Descargar sitios web que utilizan Coinimp

Acerca de Coinimp

El procesador de un visitante es un recurso que alguien puede gastar sin preguntarle, y la minería en el navegador es el negocio construido sobre ese hecho. Coinimp figura en nuestro índice como JavaScript incrustado en una página, clasificado en la categoría Cryptominers porque no pertenece a ninguno de los estantes habituales de alojamiento, comercio o medición. El proveedor que consta es Coinimp y el script tiene licencia Proprietary, distribuido con una cuenta y un panel, y no como una biblioteca que cualquiera pueda bifurcar.

El producto data de 2019 y entró en un mercado que acababa de perder a su operador más conocido, y desde entonces toda la categoría arrastra un problema de reputación. Las extensiones de navegador, los antivirus y algunos proveedores de alojamiento bloquean o marcan los scripts de minería nada más verlos, con independencia de que el sitio haya pedido permiso antes a sus visitantes. Una página que lleve uno está haciendo por tanto un intercambio: acepta entradas en listas de bloqueo y un coste de confianza a cambio de ingresos que no dependen de la publicidad.

La salvedad que importa para investigar es que la presencia no demuestra intención. Los scripts de minería son carga habitual en sitios comprometidos, llegan por un complemento desactualizado, por credenciales robadas o por un widget de terceros, y el responsable suele ser el último en enterarse. Una detección es por tanto un hallazgo de seguridad tanto como uno comercial, y conviene leerla junto al resto de la pila del mismo servidor antes de decidir cuál de las dos cosas es.

En octubre de 2026 registramos Coinimp en 1 sitio, y la cifra es una cota inferior por motivos propios de esta clase de software. El código de minería se renombra, se sirve a través del dominio del propio operador o de una ruta de distribución de contenidos, se ofusca y a veces se entrega solo a una fracción de los visitantes, y cualquiera de esas prácticas basta para burlar a un rastreador que lee una sola página servida por servidor. Los sitios limpiados entre dos rastreos desaparecen del recuento sin haber llegado a aparecer en él.

Los equipos de seguridad que construyen listas de bloqueo, los departamentos de abuso de los alojamientos, quienes investigan el fraude publicitario y cualquiera que audite una cartera de dominios heredada son los lectores a los que se dirige esta ficha. Comprobar un dominio le dice si ese sitio está afectado ahora mismo. La exportación muestra qué sitios de todo el rastreo llevan siquiera el script, la única forma en la que la pregunta escala, y coloca la respuesta junto a los datos de alojamiento, plataforma y país necesarios para averiguar cómo llegó el script hasta allí.