La baisse du prix du Bitcoin déclenche une augmentation des attaques de cryptojacking

Auteur : Eric Johansson, dlnews ; Compilateur : Shan Ouba, Golden Finance

Résumé

• Les attaques de cryptojacking augmenteront en 2023, tandis que les volumes de ransomwares seront à leur plus bas niveau depuis 2020, selon de nouvelles recherches.
• Le problème a peut-être été exacerbé par la chute des prix du bitcoin et le téléchargement de contenu illégal par les petites entreprises.
• Les chercheurs de SonicWall disent que les attaques pourraient cacher quelque chose de pire.

Selon les chercheurs de SonicWall, un pic d'attaques de cryptojacking lorsque les prix du bitcoin chutent pourrait être le signe d'un pire à venir. Ces attaques transforment les ordinateurs des victimes en plates-formes de minage cryptographiques involontaires. Le bitcoin a atteint un sommet de 68 000 dollars par pièce en novembre 2021, puis est tombé à un peu plus de 16 000 dollars par pièce en 2022, et oscille actuellement autour de 30 000 dollars.

Cette baisse des prix pourrait entraîner de nouvelles attaques en 2022 et une multiplication par neuf du nombre d'attaques en Europe en 2023. La raison en est que le prix du bitcoin, la plus grande crypto-monnaie au monde, a chuté, ce qui rend difficile pour les mineurs de réaliser des bénéfices tout en maintenant les coûts d'exploitation.

Bobby Cornwell, vice-président de la sécurité des produits chez SonicWall, a déclaré à DL News que les mineurs légitimes "ont vendu leurs plates-formes sur eBay et se sont retirés de l'entreprise parce qu'ils étaient trop chers à entretenir", tandis que les criminels numériques lancent simplement plus d'attaques de cryptojacking. Une fois qu'une crypto-monnaie a été extraite, la monnaie elle-même est indiscernable du bitcoin extrait légalement, c'est pourquoi il est "pratiquement impossible" de déterminer combien de crypto-monnaie a été créée par une attaque de cryptojacking. L'entrée de géants financiers comme BlackRock et Fidelity dans l'espace de la crypto-monnaie a créé un sentiment plus haussier sur le marché.

Cependant, il est peu probable que les attaques de cryptojacking disparaissent car elles permettent aux criminels de gagner de nouvelles sources de revenus en lançant une nouvelle vague d'autres vecteurs d'attaque tout en restant à l'écart des braquages de ransomwares et de la surveillance des forces de l'ordre.

**Qu'est-ce qui se cache derrière l'augmentation des attaques de cryptojacking ? **

Le nombre d'attaques en Europe au cours desquelles des cybercriminels installent des logiciels malveillants qui transforment les ordinateurs des victimes en outils d'extraction de crypto-monnaie involontaires a considérablement augmenté ces dernières années. Selon SonicWall, ces attaques ont augmenté de près de 790 % en Europe cette année, et de près de 350 % en Amérique du Nord. Dans l'ensemble, les attaques de cryptojacking dans le monde ont presque quintuplé pour atteindre plus de 300 millions d'attaques, un record pour les totaux annuels des trois années précédentes.

Le nombre d'attaques de cryptojacking a augmenté chaque année depuis 2020, et la flambée au début de 2023 semble se poursuivre. Bobby Cornwell, vice-président de la sécurité des produits chez SonicWall, a souligné les moteurs de la tendance, notamment la répression des forces de l'ordre contre les gangs de ransomwares, la chute du prix du bitcoin et le téléchargement de logiciels illégaux par les petites et moyennes entreprises.

Les attaques de cryptojacking sont pour la plupart relativement inoffensives et peuvent ralentir un appareil, mais pas le paralyser aussi gravement que d'autres attaques. Par conséquent, ces attaques ne peuvent pas être considérées comme une menace importante pour les entreprises de cybersécurité. Cependant, cette attitude pourrait permettre aux criminels d'exploiter les chaînes de code des logiciels malveillants de cryptojacking pour infiltrer les réseaux infectés et contaminer les organisations partenaires.

Cornwell pense que le resserrement du marché pourrait également conduire certaines petites entreprises à essayer d'économiser 800 dollars sur l'achat de nouveaux logiciels en téléchargeant des copies illégales en ligne, installant ainsi par inadvertance des logiciels malveillants.

Les forces de l'ordre ont du mal à réprimer la cybercriminalité cette année. Par exemple, le FBI a annoncé en janvier qu'il avait mis fin à l'opération de ransomware Hive et, en mai, a saisi neuf échanges de crypto-monnaie qui ont été utilisés pour blanchir les paiements de ransomware. Ces répressions ont incité les cybercriminels à se tourner vers des méthodes d'attaque moins chères et moins risquées, notamment le cryptojacking, leur permettant de limiter le risque de détection tout en maximisant le potentiel de profit.

Le rançongiciel n'a pas disparu

Au premier semestre 2023, SonicWall a enregistré environ 140 millions d'attaques de ransomwares, soit une baisse de 41 % par rapport à l'année dernière. Pourtant, la société a noté une augmentation du nombre d'attaques en avril, mai et juin, ce qui pourrait signifier un rebond potentiel des ransomwares.

L'avertissement fait écho à un récent rapport de la société de recherche Chainalysis, qui a montré que les extorqueurs en ligne sont sur la bonne voie pour voler près de 900 millions de dollars en crypto-monnaie d'ici 2023. Cela montre que si les attaques de rançongiciels ont diminué à certaines périodes, les cybercriminels sont toujours à la recherche de nouvelles opportunités pour réaliser des bénéfices. Cette situation rappelle au secteur de la cybersécurité la nécessité de rester vigilant et de prendre en permanence des mesures pour prévenir et combattre les attaques malveillantes telles que les ransomwares. Avec la popularité des crypto-monnaies et leur utilisation dans des activités criminelles, la sécurité en ligne continuera de faire face à des défis et nécessitera une amélioration et une innovation continues pour maintenir la sécurité et la stabilité du réseau.