L'unité de cyber-renseignement de Cisco découvre un logiciel malveillant de minage de Monero

Les cybercriminels utilisent de plus en plus de techniques sophistiquées pour déployer des logiciels malveillants sur des ordinateurs publics afin de miner des cryptomonnaies, notamment du Monero. Plusieurs logiciels malveillants de minage de Monero ont déjà été découverts, et leur nombre ne cesse d'augmenter. Récemment, l'unité de cyber-renseignement de Cisco a découvert une nouvelle attaque de ce type, baptisée Prometei.

Prometei vole des données et mine du Monero

Cisco Talos a indiqué que le logiciel malveillant volait des informations sur les ordinateurs infectés et minait également de la cryptomonnaie Monero. Ils ont découvert ce nouveau logiciel malveillant de minage de Monero en analysant les données de télémétrie transmises par la base installée de Cisco AMP for Endpoints. Il a également été précisé que Prometei était actif depuis mars de cette année. 

L'équipe de Cisco Talk a expliqué que le logiciel malveillant de minage de Monero utilise des techniques complexes pour compromettre les systèmes informatiques et dissimuler sa présence. Une fois un système infecté, le logiciel malveillant peut dérober des informations confidentielles telles que les mots de passe d'administrateur. Il peut ainsi miner secrètement la cryptomonnaie sur l'ordinateur.

De nombreux logiciels malveillants de minage de Monero sont exposés

Le logiciel malveillant a été détecté dans d'autres pays comme la Turquie, le Brésil, le Mexique, la Chine, et bien d'autres. Le nombre de systèmes informatiques infectés reste toutefois de l'ordre de quelques milliers, selon l'unité de cyber-renseignement. Les organisations ont été mises en garde et invitées à surveiller et à sécuriser leurs systèmes afin de se prémunir contre toute menace. 

Comme mentionné précédemment, le Monero, cryptomonnaie axée sur la confidentialité, est devenue la cible privilégiée des cybercriminels pour la création de logiciels malveillants de minage, notamment en raison de ses propriétés. En avril, Cryptopolitan a rapporté que les experts d'ESET Cybersecurity avaient découvert un logiciel malveillant de minage de Monero baptisé Victory Gate, qui avait infecté plus de 35 000 ordinateurs en Amérique latine.