Cryptojacking
C
Definition complete
<p>Le <strong>Cryptojacking</strong> est une cyberattaque consistant à utiliser frauduleusement les ressources informatiques d'une victime (CPU, GPU) pour miner des cryptomonnaies à son insu. Cette technique exploite la puissance de calcul des ordinateurs, serveurs ou appareils IoT sans le consentement de leurs propriétaires.</p>
<p>Les méthodes de cryptojacking incluent :</p>
<ul>
<li><strong>Scripts navigateur</strong> : Code JavaScript exécuté lors de la visite d'un site compromis</li>
<li><strong>Malware</strong> : Logiciel malveillant installé sur l'appareil</li>
<li><strong>Injection de code</strong> : Compromission de sites légitimes pour insérer des miners</li>
<li><strong>Cloud hijacking</strong> : Exploitation de ressources cloud mal sécurisées</li>
</ul>
<p>Les symptômes révélateurs du cryptojacking :</p>
<ul>
<li>Ralentissement significatif des performances</li>
<li>Surchauffe des appareils et ventilateurs actifs en permanence</li>
<li>Consommation CPU anormalement élevée</li>
<li>Augmentation de la facture électrique ou cloud</li>
<li>Batterie d'ordinateur portable qui se décharge rapidement</li>
</ul>
<p>La protection contre le cryptojacking passe par : extensions de navigateur bloquant les miners (No Coin, MinerBlock), solutions antivirus à jour, monitoring des ressources serveur, et bonnes pratiques de sécurité web (mises à jour, plugins vérifiés).</p>
<p>Historiquement, Coinhive était le service de minage navigateur le plus utilisé avant sa fermeture. Le cryptojacking reste une menace active avec de nouvelles variantes ciblant notamment les conteneurs Docker et les environnements Kubernetes.</p>
Exemples pratiques
<ul>
<li><strong>Site web compromis</strong> : Script Coinhive injecté minant du Monero via les visiteurs</li>
<li><strong>Plugin WordPress malveillant</strong> : Extension vérolée exécutant un miner en arrière-plan</li>
<li><strong>Publicité malveillante</strong> : Cryptominer distribué via des réseaux publicitaires compromis</li>
<li><strong>Conteneur Docker</strong> : Image malveillante minant sur les serveurs déployés</li>
<li><strong>AWS compromis</strong> : Clés d'API volées utilisées pour lancer des instances de minage</li>
</ul>
A quoi sert Cryptojacking ?
<ul>
<li>Audit de sécurité des sites web pour détecter les miners</li>
<li>Monitoring des ressources serveur pour anomalies</li>
<li>Sensibilisation des équipes aux menaces cyber</li>
<li>Protection des infrastructures cloud</li>
<li>Vérification des plugins et thèmes tiers</li>
<li>Mise en place de Content Security Policy</li>
</ul>
Cryptojacking en pratique chez 123web
<p>Chez 123web, nous intégrons la protection contre le cryptojacking dans nos audits de sécurité. Notre équipe analyse vos sites et serveurs pour détecter tout code malveillant, configure les protections appropriées et surveille les ressources pour identifier les anomalies. Nous sécurisons vos infrastructures contre cette menace silencieuse qui impacte performances et coûts.</p>