Les pirates disposent principalement de deux méthodes pour détourner l'ordinateur d'une victime et l’utiliser pour extraire secrètement des cryptomonnaies. La première consiste à piéger la victime en la poussant à charger un code de cryptomining sur leur ordinateur. Pour cela, ils utilisent des tactiques d'hameçonnage bien connues : les victimes reçoivent un courriel en apparence légitime et cliquent sur un lien qui va exécuter un code qui provoque le chargement d’un script de cryptomining sur l'ordinateur. Le script s'exécute ensuite en arrière-plan pendant que la victime travaille. L'autre méthode consiste à injecter un script sur un site web ou une publicité diffusée sur plusieurs sites. Quand les victimes visitent le site ou que la publicité infectée apparaît dans leur navigateur, le script s'exécute automatiquement. Aucun code n'est stocké sur les ordinateurs des victimes. Quelle que soit la méthode utilisée, le code exécute des formules mathématiques complexes sur les ordinateurs des victimes et envoie les résultats à un serveur contrôlé par les pirates. Ces derniers recourent souvent aux deux méthodes pour maximiser leur rendement. « Les attaques utilisent les astuces qui prévalaient avec les vieux malwares pour déposer des logiciels plus fiables et plus persistants sur les ordinateurs des victimes en guise de solution de repli », a encore expliqué M. Vaystikh. Par exemple, sur 100 minages malveillants d'extraction de cryptomonnaies, 10 % génèrent des revenus à partir du code chargé sur les machines des victimes, et 90 % génèrent des revenus depuis un navigateur web.
Contrairement à la plupart des autres malwares, les scripts de cryptojacking n'endommagent pas les ordinateurs ou les données des victimes. Ils volent des ressources processeur. Mais si, pour un utilisateur lambda, la baisse de performance de sa machine est au plus un désagrément, ce n’est pas le cas pour une entreprise dont plusieurs machines ont été piratées. Le cryptojacking peut se traduire par des coûts réels en terme d'assistance et de temps pour trouver la cause des problèmes de performance. L’entreprise peut aller jusqu’à remplacer des composants ou des systèmes dans l'espoir de résoudre le problème.
Powered by Annonce31.net | Template by Copyright © annonce31.net 2019/2020 | All Rights Reserved | Login