Définition du cryptojacking

Qu’est-ce que le cryptojacking ?

Les cryptojackers (logiciels de minage clandestin) sont un type de maliciel conçu pour miner de la cryptomonnaie. Ils exécutent des opérations exigeantes en calcul sur un ordinateur infecté afin de permettre à l’attaquant de gagner de l’argent sans payer l’électricité ni le matériel informatique utilisés pour ce faire.

Le processus de minage de la chaîne de blocs

Les cryptomonnaies comme le bitcoin et le monero utilisent des algorithmes de consensus de chaîne de blocs pour garantir qu’aucune partie ne puisse contrôler le registre distribué. Cela aide à se prémunir contre une centralisation potentielle, laquelle permettrait la censure ou la réécriture du registre par une partie malveillante à son propre avantage. Avec ces algorithmes de consensus, le contrôle qu’exerce un utilisateur sur le processus de création des blocs — et sur les récompenses accordées pour la création de nouveaux blocs — est proportionnel à son contrôle d’une ressource rare.

Dans l’algorithme de consensus par preuve de travail (PoW), utilisé par le bitcoin et le monero, cette ressource rare est la puissance de calcul. Pour trouver un bloc valide, un mineur doit tester de nombreux blocs candidats jusqu’à en trouver un qui réponde aux critères en vigueur. Puisqu’il n’existe aucun moyen de déterminer à l’avance si un bloc potentiel sera valide, la seule option est un processus d’essais et de vérifications exigeant en calcul.

Comment fonctionne le cryptojacking

Les algorithmes de consensus comme la PoW sont conçus pour que le processus de création de blocs coûte de l’argent. Cela aide à garantir qu’il en coûte davantage pour contrôler une part suffisante de la ressource rare afin de mener une attaque que ce qu’un attaquant pourrait gagner en le faisant.

Les maliciels de cryptojacking transfèrent ce coût de création de blocs de l’attaquant vers le propriétaire des machines infectées. Ils sont conçus pour effectuer l’opération d’essais et de vérifications exigeante en calcul consistant à évaluer si des blocs potentiels sont valides. Si un système infecté trouve un bloc valide, il l’envoie à l’opération malveillante pour soumission au réseau de chaîne de blocs approprié.

Les blocs que recherchent les maliciels de cryptojacking sont conçus pour verser les récompenses de création du bloc à l’opérateur du maliciel. Celui-ci peut ainsi récolter tous les profits du processus de minage sans assumer les coûts de fonctionnement des ordinateurs qui effectuent le travail.

La menace du cryptojacking

Les maliciels de cryptojacking peuvent sembler moins menaçants que les violations de données ou les rançongiciels, qui causent des dommages considérables aux entreprises. Toutefois, le cryptojacking peut avoir des répercussions négatives sur une organisation, notamment :

• Coûts d’exploitation : Les maliciels de cryptominage consomment d’importantes ressources de calcul. L’organisation verra probablement sa facture d’électricité augmenter en raison de l’infection par cryptojacking.
• Performance réduite : Les maliciels de cryptojacking consomment des ressources qui pourraient autrement servir à d’autres fins. Les serveurs infectés peuvent fonctionner plus lentement ou traiter moins de requêtes provenant des employés ou des clients.
• Attaques supplémentaires : Les maliciels de cryptojacking sont souvent distribués avec d’autres types de maliciels. Si une organisation est infectée par des cryptojackers, l’attaquant peut aussi être en train de recueillir des données sensibles ou de poser d’autres gestes malveillants sur les systèmes de l’entreprise.

Conclusion

Les cryptojackers sont un type de maliciel qui vole les ressources de calcul d’une organisation pour miner de la cryptomonnaie au profit de l’attaquant. Comme pour les autres variantes de maliciels, la meilleure façon de gérer la menace du cryptojacking consiste à installer un logiciel de sécurité des terminaux, à appliquer rapidement les mises à jour et à se protéger contre les attaques d’hameçonnage.

Équipe KZero



Découvrez davantage de contenu instructif rédigé par l’équipe compétente de KZero dans les sections blogue et guides de notre site.