Scaricare i siti web che utilizzano Crypto-Loot

Informazioni su Crypto-Loot

Vendere i cicli di processore inutilizzati di un visitatore invece della sua attenzione è stato, per un breve periodo, una proposta commerciale seria. Crypto-Loot è uno degli script nati per far funzionare questo scambio. Un editore incollava un piccolo file JavaScript nel modello di pagina, e ogni lettore che arrivava contribuiva con un po’ di calcolo a un mining pool per tutto il tempo in cui l’articolo restava aperto. Niente banner, niente paywall, nessuna finestra di consenso. Il ricavo per visitatore era minimo e l’idea aveva senso solo su larga scala.

La versione diffusa della proposta è crollata sulla questione del consenso. I fornitori di antivirus, i produttori di browser e i gestori delle blocklist hanno smesso di cercare di distinguere un miner installato dal proprietario del sito da uno installato da un intruso, e hanno iniziato a bloccarli entrambi. Gli ad blocker si sono accodati nel giro di pochi mesi. Il 2017 è il primo anno che i nostri dati associano a Crypto-Loot, il che ne colloca l’arrivo nel periodo in cui il mining nel browser veniva proposto apertamente agli editori come fonte di ricavi.

Oggi è la storia a rendere interessante questa impronta, più che la portata di un qualsiasi uso attuale. A ottobre 2026 rileviamo Crypto-Loot su 4 siti. Un editore che guadagna attivamente con lo script è solo una delle spiegazioni possibili di una corrispondenza. Il codice di mining ha licenza Proprietary e si carica dall’infrastruttura del fornitore, quindi un tag incollato in un modello molto tempo fa resta perfettamente visibile nel sorgente della pagina, che qualcuno controlli ancora o no quello che restituisce.

Quello che un miner dimenticato segnala spesso è l’incuria. Una pagina che serve ancora un tag di mining che nessuno ricorda di aver aggiunto è una pagina che non viene rivista da molto tempo, oppure una pagina compromessa in passato e mai ripulita del tutto. I team che si occupano degli abusi presso i servizi di hosting, i ricercatori di sicurezza e chiunque raccolga un corpus di codice di terze parti obsoleto si interessano in particolare al secondo caso, perché un punto di iniezione che ha funzionato una volta spesso è ancora aperto.

Una ricerca per singolo dominio dice se un sito già sospetto contiene il tag. L’elenco scaricabile affronta la domanda nella direzione opposta: quali siti, in qualunque punto della scansione, lo contengono ancora, così da poterli campionare, datarli confrontandoli con copie archiviate o incrociarli con altri tag di terze parti trascurati. Il limite, detto onestamente, è che il nostro conteggio è una stima per difetto e non un totale. Il rilevamento richiede che l’impronta sopravviva nel markup o nello script consegnati, e non viene riconosciuto un fork del miner ospitato in proprio, rinominato o offuscato, cioè esattamente ciò che userebbe oggi chi ne installa uno con discrezione.