Le malware de crypto-minage est désormais utilisé pour lancer des attaques plus invasives

• Microsoft affirme qu'un groupe de malwares utilise désormais des techniques de crypto-minage comme leurre pour voler des informations plus sensibles 

• Conseille aux institutions d'investir dans les meilleures mesures de cybersécurité

L'équipe d'intelligence technologique de Microsoft a publié un document dans lequel ils affirment que les escrocs crypto utilisent des malwares de crypto-minage pour couvrir d'autres attaques qu'ils mènent.

Selon le document, ces attaquants utilisent des scripts de crypto-minage comme couverture pour voler des informations plus confidentielles et attaquer également des systèmes gouvernementaux sensibles.

L'équipe technologique a pu relier l'attaque à un groupe nommé BISMUTH. Ce groupe a récemment mené différentes attaques contre les gouvernements de la France et du Vietnam. Ces attaques étaient conçues pour ressembler à des attaques de crypto-minage.

Les attaques de crypto-minage impliquent généralement le processus consistant à essayer d'utiliser la puissance de traitement disponible pour miner des cryptomonnaies comme Monero.

Mais le rapport publié par l'équipe technologique de Microsoft a montré que ces attaques étaient utilisées pour générer un revenu maigre pour le groupe. Au lieu de cela, l'objectif du groupe est de voler des informations gouvernementales crédibles, vitales et importantes.

Le document a également indiqué que le groupe a mené l'attaque en utilisant un script de crypto-minage qui mine principalement pour Monero. 

Monero est une pièce privée principalement associée aux piratages crypto. C'était l'actif crypto demandé par les pirates qui ont également piraté le site officiel de réélection du président Trump.

Comment BISMUTH effectue le crypto-minage 

Le rapport publié a déclaré que BISMUTH a réussi à perfectionner son style de crypto-minage. Le groupe a réussi à susciter des inquiétudes chez les gouvernements et les organisations qui ne parviennent pas à protéger correctement les informations sensibles.

La stratégie du groupe est d'utiliser l'attaque crypto comme un leurre pour détourner l'attention de leurs opérations. Cela s'aligne sur la MO du groupe qui dit « se cacher à la vue de tous ».

L'équipe Microsoft a ensuite déclaré que la plupart des organisations considéreraient les attaques du groupe comme moins alarmantes et comme un malware courant. Alors que le groupe mène une attaque majeure sur le système.

Le document a ensuite conseillé aux institutions de mettre en œuvre de solides contre-mesures contre de telles attaques et également d'employer les services de meilleurs experts en cybersécurité pour mieux protéger leurs systèmes.