Télécharger les sites web qui utilisent Crypto-Loot

À propos de Crypto-Loot

Vendre les cycles processeur inutilisés d’un visiteur au lieu de vendre son attention a été, pendant une courte période, une proposition commerciale sérieuse. Crypto-Loot est l’un des scripts conçus pour faire fonctionner cet échange. Un éditeur collait un petit fichier JavaScript dans un modèle de page, et chaque lecteur qui arrivait apportait un peu de calcul à un pool de minage tant que l’article restait ouvert. Pas de bannière, pas de mur d’abonnement, pas de fenêtre de consentement. Le revenu par visiteur était minuscule et l’idée n’avait de sens qu’à grande échelle.

La version grand public de cette proposition s’est effondrée sur la question du consentement. Les éditeurs d’antivirus, les fabricants de navigateurs et les mainteneurs de listes de blocage ont cessé de chercher à distinguer un mineur installé par le propriétaire du site d’un mineur installé par un intrus, et se sont mis à bloquer les deux. Les bloqueurs de publicité ont suivi en quelques mois. 2017 est l’année la plus ancienne que notre enregistrement associe à Crypto-Loot, ce qui situe son arrivée dans la fenêtre où le minage dans le navigateur était ouvertement présenté aux éditeurs comme un produit de revenu.

C’est l’histoire qui rend cette empreinte intéressante aujourd’hui, et non l’ampleur d’un usage actuel. En octobre 2026 nous détectons Crypto-Loot sur 2 sites. Un éditeur qui gagne réellement de l’argent avec le script n’est que l’une des explications possibles d’une correspondance. Le code de minage est diffusé sous licence Proprietary et se charge depuis l’infrastructure du fournisseur, si bien qu’une balise collée dans un modèle il y a longtemps reste parfaitement visible dans le source de la page, que quelqu’un surveille encore ou non ce qu’elle renvoie.

Ce qu’un mineur résiduel signale souvent, c’est l’abandon. Une page qui sert encore une balise de minage que personne ne se souvient d’avoir ajoutée est une page qui n’a pas été revue depuis longtemps, ou une page qui a été compromise une fois et jamais complètement nettoyée. Les équipes de lutte contre les abus chez les hébergeurs, les chercheurs en sécurité et tous ceux qui constituent un corpus de code tiers périmé s’intéressent au second cas en particulier, car un point d’injection qui a fonctionné une fois reste souvent ouvert.

Une requête domaine par domaine dit si un site que vous soupçonnez déjà porte la balise. La liste téléchargeable répond à la question dans l’autre sens : quels sites, partout dans l’exploration, la portent encore, de sorte que vous pouvez les échantillonner, les dater face à des copies archivées ou les recouper avec d’autres balises tierces laissées à l’abandon. La limite honnête, c’est que notre décompte est un plancher et non un total. La détection exige que l’empreinte survive dans le balisage ou le script livrés, et un fork de mineur auto-hébergé, renommé ou obscurci ne correspondra pas, ce qui est précisément ce qu’utiliserait aujourd’hui quiconque en déploie un discrètement.