Descargar sitios web que utilizan CoinHive

Acerca de CoinHive

Un script muerto no se borra solo. CoinHive vendía a los editores una forma de convertir ciclos de procesador de sus visitantes en Monero, y cuando el servicio que había detrás cerró, los fragmentos siguieron incrustados en las páginas que los habían adoptado. Lo que nuestro rastreador encuentra hoy es en buena medida residuo, y ese residuo es la razón por la que merece la pena descargar la lista.

La propuesta original era sencilla. En lugar de vender espacio publicitario, el responsable de un sitio pegaba un fragmento de JavaScript en una plantilla compartida y dejaba que el navegador de cada visitante fuera calculando hashes mientras se leía la página. La idea llegó en 2017 con licencia Proprietary, y el operador se quedaba con una parte de lo que se minara. La realidad se apartó de la propuesta casi de inmediato, porque el mismo fragmento funcionaba igual de bien inyectado en un sitio comprometido sin avisar a nadie, y la técnica se convirtió en carga habitual para quien lograra acceso de escritura a una plantilla.

Nuestro campo de versión es inusualmente informativo para un producto de esta clase. En todas las detecciones aparece una única compilación etiquetada, opt-in, una etiqueta que apunta a la variante que pide consentimiento y no a la silenciosa que los proveedores de seguridad empezaron a bloquear nada más verla. Llevar la variante con consentimiento significa que alguien tomó en algún momento una decisión deliberada y la escribió en la página. Llevar la variante silenciosa significa o bien otra decisión o bien ninguna decisión en absoluto, y esa es justo la distinción que necesita trazar quien investiga abusos y que no puede trazar a partir de un nombre de dominio.

En octubre de 2026 detectamos la huella en 38 sitios, y la cifra hay que leerla con un asterisco al lado. La detección depende de que el cargador siga referenciado en el marcado servido, de modo que un minero enterrado en un paquete minificado, o servido solo a determinados agentes de usuario, no aparecerá. El recuento tampoco dice nada sobre si el código sigue haciendo algo, porque el endpoint que recogíal trabajo ya no existe. Para quien investiga, el objeto interesante no es la minería sino la señal de mantenimiento, ya que una página que sigue llamando a un servicio cerrado es una página que nadie ha auditado desde hace muchísimo tiempo.

Una consulta dominio a dominio dice si un sitio del que ya sospecha lleva el fragmento. El archivo descargable responde a la forma del problema: qué vecindarios de alojamiento, qué pilas de publicación y qué mercados nacionales lo siguen sirviendo, y qué parte de esa población parece abandonada en lugar de monetizada de forma activa. Ordenar una población entera por una señal de deterioro no se puede hacer de consulta en consulta.