Les attaques de rançongiciels augmentent de 118% au T1 de 2019, révèle un rapport

La publication en août du McAfee Labs Threats Report a révélé que les attaques de rançongiciels et les logiciels malveillants de crypto-extraction ont connu une augmentation multiple au premier trimestre de 2019.

Présentés comme le substitut décentralisé et chiffré aux devises fiduciaires, les cryptomonnaies ont commencé à gagner en popularité pour leurs conceptions hautement sophistiquées et progressives. Cependant, aussi avant-gardiste que la technologie puisse sembler, elle reste vulnérable aux formes les plus mortelles de logiciels malveillants et d'attaques de rançongiciels.

La crypto-extraction et les attaques de rançongiciels en hausse

Les rapports McAfee Labs Threats offrent des informations utiles sur les menaces de cybersécurité institutionnelles qui pèsent sur les plateformes commerciales mondiales. Dans son édition d'août, le rapport révèle que le logiciel malveillant de crypto-extraction, qui extrait illégalement des cryptomonnaies en utilisant les ressources des utilisateurs, a augmenté de vingt-neuf pour cent (29 %) au premier trimestre de cette année. 

De plus, il y a une augmentation alarmante des attaques de rançongiciels, qui montrent une croissance de cent dix-huit pour cent (118 %) 

Il a été établi que les pirates ciblent les devises axées sur la confidentialité, comme le Monero ou le Koto japonais, pour l'extraction illégale de cryptomonnaies. Les utilisateurs d'Apple et de Microsoft Windows font face au risque maximum, car le rapport met en lumière les nouvelles familles de logiciels malveillants de crypto-extraction pour les machines Apple et Windows.

Apparemment, un crypto-extracteur appelé PsMiner, conçu pour voler du Monero depuis Windows, utilise la commande PowerShell pour stationner sa charge utile sur un grand nombre de systèmes Windows.

Pendant ce temps, une famille de logiciels malveillants ciblant les systèmes Apple, appelée CookieMiner, vole des informations telles que le mot de passe et prend le contrôle de la machine pour extraire du Koto. 

Les bots de piratage sont programmés pour placer explicitement une attaque sur des échanges de cryptomonnaies importants comme Binance, Coinbase ou Bitstamp, gaining illégalement accès aux comptes utilisateurs et extrayant des cryptomonnaies.

Les attaques de rançongiciel Ryuk mises en évidence dans le rapport

Le rapport de McAfee mentionne également les attaques généralisées de rançongiciels menées par la famille de logiciels malveillants Ryuk qui étaient impliquées dans le détournement des services d'impression de journaux aux États-Unis et l'infection des systèmes informatiques des fonctionnaires chinois tout au long de la Chine, au premier trimestre de 2019.  

En compilant des données extensives concernant les entités impliquées dans les cyberattaques et le nombre d'inculpations faites jusqu'à présent, les rapports McAfee Labs indiquent qu'un faible pourcentage d'attaquants sont pris, tandis que beaucoup sont toujours en liberté et opérationnels. Bitcoin, Monero et Dash restent les formes de rançons les plus préférées.

En effet, pour quelqu'un avec peu de morale et un besoin désespéré de gagner de l'argent rapidement, la crypto-extraction et les attaques de rançongiciels offrent des moyens peu coûteux et rapides pour extraire des pièces. Avec les crypto-extracteurs cherchant de nouvelles façons d'améliorer leur jeu et empiétant même sur le matériel le plus sécurisé, la crypto-extraction émergera-t-elle comme la prochaine menace significative pour le monde en ligne ?