Selon de nouvelles recherches, le nombre de domaines hébergeant des scripts d’exploitation de crypto-monnaies a bondi de 725% sur une période de quatre mois à la fin de 2017. Cet épuisement des ressources informatiques peut aller de pair avec des menaces de logiciels malveillants.
Scripts miniers multipliés en 2018
La société de sécurité Internet Cyren a analysé les données à partir d’une analyse de 500 000 sites Web, dont certains peuvent avoir exécuté des scripts d’extraction de données crypto-monnaie à l’insu de leurs propriétaires. En effet, le nombre de sites supportant l’exploitation de crypto-monnaies comme Monero a doublé mois après mois en décembre 2017 et de nouveau en janvier 2018, ce qui pourrait indiquer que de telles activités s’accélèrent significativement, selon le rapport.
Il y a plus en jeu ici que des performances CPU dégradées. Comme Dark Reading l’a souligné, les cybercriminels pourraient intégrer un fichier exécutable malveillant à être activé à une date ultérieure en utilisant le même code. CoinHive est parmi les mineurs qui sont les plus faciles à obtenir, mais la propension à l’abus en fait une cible pour les outils qui analysent normalement les machines pour détecter les logiciels malveillants traditionnels et autres menaces.
Crypto-monnaie minière: une menace lucrative
Presque tout est à risque d’attaque quand il s’agit d’exploiter l’énergie pour l’extraction de crypto-monnaie. Au moment où Cyren a publié ses recherches, a rapporté NewsBTC, Avast a montré comment les scripts d’extraction de crypto-monnaie pouvaient être injectés dans les smartphones et les appareils domestiques connectés au Mobile World Congress. L’entreprise a démontré que les cybercriminels pouvaient gagner jusqu’à 1 000 $ en quatre jours en prenant en charge plus de 15 000 appareils de l’Internet des objets (IoT). Une autre option consiste à rechercher une cible de grande envergure avec beaucoup de puissance de calcul à sa disposition. C’est probablement ce qui a incité les fraudeurs à détourner un compte Amazon Web Services appartenant au constructeur automobile Tesla, tel que rapporté par Fortune.
Alors que le marché de la crypto-monnaie se réchauffe, les organisations sont susceptibles de voir plus d’incidents comme ceux-ci avec des conséquences encore plus désastreuses.