Hi,
sehe dieses Problem jetzt schon zum dritten Mal. Bei dir, bei mir selbst und einem dritten auf einem anderen Forum. Immer das gleiche. Firefox startet und AVG/Avast/MBAM(Malwarebytes) wirft ne Meldung, dass eine Verbindung zu coinhive.com unterbrochen wurde. Jeder von uns hat MBAM und AVG/Avast und auch bei mir meinte nur AVG, dass coinhive.com mit nem Virus infiziert sei. (MBAM hat einfach nur vom Abbruch des versuchten Verbindungsaufbaus berichtet) und das witzige ist, dass bei uns allen wieder alles normal lief, nachdem Proxtube gelöscht wurde haha.
Hintergrund der Sache ist ja, dass jetzt einige Seiten coin-mining bei ihren Besuchern benutzen, solange sie auf deren Seiten surfen, was so ne Art Alternative zu Werbung sein soll. Viele Top-2000-Seiten benutzen das anscheinend schon und es weitet sich auch immer weiter aus (Es benutzen ja immer mehr adblocker, darum kann ich verstehen, warum sich das so verbreitet). So wie ich das verstanden habe, ist das also nicht gefährlich, sondern einfach nur ne Alternative zur Werbung, um sich als Website zu finanzieren. Kannst ja selbst mal googlen.
Mehr Details dazu gibts zum Beispiel hier:
Verstecktes coin mining durch Javascript
Eine Seite, die das minig-script benutzt wäre zum Beispiel die hier (einfach zum testen, wird auch im vorherigen Link genannt, ist aber die einzige von den 3 Beispielen, die das Skript aktuell noch benutzt):
Dubai Talent Magazine - A platform to easily reach top class employers in Dubai
Sobald ich auf die Seite gehe, wirft AVG wieder die gleiche Meldung, dass eine Verbindung zu coinhive unterbrochen wurde, weil sie infiziert sei, wobei MBAM wieder keinen Virus nennt. Daher denke ich also, dass der vermeintliche Virus wieder mal ein falscher Alarm von unseren geliebten Free-Antivirus-Programmen ist.
Nun stellt sich halt die Frage, warum das bei uns immer bei Programmstart von Firefox passiert ist, und nicht immer nur bei bestimmten Seiten. Da bei uns halt Poxtube die einzige Konstante ist, gehe ich davon aus, dass Proxtube auch irgendwie auf diesen Zug aufgesprungen ist und versucht, sich so selbst zu finanzieren, indem es dieses mining-script ausführt. Es ist auch sehr verdächtig, dass wir alle zur selben Zeit von diesem Problem betroffen wurden. Anders könnte ich mir das momentan einfach nicht erklären.
Hoffe ich konnte ein bisschen helfen.
. Bin da aber auch recht schnell draufgekommen, dass es sich um Fakesites handeln muss, alleine schon wegen den automatischen (falschen) Übersetzungen und den URLs ... Wie als ob man das nicht merken würde.
