Plus de 5 millions d'utilisateurs ont subi des attaques au cours des neuf premiers mois de l'année, en raison de l'épidémie mondiale de minage malveillant de crypto-monnaie, enregistrant une augmentation de plus de 83 % du nombre d'attaques. En comparaison avec la même période en 2017, ce nombre était de 2,7 millions. Selon les informations de Kaspersky Lab, le principal vecteur d'infection qui a permis la "ruée vers l'or" de la crypto-monnaie était l'installation et l'utilisation de logiciels et de contenus sans licence.
L'extraction malveillante de crypto-monnaie n'a pas encore surmonté la principale menace de ces dernières années, qui est le ransomware. Le nombre d'internautes victimes de logiciels malveillants de minage de crypto-monnaie a progressivement augmenté au cours du premier semestre de l'année, atteignant un pic en mars, avec environ 1,2 million d'utilisateurs attaqués par mois.
Les experts de Kaspersky Lab ont étudié les perspectives économiques liées à cette tendance autour de l'extraction de crypto-monnaie et ont découvert ce qui a conduit à la distribution mondiale de cette menace. Pour cela, le paysage réglementaire, les prix de l'électricité dans les dix premiers pays attaqués par les mineurs de crypto-monnaie et les principaux vecteurs d'infection des familles de logiciels malveillants les plus populaires ont été analysés.
Le résultat a montré que ni la législation actuelle ni le coût de l'énergie n'avaient d'impact significatif sur la propagation de ce malware. Cependant, l'enquête sur les familles de logiciels malveillants a révélé que les appareils étaient principalement infectés inciter les utilisateurs à installer des logiciels piratés et du contenu sans licence.
Evgeny Lopatin, expert en sécurité chez Kaspersky Lab, a souligné "La corrélation est claire : plus il est facile de distribuer des logiciels sans licence, plus les incidents de minage de crypto-monnaie ont été détectés. En bref, des activités qui ne sont normalement pas considérées comme dangereuses, telles que le téléchargement et l'installation de logiciels douteux, sous-tend ce qui est peut-être la plus grande histoire de cyber-menace cette année : la croissance de l'extraction malveillante de crypto-monnaie. »
Autres conclusions du rapport :
• Le nombre total d'utilisateurs victimes des mineurs est passé de 2.726.491 en 2017 à 5.001.414 en 2018, il a augmenté de plus de % 83.
• Le pourcentage de mineurs détectés par rapport au nombre total de menaces détectées a également augmenté de presque 5% en 2017 à 8% dans 2018.
• Le pourcentage de mineurs détectés par rapport au nombre total de détections de logiciels indésirables augmente également, passant de 9% en 2017 à 17 % dans 2018.
• Le nombre total d'utilisateurs victimes de mineurs mobiles a également augmenté plus de cinq fois, de 1.986 en 2017 pour 10.242 dans 2018.
Conseils pour réduire le risque d'infection par les mineurs pour les consommateurs et les entreprises, selon Kaspersky Lab :
1. Gardez toujours le logiciel à jour sur tous les appareils que vous utilisez. Pour empêcher les mineurs d'exploiter les vulnérabilités, il est nécessaire d'utiliser des outils capables de détecter automatiquement les vulnérabilités, en plus de télécharger et d'installer tous les correctifs ;
2. Utilisez une solution de sécurité fiable sur vos appareils personnels et assurez-vous d'activer les fonctionnalités clés telles que System Watcher, un observateur de système ;
3. N'ignorez pas les cibles moins évidentes comme les systèmes de gestion de file d'attente, les terminaux de point de vente et même les distributeurs automatiques. Le mineur qui a utilisé l'exploit EternalBlue prouve que cet équipement peut également être utilisé pour le minage de crypto-monnaies ;
4. Utilisez le contrôle des applications pour suivre toute activité malveillante dans des programmes légitimes. Les appareils spécialisés doivent être en mode Refuser par défaut. Utilisez une solution de sécurité telle que Kaspersky Endpoint Security for Business pour simplifier ce processus ;
5. Pour protéger ou environnement d'entreprise, éduquez vos employés et vos équipes informatiques, séparez les données sensibles et limitez-en l'accès.
