Selon une étude, un logiciel malveillant de minage de Crypto a capturé près de 5 % de tous les Monero.

Monero (XMR) est de loin la Cryptomonnaie la plus populaire parmi les criminels déployant des logiciels malveillants de minage, selon une nouvelle étude.

Deux chercheurs, Sergio Pastrana et Guillermo Suarez-Tangil, respectivement de l'Université Carlos III de Madrid et du King's College de Londres, publiéleur rapport de la semaine dernière, estimant que les pirates informatiques ont miné au moins 4,32 pour cent du total de Monero en circulation.

Pastrana et Suarez-Tangil écrivent :

Au total, nous estimons qu'au moins 2 218 campagnes actives ont accumulé environ 720 000 XMR (57 millions USD). Il est intéressant de noter qu'une seule campagne (C#623) a généré plus de 163 000 XMR (18 millions USD), ce qui représente environ 23 % du total estimé. Cette campagne est toujours active au moment de la rédaction de cet article.

Les chercheurs ne savent cependant pas avec certitude si, ni quelle proportion, des propriétaires de logiciels malveillants ont encaissé leurs Crypto, en raison du manque d'informations et de la fluctuation des cours des cryptomonnaies. À l'heure où nous mettons sous presse, la valeur totale des XMR cités s'élève à près de 40 millions de dollars.

Environ 4,4 millions d'échantillons de logiciels malveillants ont été analysés sur une période de 12 ans, de 2007 à 2018, et 1 million de mineurs malveillants ont été identifiés, indique le document.

Les tactiques adoptées pour distribuer les logiciels malveillants varient, mais les deux hommes affirment qu'une « approche courante mais efficace consiste à utiliser une infrastructure légitime telle que Dropbox ou GitHub pour héberger les droppers, et à stocker des outils de minage tels que Claymore et xmrig pour effectuer le minage proprement dit. »

Après le Monero, que les deux chercheurs considèrent comme le plus répandu, le Bitcoin arrive en deuxième position des Crypto les plus utilisées pour le minage illicite, bien que sa popularité ait diminué au fil des ans. Les acteurs malveillants ont également expérimenté d'autres altcoins comme le Dogecoin ou le Litecoin en 2013 et 2014, avant de revenir au Bitcoin et au Monero, probablement parce que ces cryptomonnaies sont plus rentables, suggèrent les chercheurs.

Parmi les portefeuilles associés aux logiciels malveillants identifiés par l'équipe, Monero était 56 % plus représenté que Bitcoin, tandis que Zcash arrivait en troisième position.

Plus généralement, les cas de malware de crypto-minageaugmentéde plus de 4 000 pour cent l'année dernière, selon une étude de McAfee publiée en décembre - une croissance qui l'a vudépasser rapidementle favori précédent, le ransomware, sur la période.

En novembre dernier, une étude menée par la société israélienne de cybersécurité Check Point Software Technologies a montré qu'un logiciel malveillant de minage de Monero , baptisé KingMiner, est en évolutionà travers le temps pour éviter d'être détecté.

Moneroimage via Shutterstock ; tableaux via le rapport