Les botnets sont réutilisés pour les logiciels malveillants de minage de Crypto : Kaspersky

Un bulletin de sécurité publié par Kaspersky Labs indique que les botnets sont de plus en plus utilisés pour distribuer des logiciels illicites de minage de Crypto .

Dans la note

, les analystes de la société de cybersécurité ont déclaré mercredi que le nombre d'utilisateurs uniques attaqués par des mineurs de Crypto a augmenté de façon spectaculaire au cours des trois premiers mois de 2018. Ces logiciels malveillants sont conçus pour réaffecter secrètement la puissance de traitement d'une machine infectée à l'extraction de crypto-monnaies, tous les bénéfices allant à l'attaquant.

Selon Kaspersky, davantage d'utilisateurs ont été infectés en septembre qu'en janvier et « la menace est toujours d'actualité », même s'il n'est pas clair si l'effondrement récent des prix des Marchés Crypto aura un impact sur le taux d'infection.

Les analystes de la société ont déclaré qu'une baisse notable des attaques par déni de service distribué (DDoS) pourrait être attribuée au « reprofilage » des botnets des attaques DDoS vers l'extraction de Cryptomonnaie .

Comme le détaille la note :

« Il semblerait que les propriétaires de nombreux botnets connus aient réorienté leur vecteur d'attaque vers le minage. Par exemple, l'activité DDoS du botnet Yoyo a chuté de manière spectaculaire, bien qu'aucune donnée ne témoigne de son démantèlement. »

Une explication possible de l’intérêt croissant des cybercriminels pour le minage de cryptomonnaies réside dans le fait qu’une fois le logiciel malveillant distribué, il est difficile pour les victimes et la police de le détecter.

Parmi les différents types de logiciels identifiés et catalogués, la plupart reconfigurent l'utilisation du processeur d'un ordinateur pour allouer une petite quantité à l'exploitation minière, empêchant ainsi les utilisateurs de s'en apercevoir.

L'organisation a également examiné les raisons de la prévalence de ce type de logiciel malveillant dans certaines régions par rapport à d'autres, concluant que les régions dotées d'un cadre législatif laxiste sur les logiciels piratés et distribués illicitement sont plus susceptibles d'avoir des victimes de cryptojacking.

Les utilisateurs américains ont été les moins touchés par les attaques, représentant 1,33 % du nombre total détecté, suivis par les utilisateurs suisses et britanniques. Cependant, les pays aux lois anti-piratage laxistes, comme le Kazakhstan, le Vietnam et l'Indonésie, arrivent en tête de liste.

« Plus les logiciels libres sont distribués librement, plus il y a de mineurs. Nos statistiques le confirment : les mineurs atterrissent le plus souvent sur les ordinateurs de leurs victimes avec des logiciels piratés », indique le rapport.

Imagevia Shutterstock