien aus starten. Ein Teil des Geldes dafür kommt auch von Investoren und staatlichen Investitionsfonds aus Deutschland.
Von Frank Wunderlich-Pfeiffer

  1. Raumfahrt Cubesats sollen unhackbar werden
  2. Landspace Chinesisches Raumfahrtunternehmen kündigt Raketenstart an
  3. Raumfahrt @Astro_Alex musiziert mit Kraftwerk

    •  /