Descarregar sites que utilizam Minero.cc

Sobre Minero.cc

O processador de um visitante não faz normalmente parte do plano de receitas de um editor. O Minero.cc pertence à breve vaga de scripts de mineração dentro do navegador que tentaram torná-lo isso mesmo, aproveitando os ciclos livres de toda a gente que abrisse uma página e convertendo-os em criptomoeda para quem instalasse o código. Os nossos registos datam o script de 2017, o que o situa na janela em que minerar dentro de um separador pareceu, por pouco tempo, uma alternativa plausível à publicidade gráfica.

Como o minerador é entregue em JavaScript dentro da própria página, não há nada do lado do servidor para inspecionar e nada a inferir. O script ou está referenciado na marcação ou não está, o que torna a deteção invulgarmente limpa em comparação com plataformas que têm de ser adivinhadas a partir de cabeçalhos ou de caminhos de ficheiros. Essa mesma franqueza é também a razão pela qual os bloqueadores de anúncios e as ferramentas de segurança nos postos de trabalho conseguiram encerrar a categoria inteira tão depressa.

Encontrar o script num site ativo hoje é, portanto, menos uma afirmação sobre as escolhas tecnológicas desse site do que sobre a sua manutenção. Um minerador pode estar presente porque o dono o escolheu há anos e se esqueceu, ou porque outra pessoa o colocou lá através de um plugin comprometido, de um espaço publicitário sequestrado ou de um modelo desfigurado. O licenciamento está registado com licença Proprietary, pelo que não existe histórico público de repositório para seguir nem cadeia de versão que date uma dada instalação ou distinga uma implementação intencional de uma injetada.

Em outubro de 2026 detetamos o script em 4 sites, um valor que reflete tanto o colapso da mineração em navegador como a agressividade com que o código é agora filtrado. A contagem deve ser tratada como um limite inferior e não como um censo, porque cópias ofuscadas, renomeadas ou alojadas pelo próprio do mesmo minerador não vão corresponder a uma assinatura escrita para o original.

Quem pede esta lista normalmente não anda à procura de uma tecnologia. As equipas de segurança leem a criptomineração residual como indicador de infraestrutura por corrigir ou abandonada, e um domínio que ainda serve um script de mineração é um sítio razoável para procurar outros comprometimentos por resolver. O trabalho de informação sobre ameaças precisa de toda a população correspondida de uma só vez, cruzada com dados de alojamento, de registador e da restante pilha vizinha, algo que nenhuma consulta por domínio consegue reunir. O conjunto descarregável responde à pergunta populacional, ou seja, que sites carregam isto de todo, e não à pergunta de um site concreto sobre se um domínio em particular o faz.