Des utilisateurs de PC sans méfiance trompés par des logiciels malveillants pour miner des Bitcoin

Il semble que des acteurs malveillants trouveront toujours un moyen d'infiltrer le système d'un utilisateur, quoi qu'il arrive. Cela est évident si ONEon considère les allégations selon lesquelles le minage de Bitcoin sur les ordinateurs d'utilisateurs peu méfiants est de plus en plus répandu.

Un nouveau rapport publié par une société de logiciels anti-malwareMalwarebytes a résolu ce problème. Il a été constaté qu’un certain nombre d’applications logicielles basées sur Windows extraient désormais de petites quantités de Bitcoin sur de nombreuses machines, à l’insu de leurs utilisateurs.

Ces messages font référence aux « programmes potentiellement indésirables » (aussi appelés « PPI »), qui sont des applications telles que les barres d'outils de navigateur et les moteurs de recherche. Nombre d'entre eux affichent des publicités et ralentissent considérablement les ordinateurs.

Nombre de ces programmes potentiellement indésirables sont téléchargés par inadvertance par des utilisateurs qui tentent d'installer d'autres programmes. Souvent, ces derniers ne se rendent T compte que ces programmes sont installés sur leur ordinateur pendant l'installation.

De nombreux contrats de licence d'utilisateur final (CLUF) autorisent l'installation de programmes subsidiaires. En fait, Malwarebytes a constaté que certains CLUF incluent un droit explicite pour les logiciels d'exécuter des fonctions qui ressemblent étrangement à des activités de minage de monnaie virtuelle :

Lors du téléchargement d'une Mutual Public, votre ordinateur peut effectuer des calculs mathématiques pour nos réseaux affiliés afin de confirmer les transactions et d'améliorer la sécurité. Toutes les récompenses ou commissions perçues par WBT ou ses sociétés affiliées sont leur propriété exclusive.

L’expression « confirmer les transactions » peut généralement être attribuée à la fonction de base d’unmineur de Bitcoin.

Les programmes malveillants volent les données des utilisateurs, les renvoyant souvent à une source ou à un réseau peer-to-peer d'« ordinateurs zombies » appelés botnets.

Il semble désormais que des ordinateurs ordinaires soient utilisés pour extraire de petites quantités de Bitcoin, ce qui ne peut pas être beaucoup par machine étant donné que la difficulté d'extraction continue d'augmenter, mais cela pourrait s'accumuler. alors que le prix du bitcoin a grimpé en flèche.

Le bureau du procureur général du New Jersey a récemmenta infligé une amende d'un million de dollars à une société appelée E-Sports Entertainment après avoir admis avoir expérimenté l'injection de code de minage de Bitcoin dans les ordinateurs de ses utilisateurs.

Il existe plusieurs façons de supprimer manuellement ces programmes. ONE consiste à parcourir la liste des programmes de l'ordinateur et à désinstaller tout ce qui vous semble inconnu.

Logiciel commeMalwarebytes est téléchargeable gratuitementet recherche les programmes malveillants et plus subversifs qui ne s’affichent pas dans la liste des programmes d’un système d’exploitation.

En revanche, consulter un professionnel de l’informatique pour s’assurer qu’un ordinateur n’exécute pas de logiciel inutile peut s’avérer utile et plus efficace en termes de temps.

Les experts travaillant dans le domaine du Bitcoin recommandent de prendre des mesures simples telles que : rechercher des programmes avant de les télécharger ; utiliser des mots de passe différents pour chaque programme et site Web ; et utiliser des outils tels que des gestionnaires de mots de passe.

« Ne réutilisez pas vos mots de passe », a déclaré Thomas Kerin, le développeur principal de la plateforme de commerce électronique open sourceBitWasp.

Image minièrevia Shutterstock