Scaricare i siti web che utilizzano Coinimp

Informazioni su Coinimp

Il processore di un visitatore è una risorsa che qualcuno può spendere senza chiedere il permesso al visitatore, e il mining nel browser è il business costruito su questo fatto. Nel nostro indice lo script Coinimp risulta come codice JavaScript incorporato in una pagina, ed è classificato nella categoria Cryptominers perché non appartiene a nessuno degli scaffali consueti dell’hosting, del commercio o della misurazione. Il fornitore registrato è Coinimp, la licenza dello script è Proprietary, e la distribuzione avviene tramite un account e una dashboard, non come una libreria di cui chiunque possa fare un fork.

Nato nel 2019, il prodotto è entrato in un mercato che aveva appena perso il suo operatore più noto, e da allora l’intera categoria si porta dietro un problema di reputazione. Le estensioni del browser, gli antivirus e alcuni provider di hosting bloccano o segnalano a vista gli script di mining, che il sito abbia chiesto prima il consenso ai visitatori o meno. Una pagina che ne ospita uno sta quindi facendo uno scambio, e accetta di finire nelle blocklist e di pagare un costo in termini di fiducia in cambio di ricavi che non dipendono dalla pubblicità.

L’avvertenza che conta per la ricerca è che la presenza non dimostra l’intenzione. Gli script di mining sono un payload abituale sui siti compromessi, dove arrivano tramite un plugin obsoleto, credenziali rubate o un widget di terze parti, e spesso il gestore è l’ultimo a scoprirlo. Un rilevamento è quindi un dato di sicurezza tanto quanto un dato commerciale, e conviene leggerlo insieme al resto dello stack dello stesso host prima di decidere quale dei due sia.

A ottobre 2026 il numero di siti su cui registriamo Coinimp è pari a 1, e il dato è una stima per difetto per ragioni specifiche di questa classe di software. Il codice di mining viene rinominato, fatto passare tramite proxy dal dominio del gestore del sito o da un percorso di distribuzione dei contenuti, offuscato e talvolta servito solo a una parte dei visitatori, e ciascuna di queste pratiche basta a eludere un crawler che legge una sola pagina consegnata per host. I siti ripuliti tra una scansione e l’altra spariscono dal conteggio senza esservi mai comparsi.

Questa voce si rivolge ai team di sicurezza che costruiscono blocklist, agli uffici abusi dei provider di hosting, ai ricercatori di frodi pubblicitarie e a chiunque verifichi un portafoglio di domini ereditato. Controllare un dominio dice se quel sito è colpito in questo momento. L’esportazione indica quali siti di tutta la scansione ospitano lo script, ed è solo in questa forma che la domanda regge su larga scala. Inoltre affianca la risposta ai dati su hosting, piattaforma e paese necessari per capire come lo script sia arrivato lì.