Descarregar sites que utilizam Coinhave

Sobre Coinhave

O nosso registo não traz aqui fornecedor nem licença, e a categoria em que cai é um grupo residual e não uma descrição. Dar nome a um pedaço de JavaScript ligado a criptomoeda é fácil. Atribuí-lo a uma organização que continue a responder por ele já não é, pelo que o ponto de partida honesto é a forma daquilo que falta.

Coinhave chega a uma página em JavaScript e está agrupado no nosso índice em Cryptominers, que é onde uma impressão digital aterra quando não encaixa com clareza num grupo funcional. Em outubro de 2026, a contagem de domínios que o transportam fica em 1. Não há nome de fornecedor, não há licença e não há ano de lançamento registados, e nada nos dados estruturados nos diz quem opera o ponto de acesso com que o script comunica.

Os scripts neste canto da web cobrem um leque amplo de comportamentos. Um widget de criptomoeda pode apresentar dados de mercado em direto para os leitores de uma publicação. Um script servido a partir de um domínio de aspeto semelhante pode, em vez disso, gastar o tempo de processador do visitante a minerar, e os dois casos não se distinguem pela impressão digital de uma página. A nossa deteção não afirma nada sobre a intenção. O que afirma é que foi observado no domínio um pedido correspondente a uma assinatura conhecida, uma alegação mais restrita do que dizer que o operador do site escolheu a ferramenta, porque scripts deste género também chegam através de instalações comprometidas, temas abandonados e código publicitário injetado.

É precisamente essa alegação restrita que torna uma lista em massa útil a um investigador de segurança. Saber que domínios transportam um script de criptomoeda sem atribuição, em vez de saber se um domínio concreto o faz, é uma pergunta que não se pode sequer colocar a uma ferramenta de consulta, porque seria preciso conhecer já as respostas para escrever os domínios.

Descarregar o ficheiro inverte isso. Os domínios saem do ficheiro em vez de entrarem nele, e cada um chega acompanhado do resto da pilha detetada, que é normalmente onde o padrão se torna visível. Um conjunto de páginas que partilham um CMS envelhecido a par do mesmo script sem atribuição está a dizer alguma coisa sobre como o script ali foi parar. O script por si só nunca o diz, e uma verificação domínio a domínio também não.