Le cryptojacking, \u00e9galement connu sous le nom d\u2019extraction malveillante de cryptomonnaies, est une technique de cyberattaque par laquelle une entit\u00e9 non autoris\u00e9e prend le contr\u00f4le d\u2019un syst\u00e8me informatique ou d\u2019un r\u00e9seau d\u2019appareils pour extraire des cryptomonnaies \u00e0 l\u2019insu ou sans le consentement du propri\u00e9taire. Cette m\u00e9thode furtive est devenue de plus en plus r\u00e9pandue en raison de la popularit\u00e9 croissante des crypto-monnaies et de leur potentiel de r\u00e9compenses mini\u00e8res lucratives.<\/p>\n
Le concept d'utilisation de ressources informatiques pour extraire des crypto-monnaies sans le consentement de l'utilisateur a \u00e9t\u00e9 introduit pour la premi\u00e8re fois d\u00e9but 2017. Le script Coinhive, initialement con\u00e7u pour fournir aux propri\u00e9taires de sites Web une strat\u00e9gie de mon\u00e9tisation alternative aux publicit\u00e9s traditionnelles, a \u00e9t\u00e9 rapidement exploit\u00e9 par les cybercriminels pour mener des campagnes de cryptojacking. . Le script de minage de Coinhive \u00e9tait int\u00e9gr\u00e9 aux sites Web et utilisait silencieusement la puissance du processeur des visiteurs pour miner Monero (XMR), une crypto-monnaie ax\u00e9e sur la confidentialit\u00e9. Cela a marqu\u00e9 le d\u00e9but de l\u2019\u00e8re du cryptojacking.<\/p>\n
Le cryptojacking fonctionne comme une menace silencieuse, passant souvent inaper\u00e7ue aupr\u00e8s des utilisateurs. Il profite des vuln\u00e9rabilit\u00e9s des navigateurs Web, des plugins ou des syst\u00e8mes d'exploitation pour infecter les appareils avec des logiciels malveillants miniers. Les deux principales m\u00e9thodes de cryptojacking sont\u00a0:<\/p>\n
Cryptojacking bas\u00e9 sur un navigateur\u00a0:<\/strong> Dans cette m\u00e9thode, le script malveillant est ex\u00e9cut\u00e9 directement dans le navigateur Web de la victime, en utilisant la puissance de traitement de l'appareil pour l'exploration pendant que l'utilisateur interagit avec la page Web compromise.<\/p>\n<\/li>\n Cryptojacking bas\u00e9 sur des logiciels malveillants\u00a0:<\/strong> Cette forme de cryptojacking implique l'installation d'un logiciel malveillant sur l'appareil de la victime, qui s'ex\u00e9cute en arri\u00e8re-plan \u00e0 l'insu de l'utilisateur, exploitant des crypto-monnaies et envoyant les r\u00e9compenses \u00e0 l'attaquant.<\/p>\n<\/li>\n<\/ol>\n Le cryptojacking implique g\u00e9n\u00e9ralement les \u00e9tapes suivantes\u00a0:<\/p>\n Infection:<\/strong> L'attaquant exploite les failles de s\u00e9curit\u00e9 du syst\u00e8me cible ou incite l'utilisateur \u00e0 ex\u00e9cuter un fichier malveillant, lui accordant ainsi le contr\u00f4le de l'appareil.<\/p>\n<\/li>\n Communication:<\/strong> L'appareil infect\u00e9 se connecte au serveur de commande et de contr\u00f4le (C&C) de l'attaquant, qui fournit des instructions et re\u00e7oit des mises \u00e0 jour.<\/p>\n<\/li>\n Livraison de la charge utile\u00a0:<\/strong> Le script ou le logiciel malveillant responsable de l'extraction de crypto-monnaie est livr\u00e9 et ex\u00e9cut\u00e9 sur l'appareil compromis.<\/p>\n<\/li>\n Exploitation mini\u00e8re:<\/strong> Le script de cryptojacking utilise les ressources informatiques de l'appareil (CPU ou GPU) pour r\u00e9soudre des probl\u00e8mes math\u00e9matiques complexes requis pour l'extraction de cryptomonnaie, r\u00e9compensant ainsi l'attaquant.<\/p>\n<\/li>\n R\u00e9compense:<\/strong> La crypto-monnaie extraite est envoy\u00e9e dans le portefeuille de l'attaquant, lui permettant de profiter des activit\u00e9s mini\u00e8res illicites.<\/p>\n<\/li>\n<\/ol>\n Les principales caract\u00e9ristiques du cryptojacking incluent\u00a0:<\/p>\n Fonctionnement furtif\u00a0:<\/strong> Le cryptojacking est con\u00e7u pour s'ex\u00e9cuter silencieusement en arri\u00e8re-plan, minimisant ainsi son impact sur l'appareil de la victime et \u00e9vitant toute d\u00e9tection.<\/p>\n<\/li>\n Drainage des ressources\u00a0:<\/strong> Le cryptojacking peut entra\u00eener une perte importante de la puissance de traitement de l'appareil, entra\u00eenant une r\u00e9duction des performances et une augmentation de la consommation \u00e9lectrique.<\/p>\n<\/li>\n Prolif\u00e9ration:<\/strong> Les attaques de cryptojacking peuvent rapidement se propager sur un grand nombre d\u2019appareils et de sites Web, permettant ainsi aux attaquants d\u2019\u00e9tendre efficacement leurs op\u00e9rations.<\/p>\n<\/li>\n Choix de crypto-monnaie\u00a0:<\/strong> Monero (XMR) est la crypto-monnaie pr\u00e9f\u00e9r\u00e9e pour le cryptojacking en raison de ses fonctionnalit\u00e9s ax\u00e9es sur la confidentialit\u00e9, ce qui rend les transactions difficiles \u00e0 retracer.<\/p>\n<\/li>\n<\/ul>\nLa structure interne du Cryptojacking. Comment fonctionne le Cryptojacking.<\/h2>\n
\n
Analyse des principales caract\u00e9ristiques du Cryptojacking.<\/h2>\n
\n
Types de cryptojacking<\/h2>\n