Il s\u2019agit d\u2019un logiciel qui va s\u2019introduire dans votre ordinateur et qui va miner la crypto monnaie en secret. Le probl\u00e8me, c\u2019est que ce type de virus est pratiquement ind\u00e9tectable, il s\u2019incruste dans votre machine et pratiquement aucune analyse syst\u00e8me ne pourra le d\u00e9tecter. En g\u00e9n\u00e9ral, vous vous douterez d\u2019un probl\u00e8me car votre ordinateur commencera \u00e0 fonctionner tr\u00e8s lentement. <\/p>\n\n\n\n
En fait, quand on mine de la crypto monnaie, c\u2019est la puissance de calcul de votre ordinateur qui est utilis\u00e9e, c\u2019est pour cela qu\u2019il va fonctionner lentement. <\/p>\n\n\n\n
Le minage de crypto monnaie utilise directement le processeur, la carte graphique et la RAM de votre ordinateur, le tout en m\u00eame temps. Cela va faire fortement baisser la performance de la machine. Lorsqu\u2019un ordinateur mine de la crypto monnaie il utilise consid\u00e9rablement la puissance de calcul, cette puissance qui vous est normalement utile \u00e0 de nombreuses autres t\u00e2ches. Pour faire simple, ces petits filous de hackers utilisent la puissance de votre ordinateur et l\u2019\u00e9lectricit\u00e9 que vous payez pour empocher des gains. Petite info sympa \u00e0 savoir, une machine qui mine de la crypto monnaie consomme jusqu\u2019\u00e0 7 fois plus d\u2019\u00e9nergie que la moyenne. <\/p>\n\n\n\n
Les pirates peuvent crypto-jacker de nombreux appareils, les ordinateurs portables, les postes de travail, les serveurs et m\u00eame les t\u00e9l\u00e9phones portables… Le crypto-jacking est de plus en plus r\u00e9pandue, il y a eu une hausse du nombre d\u2019attaques de plus de 8500 % au dernier trimestre de 2017 ! <\/p>\n\n\n\n
Si cette nouvelle technique de hacking a pris une telle ampleur, c\u2019est d\u00fb au fait des nombreux co\u00fbts orchestr\u00e9s par le minage de crypto monnaie. Il faut du bon mat\u00e9riel, relativement puissant et r\u00e9cent. En g\u00e9n\u00e9ral les personnes qui minent de la crypto monnaie utilisent du mat\u00e9riel sp\u00e9cifique, afin d\u2019optimiser la production et r\u00e9duire les co\u00fbts, de mani\u00e8re \u00e0 avoir le meilleur retour sur investissement possible. <\/p>\n\n\n\n
Exemple d’ordinateur sp\u00e9cialement con\u00e7u pour miner de la crypto monnaie.<\/em><\/p>\n\n\n\n Miner de la crypto monnaie, c\u2019est co\u00fbteux, cela consomme beaucoup d\u2019\u00e9nergie, use le mat\u00e9riel et n\u00e9cessite un \u00e9quipement initial relativement puissant. Autant dire que ce n\u2019est pas \u00e0 la port\u00e9e de tout budget, et les hackers l\u2019ont bien compris ! Pourquoi s\u2019emb\u00eater \u00e0 s\u2019acheter du mat\u00e9riel et investir quand on peut se servir chez les autres. En acc\u00e9dant \u00e0 vos machines, ils peuvent tranquillement r\u00e9cup\u00e9rer leurs gains tout en vous faisant travailler \u00e0 leur place. <\/p>\n\n\n\n Pas d\u2019inqui\u00e9tudes mes amis, chez Lutessa, nous avons une arm\u00e9e d\u2019ing\u00e9nieurs et d\u2019experts en cybers\u00e9curit\u00e9 pr\u00eats \u00e0 vous aider. <\/p>\n\n\n\n C\u2019est compliqu\u00e9 de se prot\u00e9ger quand on ne sait pas d\u2019o\u00f9 vient le coup. Un moyen simple et rapide pour les hackers d\u2019acc\u00e9der \u00e0 vos syst\u00e8mes est de passer via internet. Je sais que \u00e7a peut paraitre b\u00eate dit comme \u00e7a, mais on a tendance \u00e0 oublier que la majorit\u00e9 des attaques proviennent du net. Une tendance commune, tout le monde aime surfer sur internet, que ce soit pour le loisir, le travail, pour trouver des informations etc. Les hackers l’ont bien compris.<\/p>\n\n\n\n Une m\u00e9thode de crypto-jacking assez r\u00e9pandu est de passer par les navigateurs. En g\u00e9n\u00e9ral, les hackers passent via des codes Javascript pr\u00e9sents sur internet afin de vous pirater. <\/p>\n\n\n\n On va commencer par le d\u00e9but, le Javascript c\u2019est un langage de programmation qui est utilis\u00e9 dans la majorit\u00e9 des navigateurs internet et pages web. C\u2019est en partie gr\u00e2ce \u00e0 ce langage que l\u2019on a des animations, une bonne gestion des donn\u00e9es, des pages dynamiques\u2026 La majorit\u00e9 de nos appareils qui ont un navigateur utilisent du JavaScript. Les ordinateurs portables, fixes, les t\u00e9l\u00e9phones, tablettes etc. Le hacker utilise en fait des sites web compromis (o\u00f9 ils ont r\u00e9ussi \u00e0 introduire leur petit programme) afin de miner sur votre ordinateur \u00e0 votre insu. Il existe un grand nombre de sites qui ont d\u00e9j\u00e0 \u00e9t\u00e9 affect\u00e9s par ce type de virus et la plupart du temps, le propri\u00e9taire ne s\u2019en rend compte que quelques mois apr\u00e8s ! Ne vous inqui\u00e9tez pas, cette technique reste \u00e9ph\u00e9m\u00e8re (malgr\u00e9 son efficacit\u00e9), une fois votre navigateur ou l\u2019onglet du site web ferm\u00e9s, vous serez d\u00e9barrass\u00e9 du programme malveillant. Ce type de \u00ab hack \u00bb ne fonctionne que via internet, une fois tout ferm\u00e9, vous \u00eates tranquilles. <\/p>\n\n\n\n Mais comment ce genre de programme peut-il s\u2019ex\u00e9cuter sans votre autorisation ?<\/p>\n\n\n\n Eh bien c\u2019est la \u00ab magie \u00bb d\u2019internet, on n\u2019a pas la main sur tout. Lorsqu\u2019un internaute surfe sur un site ayant \u00e9t\u00e9 infect\u00e9, aucune permission ne lui est demand\u00e9e. Le programme se lance automatiquement. C\u2019est un peu comme les cookies, il y a des sites o\u00f9 on vous demande la permission, et d\u2019autres o\u00f9 rien ne vous est demand\u00e9. C\u2019est par ce que c\u2019est fait automatiquement la plupart du temps ! On ne vous demande pas votre avis. Quand vous \u00eates sur votre navigateur, le programme passe par cette \u00ab passerelle \u00bb pour s\u2019introduire. <\/p>\n\n\n\n Une fois lanc\u00e9, le programme va instantan\u00e9ment utiliser la puissance de votre GPU et de votre processeur afin de miner. Plus un processeur travaille, plus il utilise de l\u2019\u00e9nergie, plus il va chauffer, et cela peut \u00eatre dangereux pour votre machine. Le hic, c\u2019est que votre appareil n\u2019est pas forc\u00e9ment adapt\u00e9 \u00e0 utiliser autant de puissance d\u2019un coup. Sur un t\u00e9l\u00e9phone par exemple, cela peut faire fondre des composants, et donc endommager votre appareil. Bon, je vous rassure, la majorit\u00e9 des programmes malveillants de minage sont \u00ab intelligents \u00bb, ils pr\u00e9f\u00e8rent limiter l\u2019utilisation (en for\u00e7ant moins sur la puissance de calcul) afin d\u2019\u00e9viter d\u2019\u00eatre soup\u00e7onn\u00e9 et ainsi rester cach\u00e9 plus longtemps. <\/p>\n\n\n\n Il est donc plus int\u00e9ressant pour les hackers de miner pendant plus longtemps mais moins intens\u00e9ment. Certains pirates ont m\u00eames pouss\u00e9 le vice plus loin. Certain de ces programmes, une fois sur votre t\u00e9l\u00e9phone, attendent que l\u2019appareil se mette en veille pour miner, de fa\u00e7on \u00e0 \u00eatre s\u00fbr que l\u2019utilisateur ne s\u2019en rende pas compte. <\/p>\n\n\n\n Certains programmes attendent m\u00eame que votre appareil soit mis en charge pour s\u2019activer. Ce sont des programmes dormants. De cette mani\u00e8re, les utilisateurs ne se rendent pas compte que la batterie baisse de fa\u00e7on inhabituelle. C\u2019est souvent utilis\u00e9 sur les t\u00e9l\u00e9phones, car les personnes ne ferment pas leur navigateur et branche leur t\u00e9l\u00e9phone une fois qu\u2019ils vont se coucher. <\/p>\n\n\n\n Une autre attaque assez r\u00e9pandue dans le monde du crypto-jacking est l\u2019attaque en code natif. C\u2019est un peu comme les virus \u00ab classiques \u00bb, il s\u2019agit d\u2019infecter votre syst\u00e8me via un malware (virus). Ce malware va ensuite tenter d\u2019affecter le reste du r\u00e9seau (en partant de votre ordinateur), de mani\u00e8re \u00e0 contr\u00f4ler un maximum de machines possibles. Plus le hacker a d\u2019ordinateurs \u00e0 sa disposition, plus vite il va pouvoir miner et donc gagner rapidement des gains. Les malwares de crypto jacking sont particuli\u00e8rement perfides, bas\u00e9s sur le m\u00eame principe que les virus classiques, ils s\u2019incrustent dans l\u2019ordinateur et peuvent incorporer un certain nombre de nouvelles fonctions. Par exemple, l\u2019un de ces malwares connus \u00e0 la particularit\u00e9 d\u2019installer en plus un logiciel d\u2019administration \u00e0 distance (plus commun\u00e9ment appel\u00e9 RAT) ce qui lui permettrait de contr\u00f4ler enti\u00e8rement la machine. Il pourra en prime installer, modifier, t\u00e9l\u00e9charger et transf\u00e9rer des fichiers. Des plus inqui\u00e9tant, en effet. Le pire avec ce type de logiciel, c\u2019est que pouvoir retrouver la source du virus et les autres appareils qui ont \u00e9t\u00e9 infect\u00e9s rel\u00e8ve de l\u2019exploit. Il peut s\u2019agir d\u2019une cha\u00eene enti\u00e8re d\u2019ordinateurs qui ont \u00e9t\u00e9 corrompus. <\/p>\n\n\n\n Les attaques en code natif existent \u00e9galement sur les mobiles. Les malwares sont en g\u00e9n\u00e9ral incorpor\u00e9s \u00e0 des applications. <\/p>\n\n\n\n Ne paniquez pas, nous sommes l\u00e0 pour vous aider. Voici quelques conseils de nos ing\u00e9nieurs pour vous prot\u00e9ger.\u00a0\u00a0<\/p>\n\n\n\n Tout d\u2019abord, il faut savoir qu\u2019il n\u2019y a pas de solution miracle. Il y a plusieurs facteurs \u00e0 prendre en compte pour pouvoir se prot\u00e9ger. <\/p>\n\n\n\n 1. Soyez attentifs aux fichiers que vous t\u00e9l\u00e9chargez et ouvrez. La mani\u00e8re la plus simple d\u2019\u00eatre infect\u00e9 par un malware est de le t\u00e9l\u00e9charger par inadvertance ou m\u00e9connaissance. Les e-mails par exemple, repr\u00e9sentent l\u2019un des outils les plus fiables pour les cybercriminels. L\u2019objectif est simple, vous inviter \u00e0 visiter un site web malveillant, ouvrir une pi\u00e8ce jointe, divulguer des informations\u2026 <\/p>\n\n\n\n 2. V\u00e9rifiez r\u00e9guli\u00e8rement que vos appareils ne sont pas vuln\u00e9rables (faille de s\u00e9curit\u00e9, bon usage de l\u2019appareil, antivirus et applications \u00e0 jour\u2026).<\/p>\n\n\n\n 3. Exclure les applications mobiles pouvant avoir un aspect frauduleux. Si vous ne connaissez pas une application, commencez par aller voir ce que les gens en pensent sur les forums. \u00c7a vous permettra de savoir si oui, ou non, l\u2019application a des ant\u00e9c\u00e9dents. <\/p>\n\n\n\n 4. Informez votre \u00e9quipe. Sensibilisez-les aux attaques classiques de malwares, comme le ransomware, le phising etc. Il vaut mieux pr\u00e9venir que gu\u00e9rir. Il faut prendre des pr\u00e9cautions afin d\u2019\u00e9viter au maximum les difficult\u00e9s. Il est en effet plus ais\u00e9 d\u2019emp\u00eacher une situation d\u00e9licate que de la r\u00e9soudre. <\/p>\n\n\n\n 5. Avoir des mots de passe forts, des firewalls, des antivirus\u2026 <\/p>\n\n\n\n 6. La s\u00e9curisation du r\u00e9seau informatique. Il est important pour les entreprises de s\u00e9curiser leur p\u00e9rim\u00e8tre informatique via la d\u00e9tection des vuln\u00e9rabilit\u00e9s et la prise de mesures pr\u00e9ventives.<\/p>\n\n\n\n M\u00eame si tous ces conseils devraient vous permettre de ne pas vous faire infecter par ce type de malware, restez tout de m\u00eame vigilant. Si vous rencontrez des sympt\u00f4mes avant-coureurs de cryptojacking (r\u00e9seau lent, ordinateur qui chauffe \u00e9norm\u00e9ment, facture d\u2019\u00e9lectricit\u00e9 sal\u00e9e, pic de consommation du CPU), soyez pr\u00eats \u00e0 intervenir et \u00e0 d\u00e9brancher le r\u00e9seau pour \u00e9viter que le reste des machines soient corrompus. <\/p>\n\n\n\n Chez Lutessa, nous garantissons une s\u00e9curit\u00e9 optimale de l\u2019ensemble de votre parc informatique, que ce soit au niveau du r\u00e9seau que du serveur. Nous \u00e9tudions et concevons des solutions de s\u00e9curit\u00e9 bas\u00e9 sur vos besoins.<\/p>\n","protected":false},"excerpt":{"rendered":" On ne sait plus o\u00f9 donner de la t\u00eate avec toutes ces nouvelles techniques de hacking. Aujourd\u2019hui, je vous interpelle pour vous faire d\u00e9couvrir le nouveau hack \u00e0 la mode, le crypto-jacking. Dans cet article, je vais vous expliquer la base du crypto-jacking et surtout, les bonnes pratiques \u00e0 avoir afin […]<\/p>\n","protected":false},"author":1,"featured_media":5490,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[35],"tags":[],"class_list":["post-5486","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite"],"yoast_head":"\n![\"\"](\"https:\/\/www.lutessa.com\/wp-content\/uploads\/2020\/09\/minage-1.png\")
<\/figure>\n\n\n\nBien comprendre d\u2019o\u00f9 peut venir la menace.<\/h2>\n\n\n\n
![\"\"](\"https:\/\/www.lutessa.com\/wp-content\/uploads\/2020\/09\/Sans-titre-2.png\")
<\/figure>\n\n\n\n