Descarregar sites que utilizam Crypto-Loot

Sobre Crypto-Loot

Vender os ciclos de processador sobrantes de um visitante em vez de vender a sua atenção foi, durante um curto período, uma proposta comercial a sério. Crypto-Loot é um dos scripts construídos para fazer essa troca funcionar. Um editor colava um pequeno ficheiro JavaScript num modelo de página, e cada leitor que chegava contribuía com um pouco de aritmética para uma pool de mineração enquanto o artigo permanecesse aberto. Sem banner, sem muro de subscrição, sem caixa de consentimento. A receita por visitante era mínima e a ideia só fazia sentido à escala.

A versão dominante da proposta ruiu na questão do consentimento. Os fornecedores de antivírus, os fabricantes de navegadores e os responsáveis por listas de bloqueio deixaram de tentar distinguir um minerador instalado pelo dono do site de um minerador instalado por um intruso, e passaram a bloquear ambos. Os bloqueadores de publicidade seguiram-se em poucos meses. 2017 é o ano mais antigo que o nosso registo associa a Crypto-Loot, o que situa a sua chegada dentro da janela em que a mineração no navegador era proposta abertamente aos editores como produto de receita.

É a história que torna esta impressão digital interessante agora, e não a escala de qualquer utilização atual. Em outubro de 2026 detetamos Crypto-Loot em 2 sites. Um editor a ganhar dinheiro ativamente com o script é apenas uma das explicações para uma correspondência. O código de mineração tem licença Proprietary e carrega a partir da infraestrutura do fornecedor, por isso uma etiqueta colada há muito tempo num modelo continua perfeitamente visível no código-fonte da página, esteja ou não alguém ainda atento ao que ela devolve.

O que um minerador esquecido costuma assinalar é abandono. Uma página que continua a servir uma etiqueta de mineração que ninguém se lembra de ter acrescentado é uma página que não é revista há muito tempo, ou uma página que foi comprometida uma vez e nunca foi limpa por completo. As equipas de abuso dos alojamentos, os investigadores de segurança e quem monta um corpus de código de terceiros ultrapassado interessam-se em particular pelo segundo caso, porque um ponto de injeção que funcionou uma vez fica muitas vezes por fechar.

Uma consulta por domínio indica se um site de que já se suspeita carrega a etiqueta. A lista descarregável responde à pergunta no sentido contrário: que sites, em todo o rastreio, continuam a carregá-la, para que se possam amostrar, datar contra cópias arquivadas ou cruzar com outras etiquetas de terceiros deixadas ao abandono. O limite honesto é que a nossa contagem é um limite inferior e não um total. A deteção precisa que a impressão digital sobreviva no markup ou no script entregue, e uma derivação de um minerador alojada no próprio servidor, renomeada ou ofuscada não corresponde, e é exatamente isso que usaria hoje quem quisesse instalar um em silêncio.