Télécharger les sites web qui utilisent deepMiner

À propos de deepMiner

Personne n’achète un mineur de navigateur comme on achète un panier d’achat. deepMiner est du code qui effectue un travail de minage dans le navigateur d’un visiteur, et il arrive sur un site web par l’une de deux voies, soit parce que l’exploitant l’y a placé pour tirer un revenu de son trafic, soit parce que quelqu’un d’autre l’a fait après avoir obtenu un accès en écriture qu’il n’aurait pas dû avoir. La seconde voie est ce qui rend cette empreinte digne d’être publiée, tout court.

Le projet est sous licence Open Source et écrit en JavaScript, publié dans un dépôt de code public plutôt que vendu, si bien qu’il n’y a pas de fournisseur à contacter, pas de contrat d’assistance et pas de trace de licence à suivre. L’année la plus ancienne que nous puissions lui rattacher est 2017, ce qui le place dans la courte fenêtre où le minage dans le navigateur était présenté comme une solution de rechange sérieuse à la publicité et où une vague de scripts similaires est apparue pour servir cette idée. La fenêtre s’est refermée. Les éditeurs de navigateurs, les bloqueurs de publicité et les produits de sécurité des terminaux ont commencé à traiter toute la classe comme indésirable, et l’économie s’est effondrée dès que le minage sur du matériel grand public a cessé de payer.

En octobre 2026 nous relevons deepMiner sur 2 sites, classé dans la catégorie Cryptominers parce qu’il n’appartient à aucune catégorie de logiciel commercial. Le chiffre mérite une réserve plus grande que lui-même. Les scripts de minage sont trivialement renommés, minifiés, relayés par un chemin du site lui-même ou réécrits pour se charger depuis un domaine que l’exploitant contrôle, et n’importe laquelle de ces manœuvres met en échec une correspondance par signature. Lisez un décompte de cet ordre comme les installations assez négligentes pour rester reconnaissables, et non comme la population des pages qui font ce travail.

Ce que la présence d’un mineur vous dit d’un site relève surtout de l’hygiène. Une page qui en sert un est d’ordinaire une page où quelqu’un dispose d’un accès en écriture qu’il ne devrait pas avoir, ou bien une page où un thème, une extension ou une balise publicitaire abandonnés continuent d’être chargés longtemps après que plus personne n’y a regardé. Les équipes de sécurité qui construisent des listes d’hôtes compromis et négligés, les prestataires de sûreté de marque qui vérifient où apparaissent les publicités d’un client, et les chercheurs qui mesurent combien de temps un maliciel mort continue de tourner veulent tous la même chose, à savoir l’ensemble des domaines plutôt qu’un verdict sur un domaine.

Une requête domaine par domaine vous dit qu’un site est propre aujourd’hui. La liste téléchargeable vous dit quels recoins du web font encore tourner du code que tous les autres se sont accordés à abandonner, et elle vous laisse joindre ces domaines à l’hébergeur, au pays et au reste de la stack pour voir si vous avez affaire à un propriétaire de site négligent ou à un hébergeur négligent.