Comment le Cryptojacking se propage sur Facebook et comment le battre.
Le cryptojacking, c'est quand quelqu'un force les ressources informatiques d'une victime à exploiter la crypto-monnaie pour elle. Bien que le cryptojacking ne vise pas à détruire l'ordinateur ou les fichiers de la victime, il peut ralentir l'ordinateur ou provoquer son arrêt.
Ă€ une certaine Ă©poque, le cryptojacking fonctionnait principalement via des sites Web ou des pirates traitant des serveurs.
Comment le cryptojacking a envahi Facebook
C'est le cas de Digmine, un nouveau vecteur d'attaque qui utilise une combinaison de Facebook Messenger et de Chrome pour infecter les utilisateurs. La méthode d'attaque est assez simple : un compte Facebook infecté envoie ce qui semble être un lien vers une vidéo via Facebook Messenger. Lorsque l'utilisateur clique dessus, Digmine infecte le compte et le navigateur de l'utilisateur s'il exécute Chrome. Digmine commencera alors à extraire la crypto-monnaie sur l'ordinateur de la victime pour gagner de l'argent pour les pirates. Le compte nouvellement infecté envoie alors le lien du logiciel malveillant à tous les amis de ce compte, propageant ainsi l'attaque.
Ce qui rend cette attaque particulière intéressante, cependant, c'est ce que les pirates tentent de propager. En infectant massivement les comptes Facebook, les pirates n'essaient pas de voler des informations ou de faire des ravages. Ils jettent essentiellement un filet pour collecter des crypto-monnaies auprès de victimes sans méfiance.
Éviter l'attaque
Bien sûr, étant donné la façon dont le vecteur d'attaque existe depuis longtemps, éviter l'attaque est très simple. Ne téléchargez jamais un fichier suspect publié sur les réseaux sociaux, quelle que soit la personne. Si un bon ami vous envoie un fichier bizarre et que vous voulez confirmer qu'il est légitime, essayez de le contacter, de préférence pas sur le même compte qui a été piraté. S'il ne sait rien, ne cliquez pas dessus !.
conclusion
Avec la valeur croissante des crypto-monnaies, de plus en plus de cybercriminels se tournent vers le cryptojacking pour gagner de l'argent. Digmine est un exemple d'une nouvelle frontière pour le cryptojacking, et si cette tendance se poursuit, l'avenir pourrait être jonché d'attaques qui veulent convertir la puissance de traitement de votre ordinateur en argent. Faites donc attention à ce que vous regardez et cliquez sur Facebook via votre ordinateur.
Rassurez-vous pour le moment ces types d'attaques ne touchent pas les smartphones ou les tablettes mais uniquement les fenêtres combinées à l'ouverture de Facebook sur Chrome.