Monétisation des systèmes compromis à l’aide de mineurs de crypto-monnaie
La crypto-monnaie est une sorte de monnaie électronique, magnétique, virtuelle. L'échelle de valeur qui la définit est identique à celui des monnaies courantes que nous utilisons au quotidien.
La monétisation des systèmes compromis à l’aide de mineurs de crypto-monnaie se définit comme une Cyber-Rançon. Beaucoup d’entreprises ont été infectés par cette cyberattaque. C’est-à-dire que le hacker crypte les données de l’utilisateur pour les vendre et demander à l’utilisateur une rançon en échange de lui rendre ses données.
Citation de Johannes Ullrich, doyen de la recherche au SANS Institute et directeur de l’Internet Storm Center du SANS :
« L’année dernière, nous avons abordé la façon dont les rançongiciels étaient exploités pour revendre des données à leur propriétaire, les crypto-monnaies apparaissant comme l’outil de prédilection pour payer la rançon. Plus récemment, nous avons découvert que les pirates ne s’encombrent plus des données. En raison de l’avalanche de données dérobées proposées à la vente, la valeur de la plupart des données personnelles communément dérobées, comme des numéros de carte de crédit, a considérablement diminué. Désormais, les pirates installent plutôt des mineurs de crypto-monnaie. Ces attaques sont plus furtives et donc plus difficiles à détecter, et les pirates peuvent empocher des dizaines de milliers de dollars par mois. Les professionnels de la sécurité doivent donc apprendre à détecter ces mineurs de monnaie et à identifier les vulnérabilités qui ont été exploitées pour les installer. »