Descargar sitios web que utilizan Crypto-Loot

Acerca de Crypto-Loot

Vender los ciclos de procesador sobrantes de un visitante en lugar de vender su atención fue, durante una temporada corta, una propuesta comercial seria. Crypto-Loot es uno de los scripts creados para que ese intercambio funcionara. El editor pegaba un pequeño archivo de JavaScript en la plantilla de la página, y cada lector que llegaba aportaba un poco de aritmética a un grupo de minería mientras el artículo siguiera abierto. Sin banner, sin muro de suscripción, sin diálogo de consentimiento. El ingreso por visitante era mínimo y la idea solo tenía sentido a gran escala.

La versión mayoritaria de la propuesta se hundió por la cuestión del consentimiento. Los proveedores de antivirus, los fabricantes de navegadores y los responsables de listas de bloqueo dejaron de intentar distinguir entre un minador instalado por el dueño del sitio y un minador instalado por un intruso, y empezaron a bloquear los dos casos. Los bloqueadores de anuncios siguieron el mismo camino en cuestión de meses. 2017 es el año más antiguo que nuestro registro asocia a Crypto-Loot, lo que sitúa su llegada dentro del periodo en que la minería en el navegador se ofrecía abiertamente a los editores como producto de ingresos.

Lo que hace interesante la huella ahora es la historia, no la escala de ningún uso actual. En octubre de 2026 detectamos Crypto-Loot en 2 sitios. Un editor que siga ganando dinero con el script es solo una de las explicaciones posibles de una coincidencia. El código de minería se distribuye bajo licencia Proprietary y se carga desde la infraestructura del proveedor, así que una etiqueta pegada hace tiempo en una plantilla permanece perfectamente visible en el código fuente de la página, mire alguien o no lo que devuelve.

Lo que suele señalar un minador olvidado es el abandono. Una página que todavía sirve una etiqueta de minería que nadie recuerda haber añadido es una página que lleva mucho tiempo sin revisarse, o una página que fue comprometida en algún momento y nunca se limpió del todo. Los equipos de abuso de los alojamientos, los investigadores de seguridad y quien esté construyendo un corpus de código de terceros obsoleto se interesan sobre todo por el segundo caso, porque un punto de inyección que funcionó una vez sigue abierto a menudo.

Una consulta por dominio dice si un sitio del que ya sospecha lleva la etiqueta. La lista descargable responde a la pregunta en el sentido contrario: qué sitios de todo el rastreo la llevan todavía, de modo que pueda muestrearlos, fecharlos comparándolos con copias archivadas o cruzarlos con otras etiquetas de terceros abandonadas. El límite honesto es que nuestro recuento es una cota inferior y no un total. La detección necesita que la huella sobreviva en el marcado o el script entregados, y una bifurcación de un minador alojada por el propio sitio, renombrada u ofuscada no coincidirá, y es exactamente eso lo que usaría hoy cualquiera que quisiera desplegar uno de forma discreta.