Websites herunterladen, die deepMiner nutzen

Über deepMiner

Einen Browser-Miner kauft niemand so, wie man ein Warenkorbsystem kauft. deepMiner ist Code, der im Browser eines Besuchers Mining-Arbeit verrichtet, und er gelangt auf einem von zwei Wegen auf eine Website: Entweder hat der Betreiber ihn eingebaut, um an seinem Traffic zu verdienen, oder jemand anderes hat das getan, nachdem er sich Schreibzugriff verschafft hatte, der ihm nicht zustand. Erst der zweite Weg macht es überhaupt lohnend, diesen Fingerabdruck zu veröffentlichen.

Das Projekt folgt dem Lizenzmodell Open Source, ist in JavaScript geschrieben und wird in einem öffentlichen Code-Repository bereitgestellt statt verkauft, sodass es keinen Anbieter gibt, den man kontaktieren könnte, keinen Supportvertrag und keine Lizenzspur, der man folgen könnte. Das früheste Jahr, das wir ihm zuordnen können, ist 2017, womit es in das kurze Zeitfenster fällt, in dem Mining im Browser als ernsthafte Alternative zur Werbung angepriesen wurde und eine Welle ähnlicher Skripte entstand, die diese Idee bedienen sollten. Das Zeitfenster schloss sich wieder. Browser-Anbieter, Werbeblocker und Endpoint-Security-Produkte begannen, die gesamte Klasse als unerwünscht zu behandeln, und die Wirtschaftlichkeit brach zusammen, sobald sich Mining auf den Geräten von Verbrauchern nicht mehr rechnete.

Stand Oktober 2026 erfassen wir deepMiner auf 2 Websites. Geführt wird das Skript in der Kategorie Cryptominers, weil es in keine kommerzielle Softwarekategorie passt. Die Zahl verdient einen Vorbehalt, der größer ist als die Zahl selbst. Mining-Skripte lassen sich mühelos umbenennen, minifizieren, über einen Pfad auf der eigenen Domain der Website ausliefern oder so umschreiben, dass sie von einer Domain laden, die dem Betreiber gehört, und jede dieser Maßnahmen hebelt einen signaturbasierten Abgleich aus. Lesen Sie eine Zahl in dieser Größenordnung als die Installationen, die nachlässig genug waren, erkennbar zu bleiben, und nicht als den Bestand aller Seiten, die diese Arbeit verrichten.

Was der Einsatz eines Miners über eine Website verrät, ist vor allem eine Aussage über ihre Hygiene. Eine Seite, die einen Miner ausliefert, ist meist eine Seite, auf der jemand Schreibzugriff hat, der ihm nicht zusteht, oder auf der ein verwaistes Theme, Plugin oder Werbe-Tag noch lange geladen wird, nachdem zuletzt jemand danach gesehen hat. Sicherheitsteams, die Listen kompromittierter und vernachlässigter Hosts erstellen, Brand-Safety-Anbieter, die prüfen, wo die Anzeigen eines Kunden erscheinen, und Forschende, die messen, wie lange tote Malware weiterläuft, wollen alle dasselbe, nämlich die Menge der Domains statt eines Urteils über eine einzelne Domain.

Eine Abfrage pro Domain verrät Ihnen, dass eine Website heute sauber ist. Die herunterladbare Liste zeigt, in welchen Winkeln des Webs noch Code läuft, den alle anderen einvernehmlich aufgegeben haben, und Sie können diese Domains mit Hosting-Anbieter, Land und dem übrigen Tech-Stack abgleichen, um zu sehen, ob Sie es mit einem nachlässigen Website-Betreiber oder mit einem nachlässigen Hoster zu tun haben.