Les cybercriminels utilisent de plus en plus de techniques sophistiquées pour déployer des logiciels malveillants sur des ordinateurs publics afin de miner des cryptomonnaies, notamment du Monero. Plusieurs de minage de Monero ont déjà été découverts, et leur nombre ne cesse d'augmenter. Récemment, l'unité de cyber-renseignement de Cisco a découvert une nouvelle attaque de ce type, baptisée Prometei.
Prometei vole des données et mine du Monero
Cisco Talos a indiqué que le logiciel malveillant volait des informations sur les ordinateurs infectés et minait également de la cryptomonnaie Monero. Ils ont découvert ce nouveau logiciel malveillant de minage de Monero en analysant les données de télémétrie transmises par la base installée de Cisco AMP for Endpoints. Il a également été précisé que Prometei était actif depuis mars de cette année.
L'équipe de Cisco Talk a expliqué que le logiciel malveillant de minage de Monero utilise des techniques complexes pour compromettre les systèmes informatiques et dissimuler sa présence. Une fois un système infecté, le logiciel malveillant peut dérober des informations confidentielles telles que les mots de passe d'administrateur. Il peut ainsi miner secrètement la cryptomonnaie sur l'ordinateur.
De nombreux logiciels malveillants de minage de Monero sont exposés
Le logiciel malveillant a été détecté dans d'autres pays comme la Turquie, le Brésil, le Mexique, la Chine, et bien d'autres. Le nombre de systèmes informatiques infectés reste toutefois de l'ordre de quelques milliers, selon l'unité de cyber-renseignement. Les organisations ont été mises en garde et invitées à surveiller et à sécuriser leurs systèmes afin de se prémunir contre toute menace.
Comme indiqué précédemment, le Monero, axé sur la confidentialité, est devenu la cryptomonnaie de prédilection des cybercriminels pour la création de logiciels malveillants de minage, ce qui s'explique en partie par les propriétés de cette cryptomonnaie. En avril, Cryptopolitan Selon un rapport , les experts en cybersécurité d'ESET ont découvert un logiciel malveillant de minage de Monero baptisé Victory Gate, qui a affecté plus de 35 000 ordinateurs en Amérique latine.
