vice-président dent Blackberry , estime que les attaques de cryptojacking constituent une menace sérieuse pour la cybersécurité. Aujourd'hui, les logiciels malveillants sont de plus en plus souvent intégrés aux applications de minage de cryptomonnaies. Par ailleurs, les pirates informatiques s'associent pour exploiter collectivement et de manière organisée les vulnérabilités des réseaux.
La recrudescence des attaques de cryptojacking représente une menace à la fois externe et interne. Dans certains cas, les ressources réseau ont été utilisées pour le minage de cryptomonnaies via des comptes légitimes. Cette tendance révèle que les organisations ne disposent pas des compétences nécessaires pour contrer ces attaques furtives. Plus important encore, les attaques de cryptojacking passent largement inaperçues et peuvent causer des dommages considérables.
Lemos explique que l'application de minage de cryptomonnaies est davantage opportuniste que malveillante. Son objectif principal est d'exploiter les ressources du réseau à des fins lucratives. L'intégration de logiciels malveillants dans ces applications en fait un outil puissant pour les activités malveillantes. La plupart des grandes organisations ignorent la menace que représentent ces applications, exposant ainsi leurs réseaux à de telles vulnérabilités.
Les logiciels malveillants de cryptojacking atteignent des niveaux dangereux
Lemos souligne que les attaques de cryptojacking gagnent en sophistication et impliquent désormais des opérations complexes. Il explique qu'il peut s'agir d'un simple script JavaScript signalant un point d'eau ou d'un élément d'un courriel d'hameçonnage sophistiqué. De plus, les mineurs peuvent être dissimulés dans des extensions de navigateur suspectes.
Le mode de diffusion des attaques de cryptojacking a également évolué ces dernières années. Les mineurs peuvent se déployer rapidement sur un vaste réseau, car leur détection est impossible avec les outils de sécurité actuels.
Par exemple, l'affaire de cryptojacking Lucifer illustre une méthode classique employée par la plupart des mineurs. Dans ce cas précis, l'application XMRig a été utilisée à plusieurs reprises. Lemos a également souligné que les cryptojackers les plus sérieux utilisent Monero dans leurs attaques, car cette cryptomonnaie offre un haut niveau de confidentialité.
L'algorithme de minage de Monero le rend accessible au grand public. Lemos explique que les utilisateurs novices, cherchant à gagner de l'argent rapidement, risquent de tomber dans des pièges. Ces utilisateurs sont particulièrement vulnérables aux logiciels malveillants de cryptojacking.
Les attaques de cryptojacking augmentent pendant la pandémie
Lemos est convaincu que la tendance des pirates informatiques à intégrer des logiciels malveillants dans des applications exploitant diverses vulnérabilités va se poursuivre. Ces attaques de cryptojacking vont se multiplier pendant la pandémie, les réseaux étant devenus plus vulnérables.
La COVID-19 a également accru la valeur des cryptomonnaies, la confiance mondiale dans les monnaies fiduciaires s'érodant. Dans de nombreux pays, l'intérêt croissant pour les cryptomonnaies favorise également l'essor des attaques de cryptojacking.
