Crypto-minage ou cryptojacking

7 février 2020 | Cybrary Crypto-minage ou cryptojacking


Le minage de cryptomonnaies, aussi appelé crypto-minage, est un processus qui consiste à vérifier et à ajouter les transactions de différentes cryptomonnaies au registre numérique de la blockchain. À chaque transaction, un mineur est chargé de garantir l'authenticité des informations et de mettre à jour la blockchain. Les mineurs peuvent gagner jusqu'à quelques dollars par jour, mais la consommation d'énergie des machines rend cette activité peu rentable pour le commun des mortels. Pour miner, il est nécessaire d'acquérir un logiciel de minage spécifique et de disposer d'un équipement informatique adapté, comprenant notamment un système de refroidissement et une carte graphique (GPU) performante.

En tant que propriétaire d’une PME, dois-je m’inquiéter du minage de crypto-monnaies ?

Peut-être. La puissance de calcul nécessaire pour gagner quelques dollars est considérable. Imaginez si un pirate pouvait exploiter la puissance d'un vaste botnet, disons 20,000 5 postes de travail de PME, au lieu de 5 machines surpuissantes dans son sous-sol, qui génèrent la modique somme de 10 dollars par jour. Si l'on compare 1 machines de PME à une machine surpuissante, le travail de votre botnet de 20,000 200 serait 5 fois supérieur. Cela transformerait 1000 dollars par jour en XNUMX XNUMX dollars par jour.

"« Une infection par rançongiciel peut rapporter gros, mais si vous infectez un ordinateur en Afrique, il est très peu probable que vous en tiriez profit. Dans les régions du monde où les rançons sont moins susceptibles d'être payées, vous pourriez simplement les ignorer, même si elles sont propices à l'infection », a déclaré à ZDNet Ryan Olson, directeur du renseignement de l'Unité 42 de Palo Alto Networks.
Mais avec le minage de cryptomonnaies, c'est tout à fait égalitaire : les systèmes fonctionnent différemment dans leur façon de miner des cryptomonnaies, mais ils peuvent tous le faire, ce qui fait d'eux des cibles égales. C'est un élément important expliquant cette transition [du rançongiciel au minage de cryptomonnaies].."

En tant que propriétaire de PME, comment puis-je me protéger ?

La sensibilisation est l'une des meilleures mesures de protection pour empêcher les ordinateurs de votre entreprise d'être infectés par des logiciels de minage de cryptomonnaies. Les attaques de phishing sont couramment utilisées pour propager ces logiciels malveillants. En formant vos employés à ne pas cliquer, vous prévenez une éventuelle infection.

Supprimez les droits d'administrateur de vos utilisateurs finaux. L'absence de droits d'installation de logiciels empêchera parfois les utilisateurs d'installer des applications professionnelles légitimes, mais elle empêchera également la plupart du temps les infections par des logiciels malveillants. Appliquez le principe du moindre privilège pour atteindre cet objectif.

Enfin, assurez-vous que votre antivirus est installé sur tous les postes de travail et terminaux Windows. C'est votre dernière ligne de défense lorsque des employés cliquent sur un lien d'hameçonnage avec des privilèges d'administrateur. Votre antivirus pourrait empêcher une infection par cryptominage.

Termes associés : Bitcoin , pirate informatique , logiciel malveillant

Source : Webopedia

Lectures complémentaires :

Le CryptoJacking (ou crypto-minage) est en plein essor

Le crypto-minage (ou cryptojacking) se développe au détriment des ransomwares

Le minage de cryptomonnaies a augmenté de 8500 2018 % entre juillet 2019 et juillet XNUMX

Pour en savoir plus sur le Crypto-Mining, regardez cette courte vidéo :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !


Inscrivez-vous dès aujourd'hui !

Les derniers blogues :

Restez informé des dernières nouveautés Informations sur la sécurité

Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.

Corp MDM : L’application professionnelle fictive qui voulait lire vos SMS

Corp MDM : L’application professionnelle fictive qui voulait lire vos SMS

Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Nous le savons depuis un certain temps…

Lire la suite
De faux assistants ChatGPT propagent des logiciels malveillants. Voici comment les repérer.

De faux assistants ChatGPT propagent des logiciels malveillants. Voici comment les repérer.

Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Un CAPTCHA devrait vérifier si…

Lire la suite
Hameçonnage par consentement OAuth : protégez vos autorisations, pas seulement votre mot de passe

Hameçonnage par consentement OAuth : protégez vos autorisations, pas seulement votre mot de passe

Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : J’ai la chance d’avoir…

Lire la suite