Plus de 4.000 sites gouvernementaux hackés pour miner la cryptomonnaie Monero

0
Les hackers apprécient grandement les cryptomonnaies et notamment une en particulier, Monero. Cette dernière à la particularité de pouvoir être minée avec les ressources du CPU au lieu de la carte graphique ce qui permet aux hackers de la miner à l'insu de votre plein gré avec des scripts malveillants. Après les publicités sur Internet et même Youtube, voilà que c'est au tour des sites institutionnels d'être attaqués.

Le chercheur en sécurité informatique Scott Helme a identifié ce qu'il a déclaré être la plus grosse attaque de ce type qu'il n'ait jamais vue. Le principe est toutefois simple : un code javascript.

Cryptomonnaie


Plus de 4.000 sites contiendraient ce code pour miner Monero

La technique, comme Scott Helme l'explique à Sky News le 11 janvier 2018, n'est pas nouvelle : il s'agit du minage de cryptomonnaie Monero par le biais du script CoinHive. C'est ce script qui a été découvert lors des campagnes visant à miner de la cryptomonnaie à l'insu des internautes.

Ce piratage massif a été identifié par un antivirus classique : Scott Helme raconte à Sky News avoir reçu de la part d'un de ses amis une capture d'écran d'une alerte alors que ce dernier venait de se connecter à un site du gouvernement britannique. La nature de ce site a poussé le chercheur à regarder plus en profondeur la nature de l'attaque : il a ainsi identifié 4.275 sites institutionnels qui auraient été infectés par ce script.

La France touchée par l'attaque mais dans une moindre mesure

Pour obtenir ce résultat, Scott Helme a tout simplement cherché le script malveillant, très précisément « browseraloud.com/plus/scripts/ba.js », dans les sites institutionnels et a ainsi mis en évidence l'attaque. La plupart des cibles sont des sites anglo-saxons, notamment britanniques, mais il y a quelques surprises ailleurs.

La France notamment est touchée : le site de la mairie d'Asnière-sur-Seine est dans la liste disponible en téléchargement ici. Quelques autres sites en .fr sont touchés. Des sites belges, espagnols ou encore allemands sont également concernés tout comme les sites de la mairie de Dublin (Irlande) et Malmo (Suède) ou encore certains sites officiels d'hôpitaux ou de services en général.

Modifié le 01/06/2018 à 15h36
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Orange et Bouygues toujours pas clairs sur leurs tarifs réels
Piratage : le vibromasseur « Panty Buster » serait criblé de failles
Apple vend plus de montres que Rolex, Swatch et Omega
La Station Spatiale Internationale bientôt privatisée ?
IOS 12 : Apple change sa manière de développer ses logiciels
Un CAPTCHA qui bannit les humains et accueille les bots
L’UNICEF recherche des mineurs d’Ethereum pour une levée de fonds
Le Japon met sur orbite un mini-satellite avec une mini-fusée
Office 2019 ne sera disponible que sur Windows 10
Samsung Galaxy S9 : un double mode super slow-motion ?
Haut de page