Rapport : Bitcoin est la cible de 22 % des attaques de logiciels malveillants financiers

La société de sécurité Kaspersky Lab a découvert que le Bitcoin est la cible de plus d' un cinquième de toutes les attaques de logiciels malveillants visant l'argent des victimes.

Selon le dernier rapport sur les menaces de Kaspersky, intitulé « IT Threat Evolution Q2 2014 » <a href="https://securelist.com/files/2014/08/KL_Q2_IT_Threat_evolution_EN.pdf, bitcoin">https://securelist.com/files/2014/08/KL_Q2_IT_Threat_evolution_EN.pdf, les logiciels malveillants de minage de Bitcoin</a> ont représenté 14 % des attaques au deuxième trimestre 2014, tandis que les voleurs de portefeuilles Bitcoin ont représenté 8 %.

Les enregistreurs de frappe, qui peuvent être utilisés pour compromettre à la fois les services Bitcoin et bancaires, figurent également sur la liste, avec 4 % de toutes les attaques attribuées à diverses formes de logiciels malveillants d'enregistrement de frappe.

Les logiciels malveillants bancaires traditionnels sont toujours en tête avec 74 %, mais compte tenu de la taille de l'économie Bitcoin , il est clair que les utilisateurs et les opérateurs de Bitcoin sont confrontés à une forte probabilité d'être victimes d'une attaque.

Les attaques Bitcoin sont en baisse

« Les fraudeurs n'hésitent pas non plus à utiliser les ressources informatiques pour générer des Crypto : les mineurs de Bitcoin sont responsables de 14 % des attaques financières », prévient le rapport. « Les criminels utilisent également des enregistreurs de frappe pour collecter les identifiants des utilisateurs des services bancaires et de paiement en ligne, dans le but d'accéder aux comptes bancaires. »

Bien que les chiffres soient inquiétants, le nombre relatif d’attaques de logiciels malveillants liés au bitcoin a en fait diminué depuisLe dernier rapport annuel de Kaspersky.

Dans le rapport de 2013, les voleurs de portefeuilles Bitcoin représentaient 20,18 % de toutes les attaques de logiciels malveillants financiers, tandis que les logiciels malveillants de minage représentaient 8,91 %, soit un total combiné de 29 %.

Entre-temps, le nombre de menaces a diminué, mais le paysage des menaces a évolué : à mesure que les voleurs de portefeuilles sont tombés en disgrâce, les logiciels malveillants de minage ont pris leur place comme forme prédominante de logiciels malveillants liés au bitcoin.

L'essor et le déclin des logiciels malveillants liés au minage

Plusieurs sociétés de sécurité ont publié des rapports mentionnant des logiciels malveillants Bitcoin au cours des derniers mois, le nombre d'attaques augmentant fortement depuis début 2013 parallèlement au pic de popularité massif du Bitcoin.

Les créateurs de logiciels malveillants ont expérimenté diverses formes de logiciels malveillants Bitcoin , allant des programmes conçus pour créer des botnets miniers élaborés aux ransomwares comme CryptoLockerqui utilise le Bitcoin comme moyen de paiement.

Heureusement, les entreprises de sécurité et les autorités n'ont pas tardé à rattraper leur retard. De nombreux botnets de minage de Bitcoin ont été démantelés depuis fin 2013, notammentCryptoLockeren juin.

Même sans spécialistes de l'application de la loi et de la sécurité dédiés à la lutte contre les logiciels malveillants financiers, les logiciels malveillants de minage de Bitcoin sont confrontés à une lutte difficile car il s'agit essentiellement d'un concept obsolète, en raison des mathématiques et de l'économie de base, plutôt que d'un effort concerté pour lutter contre la propagation des logiciels malveillants de minage.

Le dernier rapport de McAfee a révélé que les botnets de minage de Bitcoin se généralisent en raison de la disponibilité généralisée de logiciels malveillants de minage en ligne, mais il a également déclaré qu'ils sont obsolète et pratiquement futile.

En réalité, le niveau de difficulté du bitcoin est tout simplement trop élevé pour le miner efficacement sur du matériel non spécialisé. Ainsi, bien que les logiciels malveillants de minage soient abondants et peu coûteux à acquérir, ils deviennent de plus en plus redondants à chaque nouveau cycle de Bitcoin .

De plus, l'activation de la fonctionnalité de minage de Cryptomonnaie sur un botnet peut facilement alarmer les utilisateurs des systèmes infectés, augmentant ainsi considérablement l'attrition du botnet. Autrement dit, au lieu de gagner de l'argent, les opérateurs de botnets qui décident d'utiliser des logiciels malveillants de minage courent le risque de voir leurs opérations découvertes et de perdre des profits potentiels par attrition.

Image du logiciel malveillant viaShutterstock