Websites herunterladen, die Coinimp nutzen

Über Coinimp

Der Prozessor eines Besuchers ist eine Ressource, die jemand anzapfen kann, ohne den Besucher zu fragen, und Browser-Mining ist das Geschäft, das auf dieser Tatsache aufbaut. Coinimp ist in unserem Index als in eine Seite eingebetteter JavaScript-Code erfasst und steht in der Kategorie Cryptominers, weil das Skript in keine der üblichen Schubladen wie Hosting, E-Commerce oder Webanalyse gehört. Als Anbieter ist Coinimp hinterlegt, und das Skript steht unter der Lizenz Proprietary: Es wird mit Konto und Dashboard vertrieben, nicht als Bibliothek, die jeder forken kann.

Das Produkt stammt aus dem Jahr 2019 und kam auf einen Markt, der gerade seinen bekanntesten Betreiber verloren hatte, und die ganze Kategorie kämpft seitdem mit einem Imageproblem. Browser-Erweiterungen, Antivirenprogramme und manche Hosting-Anbieter blockieren oder markieren Mining-Skripte sofort, ob die Website ihre Besucher vorher gefragt hat oder nicht. Eine Seite, die ein solches Skript einbindet, geht also einen Tausch ein: Sie nimmt Einträge in Sperrlisten und einen Vertrauensverlust in Kauf und erhält dafür Einnahmen, die nicht von Werbung abhängen.

Der Vorbehalt, auf den es für die Forschung ankommt, lautet: Das Vorhandensein eines Skripts beweist keine Absicht. Auf kompromittierten Websites sind Mining-Skripte gängiger Schadcode. Sie gelangen über ein veraltetes Plugin, gestohlene Zugangsdaten oder ein Widget von Dritten dorthin, und der Betreiber erfährt es oft als Letzter. Ein Treffer ist daher ebenso ein Sicherheitsbefund wie ein kommerzieller, und es lohnt sich, ihn zusammen mit dem übrigen Tech-Stack auf demselben Host zu lesen, bevor man entscheidet, welches von beiden er ist.

Stand Oktober 2026 erkennen wir Coinimp auf 1 Website, und aus Gründen, die für diese Art von Software typisch sind, ist die Zahl eine Untergrenze. Mining-Code wird umbenannt, über die eigene Domain des Betreibers oder einen CDN-Pfad geleitet, verschleiert und manchmal nur an einen Bruchteil der Besucher ausgeliefert. Jede dieser Maßnahmen genügt, um einen Crawler zu überlisten, der pro Host nur eine ausgelieferte Seite liest. Websites, die zwischen zwei Crawls bereinigt werden, tauchen in der Zählung gar nicht erst auf.

Dieser Eintrag richtet sich an Sicherheitsteams, die Sperrlisten aufbauen, an Abuse-Abteilungen von Hosting-Anbietern, an Fachleute für Werbebetrug und an alle, die ein geerbtes Domain-Portfolio prüfen. Die Prüfung einer einzelnen Domain zeigt, ob diese Website gerade betroffen ist. Der Export zeigt, welche Websites im gesamten Crawl das Skript überhaupt einbinden, und nur in dieser Form lässt sich die Frage im großen Maßstab beantworten. Zugleich stellt er die Antwort neben die Hosting-, Plattform- und Länderdaten, die man braucht, um herauszufinden, wie das Skript dorthin gelangt ist.