Les attaques de crypto-minage sont massivement sous-estimées, affirme le VP de BlackBerry

Blackberry vice-président Josh Lemos croit que les attaques de cryptojacking émergent comme une menace sérieuse en cybersécurité. Aujourd'hui, les logiciels malveillants font de plus en plus partie des applications de minage de cryptomonnaies. De plus, les pirates s'unissent pour exploiter les vulnérabilités réseau de manière organisée et collective.

La montée des attaques de crypto-minage représente une menace externe ainsi qu'une menace interne. Dans certains cas, les ressources réseau ont été utilisées pour le minage de cryptomonnaies via des identifiants légitimes. La tendance montre que les organisations ne disposent pas des compétences requises pour faire face à ces attaques cachées. Plus important encore, les attaques de crypto-minage passent largement inaperçues et ont le potentiel de causer des dommages importants.

Lemos explique que l'application de minage de cryptomonnaies est plus opportuniste que malveillante. Principalement, elle vise à utiliser les ressources réseau pour des gains financiers. L'ajout de logiciels malveillants dans ces applications en fait un outil puissant pour les activités malveillantes. La plupart des organisations bien connues ne sont pas conscientes de la menace posée par ces organisations, exposant ainsi leurs réseaux à de telles vulnérabilités.

Les logiciels malveillants de crypto-minage atteignent des niveaux dangereux

Lemos souligne que les attaques de cryptojacking évoluent en sophistication et impliquent désormais des opérations complexes. Il précise qu'il peut s'agir d'un simple JavaScript indiquant un trou d'eau ou faire partie d'un e-mail de spear-phishing diversifié. De plus, les mineurs peuvent être cachés dans des extensions de navigateur suspectes.

Le mode de distribution des attaques de crypto-minage a également évolué au cours des dernières années. Les mineurs peuvent se propager rapidement sur un vaste réseau, car leur détection est impossible avec les outils de sécurité actuels.

Par exemple, l'affaire Lucifer de crypto-minage montre une méthode standard suivie par la plupart des mineurs. Ici, l'application XMRig, un logiciel de minage de cryptomonnaies, a été utilisée à plusieurs reprises. Lemos a également souligné que la plupart des crypto-mineurs sérieux utilisent Monero dans leurs attaques, car cette pièce offre un haut degré de confidentialité.

L'algorithme de minage de Monero le rend lucratif pour le grand public. Lemos affirme que lorsque des utilisateurs peu informés cherchent à gagner de l'argent rapidement, ils sont inévitablement piégés. Ces utilisateurs sont extrêmement vulnérables aux logiciels malveillants de crypto-minage.

Les attaques de crypto-minage augmentent pendant la pandémie

Lemos est convaincu que la tendance des pirates à intégrer des logiciels malveillants dans des applications exploitant diverses vulnérabilités se poursuivra. De telles attaques de crypto-minage augmenteront pendant la pandémie, les réseaux étant devenus plus vulnérables.

Le COVID-19 a également rendu les cryptomonnaies plus précieuses alors que le monde perd confiance dans les monnaies fiduciaires. Dans de nombreux pays, l'intérêt croissant pour les cryptomonnaies élargit également le marché des attaques de crypto-minage.