Comment prévenir le cryptojacking ?

Le cryptojacking consiste à miner illégalement des cryptomonnaies. Son principal objectif est le profit. Contrairement à d’autres menaces, il reste totalement invisible et s’exécute en arrière-plan, à l’insu de l’utilisateur. Il exploite aussi les appareils d’autres personnes sans leur autorisation. Les victimes ignorent que leurs smartphones, serveurs ou tablettes servent à miner des cryptomonnaies.

Ce guide présente l’essentiel à savoir sur ces attaques et les moyens de prévenir le cryptojacking.

Qu’est-ce que le cryptojacking ?

Le cryptojacking est une attaque dans laquelle une menace s’installe sur un appareil mobile ou un ordinateur. Elle prend ensuite le contrôle des ressources du système pour miner des cryptomonnaies.

Les cryptomonnaies sont des monnaies numériques ou virtuelles qui prennent la forme de jetons. Bitcoin et Ethereum comptent parmi les plus connues. Il existe actuellement plus de 3000 autres cryptomonnaies. Le cryptojacking est une attaque dans laquelle une menace s’installe sur un appareil mobile ou un ordinateur. Elle prend ensuite le contrôle des ressources du système pour miner des cryptomonnaies.

Toutes les cryptomonnaies sont stockées et distribuées dans une base de données décentralisée appelée blockchain. Les réseaux blockchain se mettent régulièrement à jour et coopèrent pour traiter les transactions. Des équations mathématiques complexes servent à effectuer des séries de transactions et à les regrouper en blocs. Tous les blocs, toutes les modifications, toute modification apportée à chacun de ces blocs doivent être autorisés par les personnes qui y partagent et y stockent des informations. Les personnes qui échangent des ressources de compute contre de la monnaie sont appelées mineurs.

Des équipes de mineurs peuvent utiliser des équipements informatiques dédiés pour traiter les transactions nécessaires.

Les mineurs ont besoin d’une puissance de calcul considérable pour traiter les transactions nécessaires. Le réseau Bitcoin consomme actuellement plus de 7373 TWh d’énergie par an. Le cryptojacking est une attaque dans laquelle une menace s’installe sur un appareil mobile ou un ordinateur et exploite la puissance de calcul et les ressources des réseaux blockchain.

Comment fonctionne le cryptojacking ?

Les auteurs de cryptojacking minent des cryptomonnaies sans investir beaucoup dans la puissance de calcul. Ils évitent ainsi d’acheter du matériel coûteux ou de payer des factures d’électricité élevées. Le cryptojacking leur offre un moyen d’obtenir des cryptomonnaies sans supporter de frais importants.

Ils minent ces monnaies sur des ordinateurs personnels, ce qui rend leurs activités difficiles à retracer. Les menaces de cryptojacking évoluent au gré des fluctuations des cryptomonnaies. Ces dernières années, les incidents de cryptojacking ont toutefois légèrement diminué, les autorités luttant contre la prolifération des cryptomonnaies.

CoinHive était un site Web destiné aux mineurs de cryptomonnaies qui a récemment fermé. Son code source a été largement détourné : des attaquants pouvaient injecter son script de minage dans différents sites Web à l’insu de leurs propriétaires. Les incidents de cryptojacking ont continué après sa fermeture, mais ont fortement diminué. L’argent facile reste le principal moteur de ces attaques. Gagner de l’argent sans engager de frais importants constitue une forte incitation.

Pour comprendre le fonctionnement du cryptojacking, il faut savoir que les cryptomonnaies reposent sur des bases de données distribuées. Ces bases, appelées blockchains, sont régulièrement mises à jour avec les données des transactions récentes. Chaque transaction nécessite une mise à jour. Les mises à jour sont regroupées et les transactions récentes fusionnées en blocs au moyen de calculs mathématiques complexes.

Les cryptomonnaies nécessitent la création de nouveaux blocs, à laquelle des personnes doivent consacrer leur puissance de calcul. Les mineurs, qui fournissent cette puissance, reçoivent aussi des cryptomonnaies en récompense. De grandes équipes de mineurs peuvent exploiter des équipements informatiques dédiés et contribuer à des processus très énergivores. Les auteurs de cryptojacking contournent ces exigences en exploitant la puissance de calcul d’autrui.

Signes d’une possible infection de votre système par un malware de cryptojacking

Bien que le cryptojacking soit moins malveillant ou dommageable que le ransomware, il ne faut pas le considérer comme une cybermenace mineure. Il peut entraîner des pertes directes et indirectes pour les organisations et les victimes. Ces dernières paient plus que prévu pour la puissance de calcul qu’elles fournissent, sans savoir que d’autres exploitent leurs ressources.

Les attaques de cryptojacking peuvent passer inaperçues pendant des mois, voire des années, et leur coût peut augmenter. Leur origine réelle et leurs coûts cachés sont difficiles à déterminer. Il existe aussi des malwares de minage mobile capables de faire gonfler les batteries des appareils infectés, jusqu’à déformer physiquement les téléphones.

Le minage malveillant de cryptomonnaies sollicite fortement les téléphones mobiles. Les batteries des appareils infectés peuvent gonfler jusqu’à déformer physiquement les téléphones. Il gaspille aussi de la bande passante et peut réduire l’efficacité et la vitesse des tâches informatiques.

Les malwares de cryptojacking peuvent dégrader les performances et perturber immédiatement les clients et les workflows de l’entreprise. Les utilisateurs finaux sont également touchés. Vos équipes risquent de ne plus pouvoir accéder aux données critiques lorsqu’elles en ont besoin.

Les attaques de cryptojacking peuvent servir de leurre pour lancer des attaques à plus grande échelle, telles que des ransomwares ou des tentatives d'extorsion en plusieurs étapes. Elles peuvent détourner l'attention de vos utilisateurs et les empêcher de se prémunir contre des menaces plus graves. Ces attaques peuvent être combinées à des attaques virales pour bombarder les victimes de publicités, ou à des tactiques de scareware pour les pousser à payer des rançons. La plupart des attaques de cryptojacking sont motivées par des raisons financières, mais leur véritable objectif peut être de surcharger les systèmes infectés et d'augmenter les dommages physiques.

Les attaques de cryptojacking peuvent servir de diversion pour lancer des attaques de plus grande envergure, comme des attaques par ransomware ou des tentatives d'extorsion en plusieurs étapes. Elles peuvent détourner l'attention de vos utilisateurs des menaces plus graves. Combinées à des attaques virales, elles peuvent bombarder les victimes de publicités. Associées à des tactiques de scareware, elles peuvent aussi les pousser à payer une rançon. La plupart des attaques de cryptojacking sont motivées par l'appât du gain, mais leur véritable objectif pourrait être de surcharger les systèmes infectés et d'aggraver les dommages matériels.

Voici comment fonctionnent les attaques de cryptojacking : La première méthode consiste à inciter la victime à charger du code de minage de cryptomonnaies sur ses appareils. L’attaquant peut recourir à l’ingénierie sociale, au phishing ou à des méthodes similaires pour l’amener à cliquer sur des liens et à les activer.

Lorsque l’utilisateur interagit avec l’e-mail et clique sur le code malveillant, le script de minage de cryptomonnaies s’exécute sur l’appareil en arrière-plan.

La deuxième méthode consiste à injecter du code qui s’exécute en arrière-plan de sites Web ou dans des publicités. Lorsqu’une victime ouvre ces sites ou clique sur les publicités qui lui sont présentées, le script de cryptojacking s’exécute automatiquement.

Les résultats produits par le script sont envoyés à un serveur contrôlé directement par l’attaquant. Les attaques hybrides peuvent combiner ces deux méthodes pour accroître l’efficacité du cryptojacking dans le navigateur. Certains scripts de minage peuvent se propager et infecter d’autres serveurs et appareils sur les réseaux ciblés.

Bonnes pratiques pour prévenir les attaques de cryptojacking

Pour prévenir les attaques de cryptojacking, formez votre équipe informatique aux risques et aux moyens de les détecter. Elle doit connaître les premiers signes d’une attaque et savoir en reconnaître toutes les étapes.

Veillez également à ce qu’elle puisse intervenir immédiatement et mener ses propres investigations. Formez vos collaborateurs à repérer les comportements anormaux ou la surchauffe des systèmes. Ils doivent éviter les liens suspects et les pièces jointes malveillantes dans les e-mails, et télécharger des fichiers uniquement depuis des sources fiables et vérifiées.

Votre organisation devrait également installer des extensions anti-cryptominage pour bloquer automatiquement les scripts de cryptojacking lorsque vos utilisateurs consultent des sites dans leur navigateur. De nombreuses extensions de navigateur bloquent les mineurs de cryptomonnaies sur le Web. Vous pouvez aussi utiliser des bloqueurs de publicité pour empêcher l’exécution des scripts de cryptojacking. Désactivez JavaScript lorsque vous naviguez sur le Web pour empêcher l’injection de code de cryptojacking. Cette désactivation bloquera automatiquement certaines fonctions nécessaires à la navigation sur le Web. Tenez-en compte.

Comment détecter et supprimer un malware de cryptojacking ?

Le signe le plus évident d’une infection par cryptojacking est un changement dans le comportement habituel de votre appareil. Vos systèmes peuvent ralentir, mettre plus de temps à traiter les tâches ou tomber en panne de manière inattendue.

Une batterie qui se décharge beaucoup plus vite que d’habitude est un autre signe. Les processus gourmands en ressources peuvent faire surchauffer les systèmes et endommager vos ordinateurs. Ils peuvent raccourcir la durée de vie de vos appareils. Les scripts de cryptojacking peuvent aussi surcharger les sites Web. Si l’utilisation du CPU augmente alors que les sites consultés contiennent peu ou pas de contenus multimédias, un script de cryptojacking tourne probablement en arrière-plan.

Vous pouvez vérifier l’utilisation du CPU de votre appareil avec le Gestionnaire des tâches ou le Moniteur d’activité. Cette méthode a toutefois ses limites : si votre ordinateur fonctionne déjà à pleine capacité, il peut ralentir. Dans ce cas, un script exécuté en arrière-plan est plus difficile à identifier et à analyser.

Exemples réels d’attaques de cryptojacking

USAID a récemment subi une attaque par pulvérisation de mots de passe qui lui a coûté environ 500 000 $ en frais de services Microsoft. Une attaque de cryptojacking exploitant CVE-2023-22527 a révélé tout un écosystème de minage de cryptomonnaies.

Cette vulnérabilité critique a touché les environnements concernés. Les acteurs malveillants ont notamment déployé des scripts shell et des mineurs XMRig. Ils ont ciblé des endpoints SSH, arrêté les processus de minage concurrents et assuré leur persistance à l’aide de tâches cron.

Le cas de TripleStrength, qui a ciblé le cloud, est un autre exemple réel de cryptojacking. Cet acteur malveillant a mené des opérations de minage sur des ressources cloud détournées et des activités de ransomware. Ses campagnes combinaient trois pratiques malveillantes : ransomware, extorsion et minage de cryptomonnaies.

Conclusion

Le cryptojacking est une menace persistante et évolutive qui peut ponctionner vos ressources à votre insu et dégrader les performances de vos systèmes. Nous avons montré que la formation des collaborateurs, une surveillance vigilante et des solutions de sécurité fiables sont indispensables pour contrer ces attaques furtives. En comprenant les vecteurs d’attaque et en déployant des solutions concrètes, les organisations peuvent réduire les risques et préserver la continuité de leurs opérations.Ne laissez pas les cybercriminels exploiter vos systèmes — agissez dès aujourd’hui et défendez votre réseau avec l’appui d’experts. Contactez SentinelOne dès aujourd’hui pour renforcer vos défenses de cybersécurité.