Descarregar sites que utilizam Coinimp

Sobre Coinimp

O processador de um visitante é um recurso que alguém pode gastar sem lhe perguntar, e a mineração em navegador é o negócio construído sobre esse facto. Coinimp está registado no nosso índice como JavaScript embebido numa página, arrumado na categoria Cryptominers por não pertencer a nenhuma das prateleiras habituais do alojamento, do comércio ou da medição. O fornecedor registado é Coinimp, e o script tem licença Proprietary, distribuído com uma conta e um painel em vez de ser uma biblioteca que qualquer pessoa possa bifurcar.

Com origem em 2019, o produto entrou num mercado que acabara de perder o seu operador mais conhecido, e toda a categoria arrasta desde então um problema de reputação. Extensões de navegador, produtos antivírus e alguns fornecedores de alojamento bloqueiam ou assinalam os scripts de mineração assim que os veem, tenha o site perguntado antes aos visitantes ou não. Uma página que transporte um deles está portanto a fazer uma troca, aceitando entradas em listas de bloqueio e um custo de confiança em troca de receita que não depende de publicidade.

A ressalva que importa para investigação é que a presença não prova intenção. Os scripts de mineração são uma carga corrente em sites comprometidos, chegando através de um plugin desatualizado, de credenciais roubadas ou de um widget de terceiros, e o operador costuma ser o último a saber. Uma deteção é por isso tanto um achado de segurança como um achado comercial, e vale a pena lê-la a par do resto da pilha no mesmo alojamento antes de decidir qual dos dois é.

Em outubro de 2026 a contagem de sites onde registamos Coinimp fica em 1, e o valor é um limite inferior por razões próprias desta classe de software. O código de mineração é renomeado, encaminhado através do domínio do próprio operador ou de um caminho de distribuição de conteúdos, ofuscado e por vezes servido apenas a uma fração dos visitantes, e qualquer uma dessas técnicas derrota um rastreador que lê uma só página por domínio. Os domínios limpos entre rastreios desaparecem da contagem sem alguma vez lá terem entrado.

As equipas de segurança que constroem listas de bloqueio, os balcões de abusos de alojamento, os investigadores de fraude publicitária e quem audita uma carteira de domínios herdada são os leitores a quem esta entrada se dirige. Verificar um domínio diz-lhe se esse site está afetado neste momento. A exportação responde a que domínios de todo o rastreio transportam sequer o script, o que é a única forma em que a pergunta escala, e coloca a resposta ao lado dos dados de alojamento, de plataforma e de país necessários para perceber como o script ali foi parar.