Si les attaques de ransomwares étaient une source d’inquiétude, un nouveau phénomène prend de plus en plus d’ampleur : le cryptojacking (aussi appelé malware cryptocurrency mining). En effet, avec la montée en popularité et en valeur des crypto-monnaies comme le Bitcoin et autres Litecoin, Ethereum ou Dogecoin, ce type d’attaque, qui sévit depuis plusieurs années, prend de l’ampleur. Dans un post publié le 26 avril, Microsoft assurait se lancer dans une lutte active contre cette pratique qui menace les entreprises mais aussi les personnes.
Le cryptojacking, qu’est-ce que c’est ?
Le minage malveillant de crypto-monnaie est une menace qui attaque les ressources matérielles (carte graphique, processeur, etc.) d’un ordinateur pour les détourner et générer de la crypto-monnaie.
Contrairement aux attaques de rançongiciels qui visent à voler des données personnelles récupérables contre rançon, le cryptojacking infecte un appareil et détourne sa puissance de calcul à des fins purement financières sans toucher aux informations personnelles.
L’impact d’une telle attaque ne doit pas être minimisé car la menace ne se limite pas à exploiter la puissance de calcul des ordinateurs. La surexploitation des appareils infectés cause des dommages matériels aux personnes et un réel impact sur la productivité des entreprises.
Cette menace insidieuse peut éventuellement envahir les navigateurs Web et infecter tous les types d’appareils, qu’il s’agisse d’ordinateurs de bureau, d’ordinateurs portables, de smartphones ou de serveurs réseau.
Microsoft et Intel unissent leurs forces
Comme le rapporte Microsoft, des recherches récentes d’Avira Protection Labs ont montré une augmentation de 53 % des attaques de cryptojacking au quatrième trimestre 2020 par rapport au troisième trimestre 2020.
C’est pourquoi Microsoft annonce l’intégration de l’outil Intel Threat Detection Technology dans sa solution antivirus Defender. Avec Defender for Endpoint, Microsoft a déjà offert aux entreprises une protection contre différents types de menaces et des attaques plus avancées. Il permet de surveiller toute activité qui pourrait constituer une menace et met en œuvre une série de protocoles prenant en compte divers scénarios.
En ajoutant la technologie Intel, Microsoft ouvre la possibilité d’une détection automatique pour se protéger efficacement contre le cryptojacking. Intel et Microsoft précisent que cette solution n’oblige pas les entreprises à investir dans plus d’équipements, ni n’affectera les performances de leurs équipements, elles n’auront donc pas à modifier leur flux de travail.
