Scaricare i siti web che utilizzano Minero.cc

Informazioni su Minero.cc

Il processore di un visitatore non fa normalmente parte del piano di ricavi di un editore. Minero.cc appartiene alla breve ondata di script di mining nel browser che hanno tentato di farlo entrare in quel piano, prendendo in prestito i cicli inutilizzati di chiunque aprisse una pagina e convertendoli in criptovaluta a beneficio di chi aveva installato il codice. I nostri dati fanno risalire lo script al 2017, il che lo colloca nel periodo in cui il mining all’interno di una scheda del browser sembrò per breve tempo un’alternativa plausibile alla pubblicità display.

Poiché il miner viene distribuito come codice JavaScript all’interno della pagina stessa, non c’è nulla da ispezionare lato server e nulla da dedurre. Lo script o è richiamato nel markup o non lo è, il che rende il rilevamento insolitamente pulito rispetto alle piattaforme che vanno indovinate dalle intestazioni o dai percorsi dei file. Proprio questa visibilità diretta spiega anche perché gli ad blocker e gli strumenti di sicurezza degli endpoint sono riusciti a mettere fuori gioco l’intera categoria così rapidamente.

Trovare oggi lo script su un sito attivo dice quindi meno sulle scelte tecnologiche del sito che sulla sua manutenzione ordinaria. Un miner può essere presente perché un proprietario lo ha scelto anni fa e poi se n’è dimenticato, oppure perché qualcun altro ce l’ha messo attraverso un plugin compromesso, uno spazio pubblicitario dirottato o un template manomesso. La licenza risulta registrata come Proprietary, quindi non c’è una cronologia di repository pubblico da ricostruire né una stringa di versione che permetta di datare una determinata installazione o di distinguere un’installazione voluta da una iniettata.

A ottobre 2026 rileviamo lo script su 15 siti, un dato che riflette sia il crollo del mining nel browser sia l’aggressività con cui oggi il codice viene filtrato. Il conteggio va trattato come una stima per difetto e non come un censimento, perché le copie offuscate, rinominate o ospitate in proprio dello stesso miner non corrisponderanno a un’impronta scritta per l’originale.

I ricercatori che vogliono questo elenco di solito non stanno valutando l’acquisto di una tecnologia. I team di sicurezza leggono il cryptojacking residuo come un indicatore di infrastrutture non aggiornate o abbandonate, e un dominio che serve ancora uno script di mining è un punto ragionevole da cui partire per cercare altre compromissioni mai risolte. Il lavoro di threat intelligence ha bisogno dell’intera popolazione individuata in un colpo solo, incrociata con i dati su hosting, registrar e resto dello stack, cosa che nessuna ricerca per singolo dominio può ricostruire. L’insieme scaricabile risponde alla domanda sulla popolazione, cioè quali siti presentano questo script, e non alla domanda sul singolo sito, cioè se un determinato dominio lo presenta.