Scaricare i siti web che utilizzano deepMiner

Informazioni su deepMiner

Nessuno acquista un miner per browser come si acquista un carrello per l’e-commerce. Lo script deepMiner esegue lavoro di mining nel browser del visitatore e arriva su un sito web seguendo una di due strade: o perché il gestore del sito ce l’ha messo per guadagnare dal traffico, o perché l’ha fatto qualcun altro dopo aver ottenuto un accesso in scrittura che non avrebbe dovuto avere. È proprio la seconda strada a giustificare la pubblicazione di questa impronta.

Il progetto ha licenza Open Source ed è scritto in JavaScript, pubblicato in un repository di codice pubblico anziché venduto, per cui non c’è un fornitore da contattare, né un contratto di assistenza, né una traccia di licenze da seguire. Il 2017 è il primo anno che possiamo associargli, il che lo colloca nella breve finestra in cui il mining nel browser veniva proposto come un’alternativa seria alla pubblicità e un’ondata di script simili nasceva per servire quell’idea. La stagione del mining nel browser si è poi chiusa. I produttori di browser, gli ad blocker e i prodotti per la sicurezza degli endpoint hanno cominciato a trattare l’intera classe come indesiderata, e la convenienza economica è crollata quando il mining su hardware di consumo ha smesso di rendere.

A ottobre 2026 registriamo lo script deepMiner su 4 siti, classificato nella categoria Cryptominers perché non rientra in alcuna categoria di software commerciale. Il numero merita un’avvertenza più grande del numero stesso. Gli script di mining si rinominano con estrema facilità, si minificano, si fanno passare tramite proxy su un percorso del dominio del sito stesso o si riscrivono perché vengano caricati da un dominio controllato dal gestore, e ciascuna di queste operazioni basta a eludere un riconoscimento basato sulle firme. Un conteggio di questo ordine di grandezza va letto come l’insieme delle installazioni fatte con così poca cura da restare riconoscibili, non come la popolazione delle pagine che svolgono questo lavoro.

Ciò che la presenza di un miner dice di un sito riguarda soprattutto la sua igiene informatica. Una pagina che ne serve uno è di solito una pagina su cui qualcuno ha un accesso in scrittura che non dovrebbe avere, o in cui un tema, un plugin o un tag pubblicitario abbandonato viene ancora caricato molto tempo dopo che qualcuno lo ha controllato per l’ultima volta. I team di sicurezza che compilano elenchi di host compromessi e trascurati, i fornitori di brand safety che verificano dove compaiono gli annunci di un cliente e i ricercatori che misurano per quanto tempo un malware ormai morto continua a girare vogliono tutti la stessa cosa, cioè l’insieme dei domini e non un verdetto su un singolo dominio.

Una ricerca puntuale dice che un sito oggi è pulito. L’elenco scaricabile mostra quali angoli del web eseguono ancora un codice che tutti gli altri hanno deciso di comune accordo di abbandonare, e permette di incrociare quei domini con il fornitore di hosting, il paese e il resto dello stack per capire se si ha davanti un singolo proprietario di sito disattento o un singolo hosting disattento.