Scaricare i siti web che utilizzano CoinHive Captcha

Informazioni su CoinHive Captcha

Per un breve periodo la proof of work è stata venduta come un’alternativa più umana alla griglia di immagini. Invece di individuare le strisce pedonali, il visitatore lasciava che il browser svolgesse un breve compito di mining, e il sito tratteneva quanto il browser aveva guadagnato. Il prodotto CoinHive Captcha di CoinHive era proprio questa idea trasformata in servizio, distribuito con licenza Proprietary e presente nei nostri dati dal 2017. Il servizio di mining da cui il prodotto dipendeva non è più attivo.

Una corrispondenza nei dati attuali, quindi, non segnala un comportamento attivo. Il riferimento allo script JavaScript resta in un template, il browser cerca ancora di scaricarlo e non succede nulla. La presenza registra una mancata manutenzione più che una scelta tecnologica, il che rende la riga più interessante come indicatore di igiene che come segnale di prodotto.

Letti in questa chiave, i domini sono informativi. Un sito che ospita ancora il frammento è un sito i cui template non vengono rivisti da anni, oppure un sito che usa un tema o un plugin che includeva il codice e che a sua volta non è mai stato aggiornato. I riferimenti a terze parti abbandonati comportano anche un rischio reale, perché un tag script che punta a un dominio abbandonato dal gestore originale consegna il controllo di ciò che il browser esegue a chiunque detenga quel dominio in seguito.

A ottobre 2026 il riferimento compare ancora su 23 siti, classificato nella categoria Cryptominers per ciò che il prodotto dichiarava di fare e non per qualcosa che il codice faccia oggi. Conteggi in questo intervallo sono piccoli e la direzione conta più del livello, quindi il valore sta nel seguire l’insieme nei successivi aggiornamenti dei dati e osservarlo ridursi.

Nell’etichetta di categoria si nasconde una trappola più sottile. Una voce classificata sotto la sicurezza induce a presumere che il sito abbia un controllo attivo, e qui vale l’opposto: il controllo è inerte, e un revisore che considerasse la riga come prova di una protezione dai bot arriverebbe esattamente alla conclusione sbagliata. Le etichette di categoria di qualsiasi dataset tecnologico descrivono come un prodotto è stato venduto, mai cosa fa attualmente su un determinato host, e tra le nostre voci questa è l’illustrazione più chiara di tale divario.

Il rilevamento dipende inoltre dal fatto che il riferimento originale sia rimasto intatto. Una copia ospitata in proprio, rinominata o confluita nell’output di una build non corrisponderà, quindi il dato è una stima per difetto e pende verso le installazioni meno modificate. Per i team che gestiscono gli abusi presso i provider di hosting, per i ricercatori di sicurezza e per chiunque misuri quanto a lungo il codice morto sopravvive sul web, il prodotto finale è la lista stessa. Una verifica su un singolo dominio dice se un sito è pulito. Il download dice quali siti non lo sono, e solo in questa forma diventano possibili una campagna di contatti per la bonifica o uno studio sul decadimento.