Un logiciel malveillant de cryptomonnaie se cache dans Flash Player
Des pirates informatiques tentent d’infecter nos machines avec le logiciel de cryptomonnaie XMRig. Dissimulé dans une fausse mise à jour du logiciel Flash Player d’Adobe, le logiciel malveillant peut grandement ralentir notre ordinateur et monter notre facture d’internet.
C’est devenu la nouvelle mode des pirates informatiques, le cryptojacking, soit de faire de l’argent sur notre dos en utilisant notre ordinateur à notre insu pour miner de la cryptomonnaie. Bien que volatile, la valeur des bitcoins peut être assez élevée, mais encore faut-il avoir des ordinateurs pour le miner.
Des pirates ont ainsi trouvé un nouveau subterfuge pour que l’on installe un logiciel de minage de cryptomonnaie qui a pour effet de faire travailler nos ordinateurs comme des esclaves.
Les pirates informatiques utilisent de plus en plus le cryptojacking pour s'enrichir avec des Bitcoins.
Une fausse mise à jour de Flash Player dissimule XMRig
Pour miner de la cryptomonnaie, il faut plusieurs ordinateurs dédiés à résoudre des algorithmes. Pourquoi s’acheter des ordinateurs si l’on peut faire travailler ceux des autres? Voilà un peu le raisonnement des pirates qui cherchent à s’enrichir de bitcoin.
Encore faut-il qu’ils trouvent un moyen de faire travailler nos ordinateurs pour eux à notre insu.
Des pirates ont ainsi décidé d’utiliser le populaire logiciel web Flash Player utilisé entre autres pour faire jouer des vidéos sur des sites internet.
Le logiciel malveillant de cryptojaking XMRig se cache derrière une fausse mise à jour de Flash Player.
Le subterfuge des pirates est donc d’implanter de fausses mises à jour du logiciel un peu partout sur internet. On peut donc arriver sur une page, vouloir écouter une vidéo et avoir une fenêtre nous disant que notre version de Flash Player n’est plus à jour. Le piège est alors déployé.
Si l’on décide d’installer ladite mise à jour, non seulement cela installera-t-il effectivement une version de Flash Player, mais cela va également installer le logiciel de minage de cryptomonnaie XMRig.
Cela aura pour effet d'enrichir les pirates, mais aussi de ralentir notre ordinateur et de faire grimper notre facture d’internet puisque l’opération de minage nécessite beaucoup de bande passante.
Quoi faire pour éviter d’installer le logiciel de cryptomonnaie XMRig
Ce n’est pas anodin de la part des pirates de nous procurer une vraie version de Flash Player, c’est ce qui permet d'avaler la pilule, alors qu’on pense effectivement avoir installé la mise à jour de Flash Player.
Seulement, si on clique pour accepter la mise à jour, notre ordinateur va nous prévenir que le logiciel provient d’un éditeur inconnu. Cela représente une bonne sonnette d’alarme.
Il est donc nécessaire d’être très vigilant si l’on voit une boîte d’animation qui nous demande de faire la mise à jour de notre logiciel Flash Player. Il vaut mieux aller voir directement sur le site d’Adobe pour aller chercher la dernière version si cela est vraiment nécessaire.
Enfin, si vous pensez avoir installé le logiciel par mégarde, vous pouvez d’une part faire une analyse de votre machine avec un antivirus ou un logiciel comme Malwarebytes ou bien faire vous-même une recherche via le panneau de configuration et chercher si le logiciel XMRig ne serait pas installé via l’onglet Applications et fonctionnalités malgré qu'il se peut que le logiciel soit bien caché.
