Websites herunterladen, die Minero.cc nutzen

Über Minero.cc

Der Prozessor eines Besuchers ist normalerweise nicht Teil der Erlösplanung eines Website-Betreibers. Minero.cc gehört zu der kurzen Welle von Mining-Skripten im Browser, die genau das ändern wollten: Sie liehen sich ungenutzte Rechenzyklen von allen, die eine Seite öffneten, und machten daraus Kryptowährung für denjenigen, der den Code eingebaut hatte. Unseren Daten zufolge stammt das Skript aus dem Jahr 2017, also aus der Zeit, in der Mining in einem Browser-Tab kurzzeitig wie eine plausible Alternative zu Display-Werbung aussah.

Da der Miner als JavaScript direkt in der Seite ausgeliefert wird, gibt es serverseitig nichts zu untersuchen und nichts zu erschließen. Entweder ist das Skript im Markup referenziert oder nicht, und das macht die Erkennung ungewöhnlich sauber im Vergleich zu Plattformen, die aus Headern oder Dateipfaden erschlossen werden müssen. Gerade diese Direktheit ist auch der Grund, warum Werbeblocker und Sicherheitstools für Endgeräte die gesamte Kategorie so schnell ausschalten konnten.

Wer das Skript heute auf einer aktiven Website findet, erfährt deshalb weniger über ihre Technologieentscheidungen als darüber, wie gut sie gepflegt wird. Ein Miner kann vorhanden sein, weil ein Eigentümer ihn vor Jahren gewählt und dann vergessen hat, oder weil jemand anderes ihn über ein kompromittiertes Plugin, einen gekaperten Werbeplatz oder ein manipuliertes Template eingeschleust hat. Als Lizenz ist Proprietary verzeichnet, es gibt also keine öffentliche Repository-Historie, die sich nachverfolgen ließe, und keine Versionsangabe, mit der sich eine Installation datieren oder ein absichtlicher Einsatz von einem eingeschleusten unterscheiden ließe.

Stand Oktober 2026 erkennen wir das Skript auf 4 Websites, eine Zahl, in der sich sowohl der Zusammenbruch des Browser-Minings spiegelt als auch die Härte, mit der der Code heute gefiltert wird. Die Zahl sollte als Untergrenze gelten und nicht als Vollerhebung, denn verschleierte, umbenannte oder selbst gehostete Kopien desselben Miners passen nicht zu einem Fingerabdruck, der für das Original geschrieben wurde.

Forscher, die diese Liste anfordern, sind in der Regel nicht auf der Suche nach einer Technologie. Sicherheitsteams werten verbliebenes Cryptojacking als Indikator für ungepatchte oder verwaiste Infrastruktur, und eine Domain, die noch immer ein Mining-Skript ausliefert, ist ein naheliegender Ort, um nach weiteren unbehobenen Kompromittierungen zu suchen. Threat-Intelligence-Arbeit braucht den gesamten Treffer-Bestand auf einmal, abgeglichen mit Daten zu Hosting, Registrar und dem übrigen Tech-Stack, was keine Abfrage pro Domain zusammentragen kann. Der herunterladbare Datensatz beantwortet die Frage nach dem Bestand, also welche Websites so etwas überhaupt einsetzen, und nicht die Einzelfrage, ob eine bestimmte Domain es tut.