Редактор GeekTimes
991,7
рейтинг
6 марта 2015 в 16:04

Последняя версия uTorrent втихомолку устанавливает майнер биткоинов

image Пользователи популярнейшего bittorrent-клиента uTorrent при обновлении до свежей версии 3.4.2 build 28913 (32-bit) столкнулись с пренеприятным эффектом: вместе с программой для скачивания файлов в систему была тихонько установлена другая программа под названием EpicScale.

Как выяснилось, это программа от компании EpicScale Inc., которая использует время простоя процессора вашего компьютера для своих нужд. Незанятые мощности, по заверениям компании, используются в благих целях – для решения различных математических задач, обсчётов физических симуляций, и даже майнинга криптовалют. Все эти подсчёты и полученная криптовалюта идут на благотворительность и используются «в целях улучшения мира, в котором мы живём».

Тем удивительнее, что вместо афиширования своих благих намерений, EpicScale решили не тревожить пользователей, и просто устанавливать свой софт на их систему без их ведома. Мало того, что такое поведение можно расценить, как неэтичное, но и установка программы, гоняющей процессор в хвост и гриву может вызвать затруднения при работе с компьютером.

Допустим, это ноутбук, которому необходимо проработать как можно дольше без доступа к электросети. Кроме того, нет гарантий, что программа не добавит системе пользователя каких-нибудь уязвимостей, как это произошло с компанией Lenovo и её скандально известным партнёром Superfish.

На форуме поддержки проекта uTorrent многочисленные пользователи подтвердили факт установки программы от EpicScale без всяких предупреждений от установщика. И хотя программа появляется в разделе «Установка и удаление программ», деинсталляция оставляет в папке ProgramData\EpicScale её исполняемые файлы.

Представитель uTorrent в ответ заявил, что их компания заключила партнёрское соглашение с EpicScale. Но при этом, он, вопреки опыту пользователей, уверен, что при установке пользователя спрашивают о желании установить EpicScale, а при деинсталляции программы должен оставаться только один файл, служащий для идентификации пользователя.
Вячеслав Голованов @SLY_G
карма
133,2
рейтинг 991,7
Редактор GeekTimes
Реклама помогает поддерживать и развивать наши сервисы

Подробнее
Реклама

Самое читаемое

Комментарии (116)

  • –21
    Допустим, это ноутбук, которому необходимо проработать как можно дольше без доступа к электросети.

    Кто же будет запускать торрент на ноутбуке без зарядки?
    • +28
      Автозапуск, например. Люди часто не догадываются, что у них вообще запускается.

      Ну и из новости не ясно, но вполне вероятно, что это ПО и без запуска самого клиента работает.
    • +34
      А где написано, что майнер работает только при запущенном торренте? Он ставится с обновлением торрента, а далее, скорее всего, висит в процессах и работает в тихую.
    • +21
      Майнер устанавливается втихую и работает сам по себе.
    • +1
      Ну одна из тысяч причин: например, докачать фильм, софт, альбом.
      К тому же как правильно заметили выше — не факт, что прога работает только при запуске сабжевого ПО.
    • –1
      Допустим, chome по энергозатратам оставляет торрент далеко позади, его тоже без зарядки не запускать?
  • +11
    У меня utorrent более свежий 37754 никаких следов EpicScale в системе нет.
    • +1
      Возможно, речь идет о свежих установках через инсталлер, а не об автоапдейтах существующих установок.
      • +1
        Автообновление скачивает тот же инсталлятор, но запускает его в тихом режиме…
    • +1
      У меня тоже. Так и есть, поиск по реестру, поиск диску C, где установлена система, ничего не находит. Может быть при обновлении инсталятор uTorrent сам удалил втихую этот EpicScale?
    • 0
      В этот раз нет…
    • 0
      У автора статьи опечатка! Версия последняя это 3.4.2.38913. а не 28913 ;)

      P.S. из за наличия в клиенте всякого разного я его уже давно самостоятельно патчу, обновляю только файлом поверх, при этом режим инсталляции не запускаю никогда.
      • 0
        Потрясающе, спасибо большое за вашу работу!
  • +13
    Посоветуйте кто-нибудь альтернативу. Думаю многим, как и мне, всё равно что они там хотели. Такого не должно быть в принципе. А это уже даже не первый и не второй звоночек.

    Я лично не буду разбираться, а просто постараюсь перейти на другой клиент. Пусть проще, но без «фокусов».

    Был бы благодарен за рекомендации, чтобы бе тратить время на поиски и анализ. (Заранее всем спасибо)
    • +18
      Например qBittorrent или Deluge.
      • +5
        У Меня Transmission на вай фай Роутере работает…

        Роутер старенький ASUS RT-N16 + TomatoUSb и внешний диск

        На компьютере торрент клиента вобще нет.
        • +2
          Использую transmission на zyxel keenetic-2, единственный минус — не всегда правильно скачивает сам .torrent файл, если передать урл.
        • +2
          Использую ту же связку с расширением для хрома «Transmission easy client»
        • 0
          У меня Transmission работает на серваке с убунтой и качает все торренты на отдельный жесткий диск, специально для этих целей выделенный.

          На макбуке, который постоянно с собой и часто нет доступа к серверу тоже стоит Transmission. Считаю его очень хорошим клиентом.
      • +2
        Сам пользуют Deluge, благо клиенты есть для всех платформ
        • 0
          Отличный клиент, подтверждаю. Простой и дружелюбный интерфейс, в отличие от «некоторых»
        • 0
          Его банят на рутрекере и некоторых других трекерах за то, что он палит userkey.
      • 0
        Спасибо за совет. Весь день убил, перенося в Deluge раздачи и настраивая RSS, а теперь узнаю, что он забанен на Рутрекере.
    • +9
      qBittorrent. Пользую им уже почти год, нет никакого желания возвращаться. К тому же там есть очень классная фича — последовательное скачивание, которая работает почти прекрасно.

      xforce видимо на секунды меня опередил :)
      • 0
        Есть три противных бага, которые проявляются только при долгой работе:
        1) Невозможность соединиться с рабочими трекерами, когда в сумме в торрентах много нерабочих (неотвечающих) трекеров, особенно UDP, особенно, если их домен не резолвится (тогда вообще весь qBittorrent в ступоре).
        2) Перепроверка файлов не работает в некоторых случаях, приходится обязательно удалить торрент и заново добавить, тогда перепроверка пойдет.
        3) Иногда, когда меняете название корневой директории в торренте перед его стартом (в диалоге добавления), то название не меняется.
        • +1
          Подтверждаю, с п. 1 и 2 лично сталкивался.
          Перешел на Transmission.
      • 0
        В qBittorrent неудобно организовано хранение «cross-file pieces». Как я понял, это ограничение библиотеки libtorrent.
        github.com/qbittorrent/qBittorrent/issues/2659
    • +1
      Я много лет пользуюсь BitComet, никаких минусов не выявил. До этого был uTorrent.
      • 0
        Воистину. Тоже пользуюсь много лет BitComet чего и другим советую.
    • –3
      Debian.
      Ставите любой торрент-клиент из репозиториев и ничего кроме торрент-клиента там не будет в принципе.

      Поясню. В любые инсталляторы для Windows могут впихивать что угодно, даже если раньше подобного не проявлялось. Вот, например habrahabr.ru/post/247927/. А когда-то этому сайту доверяли.
    • +2
      Тоже решил пересесть на другой клиент после установки последней версии uTorrent, которая была больше похожа на прогулку по минному полю из различного adware и непонятных программ.

      В итоге на ноутбуке и десктопе поставил qBittorrent, который очень похож на старый добрый uTorrent 2.2. В Deluge не очень понравился интерфейс, да и занимает больше места на винте и в памяти.

      Для постоянно включенного торрент бокса использую Transmission с веб-интерфейсом.
    • +5
      tixati
      • –1
        Плюсую за Tixati, но хочу заметить, что интерфейс у него не самый дружелюбный.
      • 0
        Одна беда: интерфейс не переведён на русский.
    • +1
      transmission-qt
    • +9
      У меня uTorrent 2.2.1…
      • 0
        Аналогично. Последняя версия без рекламы…
        • 0
          3.13, тоже никакой рекламы.
      • 0
        та же история =) и никаких проблем, рекламы и адвари
      • 0
        uTorrent 1.8.2 :)
    • 0
      vuze leap — маленький и на джаве, можно запускать, даже если администратор домена запретил торренты
    • 0
      А я рекомендую Free Download Manager. Может в торренты, может в обычные закачки. Много настроек, удобен, open source. Под линукс аналога не нашел, пользуюсь Deluge.
    • 0
      Советую qBittorrent, 64-битную сборку.
    • 0
    • 0
      Пока продолжаю использовать uTorrent 3.2, куда уж проще.
      Скачать старые версии можно здесь: www.oldapps.com/utorrent.php
    • 0
      Попробуйте Vuze. Он же Azerus. Этакий комбайн с поддержкой очень многих интересных фич: Работа через Tor/I2P, использование нескольких соединений, сопряжение клиентов в локальной сети, скачивание одного файла из нескольких торрентов и много чего ещё интересного.
      Только надо будет переключиться на «классический» интерфейс — «новый» часто пытается показывать сообщения в духе «я бесплатный, но купите меня».
    • 0
      так можно взять «старую» версию и не обновлять
      • +1
        Это плохая идея сидеть на мёртвой версии чего либо ибо новая версия это не только «модно», но и исправление ошибок, закрытие уязвимостей, новые технологии. Лучше взять то, что без фокусов и живое
    • 0
      BitTorrent. Всё тоже самое, что uT, но, вроде бы, без таких сюрпризов, по-крайней мере на маке работает как надо.
  • –1
    А кто собственно вообще сказал, что там есть майнер? Я не спорю, что можно в теории в такую программу поставить майнер, но зачем? Портить имидж компании?
    • +1
      Сами же они и сказали:
      www.epicscale.com/
      Solving math problems for weather prediction, physics simulations, cryptography (including cryptocurrency mining) and more
      • 0
        В таком случае хорошо, что хотя бы сказали. Остается надеяться, что майнигом программа занимается не всю дорогу. В общем для этого уже давно существует Boinc.
    • +24
      А какая разница майнер там или не майнер? Без моего ведома устанавливается каке-то барахло, которое неизвестно что делает. Да тупо, хотя бы жрёт электричество. И это на какую-то мифическую благотворительность? Я помогаю бабулькам, инвалидам,… и сам решаю надо это или нет. Вот веду в магазин и покупаю им еду. А в это… Во первых не верю, во вторых какого, простите, эээ… без спросу?

      Спроси, кто хочет — оставит птичку и никаких претензий. Я не хочу вычищать какие-то эээ… фекалии после обновления клиента чего бы то ни было. И не хочу отслеживать остались ли какие-то фаилы из того что мне вообще было не надо.
      • –18
        Ну как бы вас спрашивают это в установщике. Я понимаю, что там это всё упрятано и надо потратить на это время, но блин:
        1. Вы используете бесплатное ПО.
        2. Пора бы привыкнуть, что ПО подобного типа постоянно ставит гору ненужного хлама. Только на моей памяти он ставил Яндекс.Браузер (или Chrome) и какой-то Hamster архиватор.
        • +27
          Если софт ставит мне хлам, особенно втихаря — я его меняю на тот что не ставит… Пока не было такого чтобы не нашёл альтернативы.

          И как-то не собираюсь «привыкать» к свинству. Голосую ногами.
          • +7
            А дык я не спорю, что политика компании в данном случае ужас, давно уже ушел на свободный qBittorrent.
            • +2
              Теперь не только вы.
        • +5
          Бесплатное ПО != вредоносному ПО. Тем более когда кругом полно свободного софта.
  • +4
    Хорошо, что я переехал на Transmission.
    • 0
      удаленный торрент клиент — хорошо=)
      • +1
        Transmission и в локальном режиме отличный клиент.
  • 0
    Очевидно, лозунг EpicScale: Да пребудет к нам сила! А мы все в ответ: Живи и процветай! Редиски, однако.
  • +1
    А кто электричество потраченное компенсирует?
    • +1
      Электричество ладно, не думаю, что его даже при европейских ценах на существенную сумму накрутится. А вот ущерб от износа ноутбука уже гораздо существеннее будет.
  • 0
    На Tixati перешёл. Бесплатный, удобный, но с закрытым исходным кодом. В нём случаем нет ничего лишнего как здесь?
  • +1
    Если отдача по умолчанию стоит на низкой скорости, можно его просто никогда не выключать.

    А вообще, советую всем сомневающимся попробовать альтернативный клиент — qbittorrent. Всё то же самое, только без рекламы, майнеров и «100% диск перегружен».
    • 0
      Я активно использую возможность utorrent при открытии торент файла на скачивание указать, куда конкретно на диске я хочу положить раздачу. А тут вроде нет такого. Или это я не нашел?
      • 0
        Никогда этим не пользовался, но, вроде то, что вам нужно. Настройки\Загрузки\Отображать содержимое торрента и некоторые настройки.
  • +8
    Судя по всему, это shitware предлагается только при установке вместе с другой рекламной лабудой, и простое «отклонить» решает все проблемы.

    От надоедливой рекламы удалось избавить путем отключения кучи опций в продвинутых настройках с помощью этой инструкции:
    Инструкция
    forum.utorrent.com/topic/81421-321-how-to-turn-off-ads-except-for-the-silly-upgrade-banner/page-3

    Turn off ALL Ads/Featured Content/Bundle Crap in Utorrent/Bittorrent:

    Options > Preferences > Advanced…
    Turn ALL settings to false:
    bt.enable_pulse
    distributed_share.enable
    gui.show_notorrents_node
    offers.left_rail_offer_enabled
    gui.show_plus_upsell
    offers.content_offer_autoexec
    offers.sponsored_torrent_offer_enabled
    offers.featured_content.badge.enabled
    offers.featured_content_notifications_enabled
    offers.featured_content_rss_enabled

    Hidden menu = Options > Preferences > Hold F2/Shift while clicking Advanced:
    gui.show_gate_notify
    gui.show_plus_av_upsell
    gui.show_plus_conv_upsell
    gui.show_plus_upsell_nodes

    *Bonus*
    For those using «Alternate upload rate when not Downloading» setting…
    ul_rate_download_thres= 20

    После всех манипуляций, клиент выглядит очень пристойно :)
    Скриншот окна uTorrent

    • 0
      У меня значительная часть уже выключена.
      offers.featured_content.badge.enabled на самом деле offers.featured_content.badge_enabled
      У меня для попадание в скрыто меню пришлось зажать shift+f2 во время тыканья в настройки, а не Advanced.
      А как тебе удалось выключить Bundles? У меня он остался.
      • 0
        У меня на 3.4.2 Beta «offers.featured_content_badge_enabled».
    • 0
      У меня так и не получилось убрать предложение обновиться до Plus из боковой панели и меню Options: gui.show_plus_upsell_nodes сбрасывается при каждом перезапуске, о чем написано в обсуждении по ссылке.
  • +2
    > /dev/null. Причем, уже давно следовало это сделать.
  • 0
    Последнее время метался между юторрентом и кубитторрентом, похоже этот случай окончательно решил вопрос, хотя мне и не хвататет в кубитторренте некоторыхх фич.
  • +1
    Скорей всего, уберут. Время cpu и gpu майнеров уже прошло, и поэтому этот майнер вряд ли даст сколь-нибудь ощутимый положительный эффект. Несмотря на большое количество установок.

    Автор опоздал с этой идеей на несколько лет.

    Лучше б придумал torrentcoin, которое базируется на участии в торрентах, но не является рейтингом и которое можно монетизировать.
    • 0
      База установок будет большая по этому результат будет, но вот в какой срок он покроет затраты на установки…
  • 0
    Мне вот тоже интересно даже стало, что они там такое майнят. Наиболее распространенные криптовалюты считать на CPU и GPU сейчас бесполезно практически.
    • 0
      Может, думали выиграть за счет масштаба? uTorrent уже давно с самообновлением, так что количество майнеров ~ количеству пользователей. В сумме могла бы выйти хорошая копеечка.
    • 0
      Масштаб + халявное (с их точки зрения) электричество.
  • +1
    Хм… а может оно «неожиданно» устанавливается потому, что никто не читает того, что пишет инсталер а просто жмакают кнопку «далее»?:)
    • +3
      Таким юзерам на комп желательно сразу устанавливать фриварную Unchecky.
      Висит в фоне и автоматом убирает галочки всяких яндекс-баров, мылору и подобных адварей при установке софта.
  • 0
    Круто, на FileHippo больше нельзя скачать старые версии uTorrent, только самую последнюю (: Забавное «совпадение».
  • 0
    Вообще-то уже не первый раз, уже натыкался с года 2-3 назад.
  • 0
    Стоит именно эта версия, майнера нет. Может потому что я убираю все галочки, что бы не ставить с софтом мусор?
    • 0
      В заметке сказано, что юзера утверждают об отсутствии галки при установке.
  • +5
    qBittorrent в ближайшее время получит много новых пользователей.
  • +6
    Эх, прошли времена энтузиастов… Все хотят денег, всё больше свободного софта начинает «монетизироваться», превращаясь в помойки.
    Боюсь, настанет день, когда даже apt-get придётся запускать с ключами --noyandexbar --nomcaffee --nomailagent, чтобы систему не забивало адварью.
    • +5
      apt-get — свободное ПО, так что не придется. Если авторам взбередет это в голову, его сразу же форкнут и уберут эту муть, а исходный вариант умрет. Тем и хорош свободный софт.
      • –1
        У форка будет не тот адрес репозитория, что ставится вместе с любимой сборкой пользователя. А новый репозиторий еще надо прорекламировать.
        Какая-то часть пользователей конечно найдет новый репозиторий, но не все.
        • 0
          Один и тот же apt используется вместе с множеством разнообразных репозиториев в разных дистрибутивах. У дебиана свой, у убунты свой… Плюс куча ppa. Это вам не Play Market.
  • 0
    Скатывался скатывался и таки скатился. То нагрузка на диск непотребная, теперь вот на роутер дичайший ддос, реклама, теперь вот это…

    Думаю что стоит...
    uTorrent > Расположение файла > Удалить.
    • 0
      То нагрузка на диск непотребная, теперь вот на роутер дичайший ддос

      Они там скрытые опции по умолчанию перекрутили, вот, я у себя поставил::
      net.max_halfopen=50
      а по умолчанию там 500, что на моём конфиге с овер 1100 торрентов не положило мой «роутер» на intel e3-1240 но похоже на пару секунд положило ближайшую железку (коммутатор) провайдера, а может это у меня Kerio Control странно эту ситуацию обработал, не знаю в общем.
  • 0
    в Mac версии такой активности не замечено?
    • 0
      В маковской предпоследней версии (1.8.6) появилась реклама в окне клиента. У меня к счастью сохранилась копия 1.8.4, ее восстановил и пользуюсь. Последнюю 1.8.7 ставить даже не пытался. Вот, подумалось, может быть, кто теперь AdBlock плагин для торрента напишет.
      • 0
        В 1.8.6 я просто закрыл боковую панель вместе с рекламой, 1.8.7 ставить видимо не буду.
  • +2
    Использую версию 1.8.2. Всегда хочется обновить софт до последней версии в любой ОС, какая-то прямо мания, но это единственный случай, когда приходится себя пересиливать и не обновляться. Дальше только хуже, поразительная деградация.
  • 0
    Хоть у кого-нибудь установилась эта программа без прямого одобрения пользователя? Что-то не вижу подтверждений реальных. У меня эта версия- и нет ничего лишнего.
  • +1
    BTSync тоже в шлак превратился. Поначалу прекрасно работал изолированно от их серверов. Теперь мрак. Изучаю Syncthing, а загрузкой фото с телефонов теперь занимается owncloud.
    • 0
      А можно чуток поподробнее насчет «их серверов»?
      • 0
        Все глубже прячут настройки, которые позволяют работать в изолированной сети, указывая напрямую своих пиров. Теперь ещё и функционал намеренно урезали, чтобы иметь возможность продать платную версию. В альфе работало лучше и проще, чем в релизе
        • 0
          Ясно-понятно… А случайно не знаете утилиту синхронизации с поддержкой версионирования мелких файлов? Городить cvs под Windows и постоянно коммитить как-то не хочется, а вот «вернуть всё как было неделю назад» иногда надо.
          • 0
            Owncloud. Он прекрасен. Dropbox, но серверная часть под вашим контролем.
            • 0
              Насчет версионирования не пробовал, но Дропбокс в принципе плохо работает с кучей мелких файлов.

              Недавно пытался редактировать сайт на одной CMS (>20к файлов, хотя объем всего 300 мб) из дома и с работы одновременно. Думал, положу в Дропбокс и сразу оттуда буду редактировать с обоих компов. Синхронизации за несколько часов так и не дождался. Удалил из дропбокса — не дождался конца удаления: хотя физически все файлы были удалены, и удалены на сайте в серверной части — приложение упорно пыталось что-то синхронизировать (версия дропбокса — последняя на данный момент).

              Эта вакханалия продолжалась сутки (при этом выдавал: «осталось синхронизировать 5000 файлов», 4000 файлов, 3000 файлов, снова 5000 файлов… и т. д. по кругу) в итоге пришлось снести файлы профиля Дропбокса, т.к. конца этому процессу не было.
            • 0
              Еще Seafile, мне он больше нравится.
              Хотя говорят в последних версиях OwnCloud исправили множество проблем, что были раньше, но мне все лень его проверять
              • 0
                И я таки снова напоминаю про Pydio. Вот оно (как файлохранилище/шарилка) действительно прекрасно.
  • 0
    Ребят, я так понимаю эта история только для Windows актуальна? На MacOS посмотрел пакет, следов EpicScale не обнаружил.
  • 0
    Все эти подсчёты и полученная криптовалюта идут на благотворительность и используются «в целях улучшения мира, в котором мы живём».

    www.epicscale.com/statement-regarding-utorrent

    Today 100% of our profits go to charity because we are just starting out and want to make as big of an impact as we can. As our company grows our plan is to donate 75% of our profits to charity.

    Так что это ПОКА 100%, потом будет уже 75%
    • 0
      «Пока что мы молодые и потому весь профит отдаем на благотворительность, что бы выглядеть Д'Артаньянами, а потом мы постепенно перестанем давать им какие либо деньги, когда Вы уже привыкните к нам»
      =(
  • 0
    Если бы он истраченные ресурсы компьютера (майнинг) тратил на отключение показов рекламы в программе…
  • 0
    Как то раз я открыл uTorrent и понял, что торент клиент с кучей не нужных вещей (реклама, еще что-то, уже не помню) мне не нравиться. И пошел искать альтернативу. Было это 2-3 года назад. С тех пор пользую qBittorrent. Даже девушке на мак его поставил. Не жалуется.

    А тут такие новости. Слава богу что я слез с uTorrent давно.
  • 0
    То же пользуюсь qBittorrent давно уже.
  • 0
    У меня стоял uTorrent несколько лет, потом вдруг перестал добавлять закачки и вообще на что-то реагировать, на форуме мюторрента есть топик для недоумевающих маководов, которые столкнулись с аналогичной проблемой за четыре года. Представители клиента тему вниманием обходят с завидным упорством. Проблему решила установкой Transmission, тихо работает и хлеба не просит.
  • 0
    Как жаль, что такой хороший клиент не стал опен-сурс где-то в районе версии 2.0
  • 0
    Когда перешёл на 8-ку (в первый же день релиза), поставил utorrent 3 с чем-то. Всё хорошо, но клиент фризил систему на 0,5-1 секунду периодически. Откатился на старый добрый 1.8.2 и до сих пор им пользуюсь на всех системах.

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.