Sécurité : Une campagne de publicités piégées a actuellement cours en Europe, notamment en France. Ce cryptominage peut exploiter jusqu’à 80% du CPU de la machine victime.
Attention aux publicités sur lesquelles vous cliquez sur YouTube. L’éditeur de sécurité Trend Microalerte sur une campagne en cours combinant pubs piégés et cryptojacking. Traduction, la machine parasitée est alors utilisée pour miner de la cryptomonnaie en détournant le processeur du PC à l’insu de l’utilisateur. Jusqu’à 80% des ressources CPU sont alors orientées vers ce minage.
Les auteurs de cette campagne auraient contourné DoubleClick, la plateforme publicitaire de Google, notamment en Europe et en France. Ils utiliseraient le service de minage Coin Hive qui permet à ses clients de l’intégrer sur leur site web afin d’exploiter les ressources des PC des visiteurs. L’exploit a été ici d’avoir la même approche mais en l’insérant dans les outils publicitaires de Google utilisés sur YouTube.
Google souligne être au courant de l’opération et affirme que ces publicités pigées ont été désactivées en moins de deux heures. Mais cette affaire rappelle une nouvelle fois les menaces liées au cryptojacking.
Les monnaies virtuelles, telles que le bitcoin, s’achètent et se vendent. Mais elles se créent également. Pour ce faire, les utilisateurs de ces services doivent consacrer une partie non négligeable, et toujours plus importante, de leurs ressources informatiques (la puissance de calcul de leur CPU) à la création d’unités monétaires. Le terme consacré est le mining ou minage.
Et bien plutôt que de le faire soi-même, pourquoi ne pas le faire faire à d’autres ? Le site ou la pub via un malware dépose du code sur votre machine. Ce code mobilise une partie de la puissance informatique de votre machine pour miner de la cryptomonnaie. Et le tour est joué.
Un rapport d’AdGuard affirme que la diffusion de sites utilisant des cryptomineurs est en plein essor. 220 des 100.000 sites Web les plus importants utilisent des injections JavaScript qui minent de la monnaie virtuelle.
Si Coin Hive est un des fournisseur bien connu, le rapport de AdGuard affirment que trois nouveaux acteurs sont désormais présents : JSECoin, Crypto Loot et MineMyTraffic. 500 millions de personnes pourraient avoir été exposées à ces outils affirme le rapport. Un chiffre en augmentation.