04-04-2018, 06:20
<r>Les utilisateurs de YouTube ne s’en sont peut-être pas rendu compte. Pourtant, certains d’entre eux ont, sans forcément le remarquer, rempli le porte-monnaie numérique d’un inconnu ces derniers jours. Un petit programme, inséré par un tiers dans les publicités s’affichant sur certaines vidéos, a exploité sans leur accord la puissance de calcul de leur ordinateur, pour créer de la monnaie numérique. Un tour de passe-passe révélé vendredi 26 janvier par l’entreprise de sécurité informatique Trend Micro, selon laquelle des internautes français, japonais, taïwanais, italiens et espagnols ont ainsi été utilisés.<br/>
Pour comprendre ce mécanisme, il faut revenir sur le fonctionnement des monnaies numériques telles que le bitcoin, mais aussi l’ether ou encore monero. A la différence de l’euro ou du dollar, ces monnaies ne sont pas émises par une banque centrale, mais sont générées, ou « minées », par une longue série d’opérations informatiques nécessitant une très grande capacité de calcul. Au point que des « fermes » de minage ont été mises sur pied, rassemblant des milliers de machines capables de générer de précieuses cryptomonnaies.<br/>
<br/>
Coinhive change la donne<br/>
Or, la puissance informatique a un coût, aussi bien matériel qu’énergétique, que tout le monde ne peut pas s’offrir à l’échelle nécessaire. Ce problème, des pirates l’ont résolu depuis longtemps… en exploitant les machines des autres. En clair, en « volant » un peu de puissance de calcul à des milliers d’ordinateurs, ils sont capables de miner efficacement sans disposer eux-mêmes des machines nécessaires. Pour dérober cette puissance informatique, il faut donc pirater l’ordinateur de la victime, en y installant un logiciel malveillant effectuant cette opération. Ce qui a pour conséquence de provoquer des ralentissements sur la machine de la victime, et de profiter gratuitement de son électricité.<br/>
<br/>
Voler de la puissance de calcul à des milliers d’ordinateurs<br/>
La pratique n’a rien de nouveau, mais le minage de monnaies numériques à l’insu d’un internaute – que l’on surnomme « cryptojacking » – a pris une toute autre dimension ces derniers mois. La raison ? L’apparition en septembre 2017 d’un petit programme de minage appelé Coinhive, permettant de générer une monnaie baptisée monero, et devenu très populaire en l’espace de quelques semaines seulement. Sa particularité ? Il s’intègre facilement dans une page Web, et exploite la puissance informatique des visiteurs du site. Avec cet outil, plus besoin d’installer de logiciel malveillant, et donc de pirater des appareils, puisqu’il suffit qu’un internaute se connecte à un site pour que le minage se lance, le temps de la connexion.<br/>
<br/>
<br/>
En savoir plus sur <URL url="http://www.lemonde.fr/pixels/article/2018/01/31/ces-logiciels-qui-utilisent-votre-ordinateur-pour-fabriquer-des-cryptomonnaies_5249816_4408996.html#QfJUdZC3rEV4eTle.99"><LINK_TEXT text="http://www.lemonde.fr/pixels/article/20 ... EV4eTle.99">http://www.lemonde.fr/pixels/article/2018/01/31/ces-logiciels-qui-utilisent-votre-ordinateur-pour-fabriquer-des-cryptomonnaies_5249816_4408996.html#QfJUdZC3rEV4eTle.99</LINK_TEXT></URL></r>
Pour comprendre ce mécanisme, il faut revenir sur le fonctionnement des monnaies numériques telles que le bitcoin, mais aussi l’ether ou encore monero. A la différence de l’euro ou du dollar, ces monnaies ne sont pas émises par une banque centrale, mais sont générées, ou « minées », par une longue série d’opérations informatiques nécessitant une très grande capacité de calcul. Au point que des « fermes » de minage ont été mises sur pied, rassemblant des milliers de machines capables de générer de précieuses cryptomonnaies.<br/>
<br/>
Coinhive change la donne<br/>
Or, la puissance informatique a un coût, aussi bien matériel qu’énergétique, que tout le monde ne peut pas s’offrir à l’échelle nécessaire. Ce problème, des pirates l’ont résolu depuis longtemps… en exploitant les machines des autres. En clair, en « volant » un peu de puissance de calcul à des milliers d’ordinateurs, ils sont capables de miner efficacement sans disposer eux-mêmes des machines nécessaires. Pour dérober cette puissance informatique, il faut donc pirater l’ordinateur de la victime, en y installant un logiciel malveillant effectuant cette opération. Ce qui a pour conséquence de provoquer des ralentissements sur la machine de la victime, et de profiter gratuitement de son électricité.<br/>
<br/>
Voler de la puissance de calcul à des milliers d’ordinateurs<br/>
La pratique n’a rien de nouveau, mais le minage de monnaies numériques à l’insu d’un internaute – que l’on surnomme « cryptojacking » – a pris une toute autre dimension ces derniers mois. La raison ? L’apparition en septembre 2017 d’un petit programme de minage appelé Coinhive, permettant de générer une monnaie baptisée monero, et devenu très populaire en l’espace de quelques semaines seulement. Sa particularité ? Il s’intègre facilement dans une page Web, et exploite la puissance informatique des visiteurs du site. Avec cet outil, plus besoin d’installer de logiciel malveillant, et donc de pirater des appareils, puisqu’il suffit qu’un internaute se connecte à un site pour que le minage se lance, le temps de la connexion.<br/>
<br/>
<br/>
En savoir plus sur <URL url="http://www.lemonde.fr/pixels/article/2018/01/31/ces-logiciels-qui-utilisent-votre-ordinateur-pour-fabriquer-des-cryptomonnaies_5249816_4408996.html#QfJUdZC3rEV4eTle.99"><LINK_TEXT text="http://www.lemonde.fr/pixels/article/20 ... EV4eTle.99">http://www.lemonde.fr/pixels/article/2018/01/31/ces-logiciels-qui-utilisent-votre-ordinateur-pour-fabriquer-des-cryptomonnaies_5249816_4408996.html#QfJUdZC3rEV4eTle.99</LINK_TEXT></URL></r>
![[-]](https://www.tisi-fr.com/board/images/collapse.png)