Cryptojacking

Définition

Le Cryptojacking (minage malveillant) est une cyberattaque consistant à détourner clandestinement les ressources de calcul d'une victime — processeur (CPU), carte graphique (GPU), voire capacité cloud facturée à l'usage — pour effectuer des opérations de minage de cryptomonnaie au bénéfice de l'attaquant, sans consentement ni connaissance de la victime. L'infection se propage via des vecteurs classiques (pièces jointes malveillantes, exploitation de vulnérabilités serveur non corrigées, extensions de navigateur compromises) ou via du cryptojacking navigateur (in-browser), où un script JavaScript malveillant intégré à une page web exploite la puissance de calcul du visiteur tant que l'onglet reste ouvert, sans installation persistante nécessaire. Contrairement à un ransomware bruyant et immédiatement visible, le cryptojacking opère délibérément en silence, limitant volontairement sa consommation de ressources pour rester indétecté le plus longtemps possible, ses seuls indicateurs observables étant une surchauffe anormale des équipements, une facture cloud gonflée de manière inexpliquée ou une dégradation persistante des performances. Les environnements cloud et conteneurisés mal sécurisés — API Docker exposées, clusters Kubernetes sans authentification, credentials AWS divulgués — constituent des cibles privilégiées, permettant un déploiement massif et rapide de mineurs (souvent XMRig pour le minage de Monero, cryptomonnaie privilégiée pour son anonymat). La détection repose sur la surveillance de l'usage CPU/GPU anormal et l'analyse des connexions sortantes vers des pools de minage connus.