Scaricare i siti web che utilizzano Coinhave

Informazioni su Coinhave

La nostra scheda qui non riporta né un fornitore né una licenza, e la categoria in cui ricade è un contenitore residuale più che una descrizione. Dare un nome a un frammento di JavaScript legato al mondo delle criptovalute è facile. Attribuirlo a un’organizzazione che ne risponda ancora non lo è, quindi il punto di partenza onesto è la forma di ciò che manca.

Lo script Coinhave arriva in una pagina come codice JavaScript e nel nostro indice è raggruppato nella categoria Cryptominers, dove finisce un’impronta quando non rientra in modo netto in un gruppo funzionale. A ottobre 2026 il numero di domini che lo ospitano è pari a 1. Non risultano registrati né il nome del fornitore, né una licenza, né un anno di rilascio, e nulla nei dati strutturati ci dice chi gestisca l’endpoint con cui lo script comunica.

Gli script di questo angolo del web coprono un’ampia gamma di comportamenti. Un widget sulle criptovalute può mostrare dati di mercato in tempo reale ai lettori di una testata. Uno script servito da un dominio dall’aspetto simile può invece consumare il tempo di processore di un visitatore per il mining, e dall’impronta di una pagina le due cose non sono distinguibili. Il nostro rilevamento non afferma alcuna intenzione. Afferma che sul dominio è stata osservata una richiesta corrispondente a una firma nota, il che è un’affermazione più ristretta rispetto a dire che il gestore del sito ha scelto lo strumento, perché script di questo tipo arrivano anche tramite installazioni compromesse, temi abbandonati e codice pubblicitario iniettato.

È proprio il carattere circoscritto dell’affermazione a rendere utile una lista completa a un ricercatore di sicurezza. Sapere quali domini ospitano uno script crypto non attribuito, e non se lo ospiti un particolare dominio, è una domanda che non si può affatto porre a uno strumento di ricerca puntuale, dato che bisognerebbe conoscere già le risposte per poter digitare i domini.

Il file scaricabile ribalta la prospettiva. I domini escono dal file invece di entrarvi, e ognuno arriva con il resto del suo stack rilevato, ed è di solito lì che lo schema diventa visibile. Un gruppo di siti che condivide un CMS datato insieme allo stesso script non attribuito sta dicendo qualcosa su come lo script sia arrivato lì. Lo script da solo non lo dice mai, e nemmeno una verifica per singolo dominio.