Télécharger les sites web qui utilisent Minero.cc

À propos de Minero.cc

Le processeur d’un visiteur ne fait normalement pas partie du plan de revenus d’un éditeur. Minero.cc appartient à la brève vague des scripts de minage dans le navigateur qui ont tenté de l’y intégrer, en empruntant les cycles disponibles de toute personne qui ouvrait une page et en les convertissant en cryptomonnaie au profit de celui qui avait installé le code. Nos données datent le script de 2017, ce qui le situe dans la période où miner à l’intérieur d’un onglet a brièvement ressemblé à une solution de rechange plausible à la publicité display.

Comme le mineur est livré en JavaScript à l’intérieur de la page elle-même, il n’y a rien à inspecter côté serveur et rien à déduire. Le script est référencé dans le balisage ou il ne l’est pas, ce qui rend la détection exceptionnellement nette par rapport aux plateformes qu’il faut deviner à partir des en-têtes ou des chemins de fichiers. Cette simplicité est aussi la raison pour laquelle les bloqueurs de publicité et les outils de sécurité des postes ont pu fermer toute la catégorie aussi vite.

Trouver le script sur un site actif aujourd’hui en dit donc moins sur les choix techniques du site que sur son entretien. Un mineur peut être présent parce qu’un propriétaire l’a choisi il y a des années puis oublié, ou parce que quelqu’un d’autre l’a placé là par une extension compromise, un emplacement publicitaire détourné ou un gabarit défiguré. La licence est enregistrée comme Proprietary, il n’existe donc aucun historique de dépôt public à retracer ni aucune chaîne de version qui daterait une installation donnée ou distinguerait un déploiement voulu d’un déploiement injecté.

En octobre 2026 nous détectons le script sur 4 sites, un chiffre qui reflète à la fois l’effondrement du minage dans le navigateur et l’agressivité avec laquelle le code est désormais filtré. Le décompte doit être lu comme un plancher plutôt que comme un recensement, parce que les copies obscurcies, renommées ou hébergées en interne du même mineur ne correspondront pas à une empreinte écrite pour l’original.

Les chercheurs qui demandent cette liste ne sont en général pas en train de choisir une technologie. Les équipes de sécurité lisent le cryptojacking résiduel comme un indicateur d’infrastructure non corrigée ou abandonnée, et un domaine qui sert encore un script de minage est un endroit raisonnable où chercher d’autres compromissions laissées sans réponse. Le travail de renseignement sur les menaces demande toute la population correspondante d’un coup, recoupée avec les données d’hébergement, de bureau d’enregistrement et de la stack voisine, ce qu’aucune requête domaine par domaine ne peut rassembler. Le dataset téléchargeable répond à la question de population, c’est-à-dire quels sites portent cela tout court, plutôt qu’à la question d’un site unique, celle de savoir si un domaine particulier le fait.