Блог Яндекса для вебмастеров

Блог Яндекса для вебмастеров

Яндекс усиливает защиту пользователей от криптоджекинга

Пост в архиве.

По данным Яндекса каждый день пользователи совершают 200 тысяч переходов на сайты с криптоджекингом. Эти сайты добывают криптовалюту, тайно используя устройства посетителей. Напомним, что криптовалюты — биткойн и его аналоги — создаются в результате работы специальных программ, т. е. за счет вычислительных ресурсов компьютера. Этот процесс называется «майнингом». Рост стоимости криптовалют привел к появлению сайтов, которые без ведома посетителей используют вычислительные ресурсы их устройств для майнинга. При переходе на такой сайт с компьютера, телефона или планшета устройство начинает работать медленнее, сильнее нагревается, возрастает расход энергии и быстрее разряжается батарея.

Нашим первым шагом в борьбе с распространением этого явления стало внедрение защиты пользователей в Яндекс Браузер. Сегодня мы распространяем меры защиты на всех пользователей нашего Поиска. Сайты, тайно использующие устройства пользователей для майнинга криптовалют, могут ранжироваться в результатах поиска ниже. При попытке перехода на такие сайты пользователям будет выдаваться предупреждение.

Владельцы сайтов, на которых будут обнаружены скрипты криптоджекинга, получат уведомление в сервисе Яндекс Вебмастер в разделе «Безопасность и нарушения». Код криптоджекинга может быть установлен как непосредственно владельцем ресурса, так и злоумышленниками, взломавшими чужой сайт. Если Ваш сайт взломали, найдите изменённые файлы на сайте и примите меры для предотвращения повторного взлома.

Команда Яндекса

P. S. Подписывайтесь на наши каналы
Блог Яндекса для Вебмастеров
Канал Яндекса о продвижении сайтов на YouTube
Канал для владельцев сайтов в Яндекс.Дзен

83 комментария
Авторизуйтесь, чтобы оставить комментарий
BESH-ANANAS
21 сентября 2018, 10:23
Отлично! 
Sergeev-7575
21 сентября 2018, 11:00
Только вчера рассматривал подобную партнерку для своего сайта, но решил не рисковать.
evaweb.ru
21 сентября 2018, 10:02
+
hivemed
21 сентября 2018, 12:02
Да любой бразер это может,  сделайте защиту от копипастинга лучше.
alomakin95
21 сентября 2018, 12:26
hivemed,
Типа запретить открывать код страницы? Уверены, что идея хорошая?
Андрей
21 сентября 2018, 14:31
hivemed,
копировать не запретишь никак. А от скриптов, запрещающих копирование очень страдает юзабилити. Копирование нужно например, для цитирования фрагмента в комментариях.
Если речь идёт о воровстве, в вебмастере есть раздел "Оригинальные тексты".
ROMAN
21 сентября 2018, 15:49
hivemed,
Просто не показывайте людям свои сайты и все будет хорошо!
Агентство Нейрон
21 сентября 2018, 12:39
Вот вы двоечники!))
Не все браузер ваш видит!
steam-cheat
21 сентября 2018, 12:51
как пожаловаться на такие сайты?
safesearch
21 сентября 2018, 14:43
steam-cheat,
жалобы на майнерские сайты можно отправить через нашу веб-форму https://yandex.ru/support/search/troubleshooting/delspam.html , указав категорию Другое. 
Категорию Криптомайнинг мы добавим в ближайшее время.
WadimKab
21 сентября 2018, 12:55
Если пользователя спросить перед посещением страницы:
майнинг за его счёт или показ рекламы?
И пользователь осознано выбирает майнинг.
Это же не криптоджекинг, верно?
actualline
21 сентября 2018, 16:04
WadimKab,
Именно! НО сайты всё равно заблокировали.
Елена Першина
Сотрудник Яндекса21 сентября 2018, 17:04
WadimKab,
Яндекс дополнительно предупреждает о возможности майнинга на этом сайте своих пользователей.
Денис Демидов
25 сентября 2018, 17:51
Елена Першина,
Елена, а может так быть что это в сайте есть а владелец не в курсе? Могут такое пропихнуть в сайт как инъекцию?
Елена Першина
Сотрудник Яндекса26 сентября 2018, 09:50
Денис Демидов,
да, есть случаи взлома сайтов, когда размещали вредоносные скрипты, об этом и в посте говорится. Для пользователей, впрочем, причина майнинга не очень важна.  В этом случае владельцу сайта нужно проверить сайт на взломы и удалить вредоносный код. 
Денис Демидов
26 сентября 2018, 09:58
Елена Першина,
А как проверить и главное чем у яндекса есть инструменты которые могут определить проблему заранее или тока о проблеме можно узнать через веб мастер когда уже меточка есть и сайта в поиски нет?
Обновлено 26 сентября 2018, 10:02
Елена Першина
Сотрудник Яндекса26 сентября 2018, 11:08
Денис Демидов,
мы оповещаем по факту обнаружения проблемы. Тогда же начинаем оповещать и пользователей.
romanterziev
21 сентября 2018, 13:26
Почему ставят метку, если пользователь предупреждается, о том что будет происходить майнинг? 


В корне не согласен, с вашими нововедениями.
Елена Першина
Сотрудник Яндекса21 сентября 2018, 17:05
romanterziev,
Яндекс дополнительно предупреждает о возможности майнинга на этом сайте своих пользователей.
romanterziev
25 сентября 2018, 17:39
Елена Першина,
Ну тогда, не нужно выделять такие сайте серым в выдаче, и ставить большое красное окно, что типа сайт занимается мошеничеством, извените, но пользователь предупрежден, если ему это не устраивает, он может уйти на 1000 других сайтов и получить искомую информацию
psiradio
21 сентября 2018, 14:50
о, счас выдача опять поменяется :)
Roma
21 сентября 2018, 14:03
Почему до сих пор не сделали защиту от самого опасного трояна на данный момент?
Сергей Ковалев
23 сентября 2018, 11:14
Жесть! В душе не понимаю, как и зачем добавлять такие скрипты,а  мой сайт заблокировали. Ни фига себе пользователей они предупреждают - у меня сайт в выдаче затемнён. Это не предупреждение, это приговор сайту. На такой никто не перейдёт
P.S. Да еще и позиции опустили на 20-30 пунктов. Стараешься тут, чуть ли не раком стоишь, деньги тратишь, а тебе вот так просто все обрубают.
Герда Холодная
24 сентября 2018, 17:29
Сергей Ковалев,
Сама в шоке! 
На ровном месте получила от Яндекса и не понимаю причин? Написала в поддержку платформы своего сайта. Получила ответ: """В шаблонах глобальных блоков, а так же других шаблонах страниц Вашего сайта, присутствуют сторонние скрипты, возможно именно их Яндекс считает за вредоносные, для более подробной информации, Вам следует обратится в службу поддержки сервиса Яндекс."""
Написала в поддержку Яндекса, жду ответа. 
Описание нововведения у Яндекса не содержит полезной информации для вебмастеров. Что не нравится Яндексу? С какими конкретно скриптами он борется? Что, где и как нужно искать? Не понятно. Но сайт стоит особняком в поиске, помечен ЧЕРНОЙ меткой и провалился в рейтинге. Это не радует и очень пугает. 
Когда вводятся такие жесткие меры, то должно быть четкое определение и перечень нарушений, а не общая формулировка "Скрытый майнинг" или "криптоджекинга". 
Очень надеюсь, что мне дадут внятный ответ и скажут, что именно нужно удалить с сайта. Иначе не разберусь т.к. проблемные страницы редактировались более года назад и там вообще нет активных ссылок и ничего кроме текста с картинками. 
Печалька)))
Герда Холодная
26 сентября 2018, 19:14
Герда Холодная,
сегодня, 26 сентября, получила ответ от поддержки по моему вопросу. Ответ: """ Мы проверили, сейчас с Вашим сайтом все в порядке, и предупреждение об угрозе должно будет исчезнуть в ближайшее время.  """
Порадовал быстрый ответ. Сайт еще выделен как  опасный и фатальная ошибка светится в "Нарушения и угрозы безопасности на сайте". Буду ждать изменений)))
Герда Холодная
30 сентября 2018, 20:30
Герда Холодная,
сама с собой переписываюсь))) Радуюсь и жалуюсь. Бред конечно, но хоть как-то пытаюсь решить проблему. 
Обрадовалась положительному ответу поддержки и ждала несколько дней снятия "черной метки" от яндекса. Все же проверили и все хорошо, только подождать оставалось. 
В итоге, сегодня фатальная ошибка опять актуальна))) Что делать не понимаю? Написала в поддержку еще раз. Ну они мне напишут, как в прошлый раз, что все хорошо и сейчас снимем ограничения, а через два дня опять фатальная ошибка и ни чего не поменялось. Бред... 
Герда Холодная
2 октября 2018, 07:24
Герда Холодная,
продолжаю опус))) 
  Ответа от поддержки, на повторный запрос, не получила. Но ошибка "Фатальна" исчезла в Вебмастере. Сайт опять на прежних позициях по запросам и не выделен серым цветом.
  Не знаю, что произошло и как это было решено. Однако, проблема устранена и все вернулось в прежний режим. 
  Вот теперь боюсь следующего захода робота))) Вдруг опять что-то найдет и все вернется... Не буду вообще ничего размещать пару недель, оставлю как есть, что бы быть уверенной на случай повторения проблем. 
  Хорошо бы знать конкретные причины произошедшего и быть в курсе, а то не понятно с какой стороны прилетело и что послужило причиной печальки )))

kadavr95
23 сентября 2018, 23:22
Если на сайте существует специализированная страница, с открыто установленным скриптом майнинга и настраиваемым уровнем использования ресурсов устройства посетителя, на которую пользователи сайта могут заходить, чтобы помочь проекту, то это тоже может повлечь предупреждение пользователей при переходе на любые страницы сайта (не содержащие данного скрипта) и пессимизацию сайта в поисковой выдаче?
Елена Першина
Сотрудник Яндекса25 сентября 2018, 14:44
kadavr95,
Яндекс предупреждает пользователей о возможном майнинге на вашем сайте. Обратитесь, пожалуйста, в нашу службу поддержки по вопросу снятия предупреждения.
Сергей Ковалев
25 сентября 2018, 16:55
Елена Першина,
нажал уже несколько дней как. Попросил, чтобы переобошли. Всем пофиг. Сижу, несу финансовые потери, не понимаю, кто платить будет.
Обновлено 25 сентября 2018, 16:56
Сергей Ковалев
25 сентября 2018, 16:57
Елена Першина,
ладно бы просто предупредили, разместили бы какой-то значок. Так ведь практически похоронили - в выдаче сайт затемнили, чтобы перейти на него, пользователю нужно делать на 2 клика больше. Естественно, их никто не делает - все идут к конкурентам. Позиции просели на 30 пунктов примерно и неизвестно, вернутся ли


Сайт - kovalev-copyright.ru
Обновлено 25 сентября 2018, 16:56
Yuriiy
24 сентября 2018, 11:25
Здравствуйте. У меня на одной странице сайта стоял такой скрипт - как демо, в теле статьи. Убрал его, но фильтр не снимается, хотя нажал, что исправлено. Подскажите, как долго может длиться бан и что можно сделать, чтобы ускорить снятие?


Статья - https://upread.ru/blog/articles-it/captcha-mining
Елена Першина
Сотрудник Яндекса25 сентября 2018, 14:44
Yuriiy,
нарушение снимается при перепроверки сайта: когда мы убедимся, что скрипт снят. В среднем перепроверка занимает около недели. Но порой может потребоваться больше времени. 
Обновлено 25 сентября 2018, 17:09
Alexandr W.
25 сентября 2018, 17:45
Хорошая новость. Давно пора! А то ноут периодически тупит и приходится выискивать на какой вкладке майнят.
Alexandr W.
25 сентября 2018, 17:52
Согласен конечно, что нельзя такие сайты выделять серым, как будто там на смс сливают или вирусы. Нужно просто рядом метку мне кажется поставить, что на сайте возможно майнят.
LeonidMew
25 сентября 2018, 21:26
А для андроида такое есть? Кто-то активно жрет батарейку :)
Елена Першина
Сотрудник Яндекса26 сентября 2018, 10:18
LeonidMew,
для Яндекс.Браузера - попробуйте. 
admin@ucarliyiq.biz
25 сентября 2018, 21:39
Давите! давите! Вебмастеров не давайте им заработать!!!  За Гугул адсенс отобрали кусок хлеба, что еще будите придумать?  У меня лично аллергия от вашего  браузера. 
mengostin-reklama
26 сентября 2018, 00:03
Через рекламные системы которые показывают рекламу на  сайте такие скрипты могут внедрятся? 
Елена Першина
Сотрудник Яндекса26 сентября 2018, 10:52
mengostin-reklama,
вредоносные скрипты могут внедряться через рекламные сети, которые не проверяют качество своего контента. Но в данном случае, обычно, это все-таки взломы или самостоятельная установка скриптов. 
Олег
26 сентября 2018, 11:26
Дело то это хорошее, но, почему же так долго снимается фильтр в поиске за такой скрипт? Вот у меня с пол года назад была кошмарная ситуация. У меня интернет-магазин, захожу утром на него, делаю свои стандартные дела, а через какое-то время замечаю, что кулер на видеокарте стал крутиться на максимум. Начинаю разбираться, смотрю диспетчер задач, это браузер нагружает. Закрываю его, кулер останавливается, снова открываю, опять крутит. Начинаю перебирать вкладки, понимаю, что эта фигня из-за моего магазина. Смотрю код, ничего не обычного. Начинаю  перебирать вручную все java-скрипты на странице, понимаю, что это скрипт от одной рекламной сети (миксмаркет), который используется для отслеживания поведения посетителя для ретаргетинга. Смотрю сам скрипт, сверяю его с предоставляемым на сайте рекламной сети, никаких изменений. В итоге - сношу его нафиг и пишу им в поддержку. Там мне после ответили, что им надо время, чтобы проверить, проверяли пару дней, пишут, мол ничего необычного не увидели, и добавили, что можно и удалить их скрипт.
На обнаружение источника проблемы у меня ушло минут 30, т.е. проблему я устранил почти сразу и успокоился.
Однако, где-то через час от яндекс вебмастера приходит письмо счастья, мол я злостный нарушитель, и мой сайт понесёт строжайшее наказание. И сижу следующие пол часа наблюдаю, как мои ссылки в поиске окрашиваются в серый цвет падают за 3-й десяток.
Я сразу же в вебмастере нажал кнопку "исправлено". А потом почитал информацию в интернете и ужаснулся, что на перепроверку сайта у многих уходит от 2-х недель до месяца!
И мало того, яндекс же передал информацию всем браузерам, что мой интернет-магазин - это зло, и все браузеры стали показывать яркую табличку при заходе на сайте "По мнению Яндекса - этот сайт несёт зло, не заходите на него".
И мне интересно, за что мой магазин пострадал в пик сезона? За то, что какая-то конкурирующая с вами рекламная сеть не уследила за своим скриптом? Я то ведь почти сразу всё почистил, а ждал в итоге 2 недели.
Сергей Ковалев
26 сентября 2018, 11:37
Олег,
на то, чтобы заблокировать у них 1 день ушел, а разблокируют по 2-3 недели. Почему бы не вынести предупреждение и не дать условный срок на исправление?
Олег
26 сентября 2018, 11:49
Сергей Ковалев,
 условный и предупреждение, это, наверное, не то. Пусть блокируют, и это правильно, ведь посетители страдают. Но, разблокировка должна происходить в несколько раз быстрее. Нажал я кнопку "исправлено" зашел ко мне сразу их бот, посмотрел, что всё ОК, и через пару часов всё вернул на прежние места.


Можно, конечно, при повторном нарушении увеличить срок блокировки, чтобы не было желающих удалить намеренно установленный код, а после разблокировки сразу вернуть.
Сергей Ковалев
26 сентября 2018, 12:00
Олег,
имхо вебмастера у меня нет, бюджета тоже. Я сам руками просматриваю все файлы на хостинге - уже несколько дней убил на это, а конца и края работе нет. Робот, наконец, переобошёл, но показал, что проблема не устранена - ушло около 5 дней по факту. Может, подскажешь средства, как ускорить - и так чтобы денег не тратить много?
Олег
26 сентября 2018, 12:10
Сергей Ковалев,
 лично я сразу стал смотреть конечный html код. Ничего подозрительного не увидел. Подумал, что загрузка должна идти через java-скрипты. И стал поочередно удалять их. При удалении одного проблема исчезла, вернул его - снова появилась. Значит, это был он.


А после того, как от яндекс-вебмастера пришло письмо счастья, я уже стал вручную просматривать файлы на сервере, смотрел их даты и сверял размеры с резервной копией, которая была у меня на компе.


Конечно, в файлах на сервере я ничего не нашел, проблемы то была в скрипте, который не вызывал проблем последние лет 5. Но, письмо от яндекса меня напугало.


Проверял ещё сайт через разные сервисы онлайн-проверки на вирусы. Они тоже ничего плохого не показывали, кроме значка, что сайт есть в базе плохих сайтов яндекса.
Сергей Ковалев
26 сентября 2018, 12:18
Олег,
ок, спасибо
an-vozrojdenie
27 сентября 2018, 18:38
Уважаемый, Яндекс, а перечислять/указывать эти самые вредоносные скрипты - это слишком сложно для вас?
Если алгоритм что-то выявил, так почему нельзя это указать, чтобы владелец сайта хоть понимал за что его выкинули из выдачи и знал что надо исправлять?
Сергей Ковалев
28 сентября 2018, 13:27
an-vozrojdenie,
указать вредоносные скрипты?))) Они даже ответить мне на жалобы / просьбы, которые я строчу уже вторую неделю, не могут. Абсолютно бетонная стена безразличия)
Дмитрий Р.
1 октября 2018, 21:33
Ок. А как быть тем кто использует скрипт майнинга явно. Непросто предупреждая пользователей, а спрашивая их согласие на это? Яндекс не предупреждает посетителей он накладывает ярлык на сайт "Сайт может быть опасен" выделяет его серым цветом, понижает в рейтинге и не дает возможности пользователям перейти на сайт сразу по нажатию на заголовок. Если на то пошло уберите сайт из выдачи, но незачем клеветать и подстрекать постоянных посетителей и клиентов производить иной выбор. Вы не предупреждаете своих посетителей. Вы занимаетесь подрывной деятельностью.
Зейналов Давид
4 октября 2018, 06:44
Отлично!
way2song
18 октября 2018, 13:40
Как-то он неправильно работает. Я устранил все нарушения. проверил онлайн сканерами и айболитом, нажал кнопку "Я все исправил", но Статус в вебмастере вернули, что все по прежнему подгружается, хотя там ничего не подгружается. сейчас дополнительно очистил кэш и даже переименовал файл jquery, может это поможет яндексу увидеть изменения
Сергей Ковалев
18 октября 2018, 14:51
way2song,
у меня так тоже было. Ты хоть 200 раз жмакни на "Я всё исправил" - всем похер на эту кнопку, статус вернут. Мой выход: я составил кляузу и отправил Платону. Щукин ответил, мол, да, алгоритмы определения скриптов майнинга на сайте пока несовершенны, мы проведем проверку. После этого сняли только.


Вывод: Пока не принудишь их к Handjob, чуда не случится.
Обновлено 18 октября 2018, 14:50
way2song
18 октября 2018, 17:36
Сергей Ковалев,


Какому платону? ) Куда писать подскажешь?
Сергей Ковалев
18 октября 2018, 17:45
way2song,
Платону Щукину - это служба поддержки Яндекс. В Вебмастере внизу "Обратная связь".
way2song
18 октября 2018, 18:02
Сергей Ковалев,


Спасибо!
Юрий Горенков
3 ноября 2018, 21:47
Хотелось бы получить разъяснения относительно проекта https://jsecoin.com/
Это изначально задумывалось, как альтернативный способ монетизации ресурса без показа рекламы. Посетителя сайта предупреждают о том, что его браузер будет использоваться для майнинга и пользователь сам решает, разрешать, или нет. При этом, если пользователь не даст своего разрешения, никаких ограничений для него не включается.
Вполне себе "белая" схема. Почему тогда мои сайты попали под раздачу? Можно ли как-то добиться исключения для именно этого проекта? Чтобы при переходе на сайт людей не пугало большими красными плакатами, что на этом сайте вас ждут злоумышленники?
Елена Першина
Сотрудник Яндекса4 ноября 2018, 10:39
Юрий Горенков,
вы можете написать в поддержку и мы проверим методику работы данной схемы. Но вообще если проблема была обнаружена, то, скорее всего, разрешения на майнинг на вашем сайте все-таки не запрашивается.
arman-hanter
4 ноября 2018, 11:41
На сайте обнаружен скрипт, предназначенный для майнинга криптовалют на компьютерах пользователей, поэтому в результатах поиска ссылки на сайт сопровождаются предупреждением пользователей и ранжируются ниже.
Найдите модифицированные файлы на сайте и удалите скрипты криптоджекинга. После этого не забудьте нажать кнопку «Я всё исправил».
По данным Яндекса скрипт подгружается отсюда:
http://torrent-film.ru/


Все проблемы устранил, сигнал отправлял, ничего не меняется. Проверил много раз, разными услугами на вирусы и вредоностные программы. Проблем не обнаружено! Что еще сделать?
Елена Першина
Сотрудник Яндекса6 ноября 2018, 14:29
arman-hanter,
скорее всего, мало времени прошло, перепроверки еще не было. 
Светлана Белова
6 ноября 2018, 13:45
Здравствуйте.
На сайте обнаружен скрипт, предназначенный для майнинга криптовалют.
Не понимаю где его искать. Антивирус молчит, на сайте ничего лишнего нет.
Елена Першина
Сотрудник Яндекса6 ноября 2018, 15:34
Светлана Белова,
с таким можем постараться помочь только через поддержку. 
rod m.
12 января 2019, 07:53
Я также считаю, что несправедливо наказывать за использование сервиса JSEcoin, как если бы это был Coinhive или другой сервис майнинга Monero, поскольку JSEcoin добывает собственную валюту, но не делает этого, если посетитель не соглашается это делать, При входе на страницу, содержащую код майнинга, вас предупреждают в довольно большом и понятном сообщении.
Slawinter
29 января 2019, 08:45
https://jsecoin.com не является криптоджекингом, не нагружает процессор и поддерживается многими провайдерами, в том числе и Гуглом. Просьба разобраться и исключить из черного списка данный проект!
Елена Першина
Сотрудник Яндекса29 января 2019, 12:58
Slawinter,
добрый день. Мы не комментируем действие конкретных сервисов, алгоритм определяет нарушение автоматически, поэтому о каком-либо списке плохих сервисов речи не идёт. 
kolyalyanu4
22 марта 2019, 14:04
"Эти сайты добывают криптовалюту, тайно используя устройства посетителей."
Ахаха... Бред. Защитники пользователей... Сколько сайтов используют в виде материальной помощи  страницу ДОБРОВОЛЬНОГО майнинга. Видимо, люди, поддержавшие супер-проект по защите пользователей от криптоджекинга, ничего не знают о современных тенденциях.
Мой сайт лежит "серым" уже очень долго из-за скрипта jsecoin, который вообще никак не грузит систему пользователей. В поддержку написал, в ответ -"Да, да, запрос отправлен..." Прошло уже больше недели. Никаких результатов. Сколько это будет продолжаться? Конкретно напишите где проблема? Какой скрипт воспринимается яндексом как криптоджекинг??
Обновлено 22 марта 2019, 14:07
platon
Сотрудник Яндекса25 марта 2019, 16:29
kolyalyanu4,
мы, в любом случае, предупреждаем о наличии на сайте майнинга. Таковы наши правила. Переходить на такой сайт или нет - решать пользователям.
kolyalyanu4
27 апреля 2019, 19:39
platon,
переходить или нет? да пользователи, когда прочтут слово "криптоджекинг", то вообще интернет выключат с перепугу, не то, что на сайт переходить не станут.
Обновлено 27 апреля 2019, 19:40
Shafay Islam
24 апреля 2019, 14:27
kolyalyanu4,
I’m having the same problem, andI’m not happy, User consents to mining on my website. Why you greyed it out?  What a poor search engine. 
Обновлено 24 апреля 2019, 14:29
Magnum 174
8 апреля 2019, 07:32
2 дня назад добавил подключил сайт к ADFOX,  сегодня получил предупреждение о криптоджекинге. Это может быть взаимосвязано? 
platon
Сотрудник Яндекса8 апреля 2019, 15:20
Magnum 174,
ограничения применяются непосредственно за захват данных пользователя, а не за установку какого-либо конкретного кода. Поэтому точного списка плохих и хороших инструментов у нас нет.
Для более точного анализа вашей ситуации напишите нам из ФОС Яндекс.Вебмастера.
Комментарий удалён
Сергей Ковалев
17 апреля 2019, 11:31
newermore.ares,
на Тильде / не на Тильде - какая разница? Код криптоджекинга-то куда угодно можно встроить.
Платон не скажет, где код. Следовательно, если вы ничего не нашли и не удалили, писать ему бессмысленно. Сам был в такой ситуации, и код реально нашёл.
Что касается ответа, то Платон не отвечает, если задал вопрос не в ту ветку. Может быть, поэтому вам и не ответили.
Shafay Islam
24 апреля 2019, 14:25
Why you don't enforce page level policy? Instead of fully blowing up the website!
platon
Сотрудник Яндекса26 апреля 2019, 08:10
Shafay Islam,
In this case, user can be uninformed about the information which concerns pages that are should not be visited and he might go to these pages. That is why we decided to make the warning for the whole website.
Обновлено 26 апреля 2019, 08:10
Михаил Бродецкий
9 июня 2019, 08:16
Добрый день.


На моём сайте http://corchaosis.ru находился ранее скрипт mining.php, запускаемый вручную. По кнопке на главной странице "Поддержать проект" можно было перейти на страницу mining.php, и там вручную нажать кнопку майнинга с целью помочь проекту.


Эта кнопка на данной странице находилась два дня, и было это 2-3 месяца назад. После того как я протестировал её работу и убедился в том, что майнинг в течении 2-3 часов даёт 2 копейки, кнопку убрал со страницы сайта. Файл mining.php продолжал лежать, ни к чему не подключённый (а с недавних пор и не работоспособный - нагрузить им свой компьютер при всём желании было нельзя).


После замечания от Яндекс ("Нарушения и угрозы безопасности") данный файл я с сервера убрал, нажал кнопку "«Я всё исправил»", это было 2019.06.07. При переходе на сайт пользователям всё также выдаётся страшное сообщение. Можно оперативно проверить сайт?
Елена Першина
Сотрудник Яндекса10 июня 2019, 13:16
Михаил Бродецкий,
добрый день! По этому вопросу лучше продолжить общение с нашей поддержкой. Ссылка на форму обратной связи внизу Вебмастера, важно быть за тем же логином, за которым подтвержден сайт. 
Михаил Бродецкий
13 июня 2019, 22:55
Мне ответили: 


9 июн в 12:48 Здравствуйте, Михаил!
Благодарю за ваше письмо. Я направил его ответственным специалистам - они проверят, всё ли в порядке с вашим сайтом. Если от вас потребуются дополнительные данные, мы обязательно с вами свяжемся.


Сегодня 13 июня,  и никаких изменений. Скажите, сколько времени должно пройти, чтобы отметка была снята? У вас нет инструмента ускорить этот процесс? Я до сих пор приобретал раскрутку в Яндекс Директ, сейчас я конечно перестал пополнять счёт, он уже стал нулевым. Жду пока исправят информацию про сайт.
Михаил Бродецкий
17 июня 2019, 10:19
Сегодня 17 июня, и никаких изменений.
Обновлено 17 июня 2019, 10:18
Михаил Бродецкий
22 июня 2019, 22:13
Елена Першина,
Сегодня в Яндекс Вебмастере снова отображается кнопка "Я всё исправил" (тогда как раньше  вместо этого отображалась надпись, что мой сигнал от исправлении отправлен).


Но сама ошибка сохранилась!!! Яндекс всё так же предупреждает пользователей, что мой веб сайт жутко опасен из-за скрипта в файле "http://corchaosis.ru/mining.php".


И Яндексу не совершенно не важно, что этот файл давным-давно удалён с сервера, его нет.


Что сделать? Пустой файл положить на сайт с тем же именем? Попробую...
2019.06.22
Елена Першина
Сотрудник Яндекса24 июня 2019, 21:48
Михаил Бродецкий,
к сожалению, по данному вопросу может помочь только поддержка. В блоге тут особо ничем помочь не получится. 
Михаил Бродецкий
25 июня 2019, 18:49
2019.06.25 Ситуация исправилась.


Жаль что я останавливал раскрутку через Яндекс Директ.
Несколько дней назад возобновил, но результат уже ниже: из-за паузы снизилось качество аккаунта с 7.7 до 6.5 (активных групп 216), и если раньше при средней цене клика 38 копеек в день на сайт приходило 185 кликов, то сейчас при средней цене 36 копеек в день на сайт приходит 105 кликов. Никакие параметры директа не менял. Надо было не отключать рекламу.
Комментарий удалён
Елена Першина
Сотрудник Яндекса25 июля 2019, 10:36
Виктор И.,
причин может быть очень много. Например, через баннерокрутилку могут показываться зараженные баннеры. Или проблема отображается только при каких-то определенных условиях, когда обычные антивирусы это обнаружить не могут. Примеры разбора таких ситуаций есть выше. Так что рекомендую проверить эти моменты на вашем сайте, в том числе и через нашу поддержку.  Приложенные вами тикеты посмотрю отдельно. 
Виктор И.
25 июля 2019, 16:13
Добрый день Елена. 


Спасибо большое  за ваш ответ.


Уже браузер Опера перестала блокировать наш сайт.


С уважением,
Виктор.
Елена Першина
Сотрудник Яндекса26 июля 2019, 14:22
Виктор И.,
рада, что все хорошо стало!