La publication d'août du rapport McAfee Labs sur les menaces a révélé que les attaques de ransomwares et les logiciels malveillants de cryptojacking ont connu une multiplication par plusieurs au premier trimestre 2019.
Présentées comme le substitut décentralisé chiffré des monnaies fiduciaires, les crypto-monnaies ont commencé à gagner du trac pour leurs conceptions hautement sophistiquées et progressives. Cependant, aussi avant-gardiste que puisse paraître la technologie, elle reste vulnérable aux formes les plus meurtrières d'attaques de logiciels malveillants et de rançongiciels.
Les attaques de cryptojacking et de ransomware se multiplient
Les rapports sur les menaces de McAfee Labs offrent des informations utiles sur les menaces de cybersécurité institutionnelle qui menacent les plates-formes commerciales mondiales. Dans son édition d'août, le rapport divulgue que le logiciel malveillant de cryptojacking, qui exploite illégalement les crypto-monnaies en utilisant les ressources des utilisateurs, a bondi de vingt-neuf pour cent (29 %) au cours du premier trimestre de cette année.
De plus, il y a une augmentation alarmante des attaques de ransomwares, qui affichent une croissance énorme de cent dix-huit pour cent (118%).
Il a été établi que les pirates ciblent les devises axées sur la confidentialité, comme le Monero ou le Koto japonais, pour l'extraction illicite de crypto-monnaie. Les utilisateurs d'Apple et de Microsoft Windows courent le risque maximum, car le rapport met en lumière les nouvelles familles de logiciels malveillants de cryptojacking pour les machines Apple et Windows.
Apparemment, un crypto jacker appelé PsMiner, conçu pour voler Monero à Windows, utilise la commande PowerShell pour stationner sa charge utile sur un grand nombre de systèmes Windows.
Pendant ce temps, une famille de logiciels malveillants ciblant les systèmes Apple, appelée CookieMiner, vole des informations telles que le mot de passe et prend le contrôle de la machine pour exploiter Koto.
Les robots de piratage sont programmés pour lancer explicitement une attaque sur des échanges de crypto-monnaie importants comme Binance , Coinbase ou Bitstamp, accéder illégalement aux comptes d'utilisateurs et exploiter des crypto-monnaies.
Les attaques du rançongiciel Ryuk mises en évidence dans le rapport
Le rapport de McAfee mentionne également les attaques généralisées de rançongiciels menées par la famille de logiciels malveillants Ryuk qui ont été impliqués dans détournement des services d'impression de journaux aux États-Unis et dans l' infection des systèmes informatiques des responsables gouvernementaux dans toute la Chine, au premier trimestre 2019.
En compilant des données détaillées sur les entités impliquées dans les cyberattaques et le nombre d'inculpations faites jusqu'à présent, McAfee Labs rapporte que seul un faible pourcentage d'attaquants se fait prendre alors que beaucoup sont toujours en fuite et opérationnels. Bitcoin , Monero et Dash restent les formes de rançon les plus préférées.
En effet, pour quelqu'un avec une moralité faible et un besoin désespéré de gagner de l'argent rapidement, les attaques de cryptojacking et de ransomware offrent des moyens peu coûteux et plus rapides d'extraire des pièces. Alors que les cryptojackers recherchent de nouvelles façons d'améliorer leur jeu et empiètent même sur le matériel le plus sécurisé, le cryptojacking va-t-il devenir la prochaine menace importante pour le monde en ligne ?
