Qu'est-ce que le cryptojacking ? Définition, détection et prévention

Cet article est publié par Trend Micro.

Le bitcoin, la crypto-monnaie la plus importante et la plus connue au monde, a augmenté de plus de 70 % par rapport à son niveau le plus bas de l'année, à savoir 27 734 dollars, le 4 janvier. La hausse du cours du bitcoin a également entraîné celle d'autres crypto-monnaies populaires comme Ethereum ($ETH), Binance Coin ($BNB), Ripple ($XRP) et Monero ($XMR).

La croissance exponentielle du marché des crypto-monnaies n'a pas seulement attiré des investisseurs légitimes, mais a également offert aux acteurs de la menace la possibilité de générer des revenus par le biais du cryptojacking.

Qu'est-ce que le cryptojacking ?

Le cryptojacking implique l'installation sur un appareil d'un logiciel malveillant provenant d'une source malveillante afin de détourner la puissance de calcul pour extraire secrètement des crypto-monnaies (souvent Monero $XMR), à l'insu de l'utilisateur et sans son consentement.

Cela se produit généralement lorsqu'une victime clique sur un lien inconnu dans un courriel ou visite un site web compromis contenant un script malveillant. Ces scripts permettent aux cybercriminels d'accéder à l'ordinateur de la victime et à d'autres appareils connectés à Internet. Certains programmes de minage se chargent involontairement en arrière-plan, sans invite ni notification, laissant la victime dans l'ignorance du fait que son ordinateur est désormais équipé de mineurs de monnaie qui génèrent de la crypto-monnaie.

Les premières tentatives de cryptojacking visaient principalement les PC et les appareils mobiles utilisant des navigateurs via le logiciel de minage de cryptomonnaies de Coinhive. Coinhive a développé ce logiciel ostensiblement pour permettre aux entreprises du web de mieux monétiser leurs sites, mais les criminels n'ont pas tardé à l'utiliser à des fins illicites. Un jeu du chat et de la souris s'en est suivi, car les éditeurs d'antivirus ont classé Coinhive parmi les logiciels malveillants, ce qui a favorisé l'innovation en matière de logiciels de cryptojacking, qui ont permis de déjouer les outils de lutte contre les logiciels malveillants.

Pourquoi le cryptojacking est-il préoccupant ?

Le cryptojacking est aujourd'hui la cybermenace la plus populaire et la plus répandue, supplantant les attaques par ransomware. Le cryptojacking a pour principale conséquence de réduire les performances d'un ordinateur, car il consomme des cycles de processeur, ce qui ralentit anormalement le fonctionnement de la machine. Il augmente également le coût de votre facture d'électricité, car le minage de crypto-monnaies nécessite une grande puissance de calcul, et les attaquants l'exécutent en permanence pour gagner plus.

Bien que les effets du cryptojacking puissent sembler inoffensifs, les utilisateurs doivent tout de même se méfier. Toute cybermenace qui utilise les ressources de votre ordinateur doit vous inquiéter, car elle affecte votre activité et votre productivité.

Signes indiquant que vous pourriez être victime de cryptojacking

Le cryptojacking peut être difficile à détecter, mais voici quelques signes indiquant que votre machine est peut-être infectée :

• Ralentissement notable des performances de l'appareil
• Surchauffe de la batterie
• Redémarrage ou arrêt en raison d'un manque de puissance de traitement disponible
• Augmentation inattendue des coûts d'électricité

Conseils de prévention

Les attaques de cryptojacking utilisant des techniques très similaires à celles des types de cybercrimes conventionnels, les méthodes pour s'en protéger devraient déjà vous être très familières.

Voici quelques conseils pour détecter et prévenir le cryptojacking :
1. Surveillez en permanence les ressources de votre ordinateur, telles que la vitesse de traitement et la consommation d'énergie. L'installation d'une application de surveillance des performances qui visualise l'utilisation du processeur, du réseau et de la mémoire de votre ordinateur sera très utile. Utilisez Trend Micro Cleaner One Pro pour vous aider à surveiller les performances de votre ordinateur.

2. Installez les dernières mises à jour logicielles et les correctifs pour votre système d'exploitation et toutes les applications, en particulier ceux qui traitent les vulnérabilités et les exploits connus des navigateurs web.

3. Installez une application antivirus qui bloque les menaces web et les publicités malveillantes, qui sont une source courante de scripts de cryptojacking intégrés. Recherchez un antivirus de confiance qui vous protège contre les dangers en ligne, y compris les logiciels de minage de pièces de monnaie. Utilisez Trend Micro Maximum Security pour assurer une protection intelligente de tous vos dispositifs.

Cliquez sur le bouton ci-dessous pour l'essayer :