Le Threat Labs de CyberArk a récemment découvert un logiciel malveillant de cryptojacking – logiciel qui tente de voler des crypto-monnaies aux utilisateurs de machines infectées – que ses chercheurs ont surnommée « MassJacker ».
Tribune – Dans un article de blog, ils ont tenté de comprendre pourquoi ce type de logiciel malveillant ne semblait pas aussi répandu que les ransomwares ou même les malwares de vol d’informations. Les crypto-monnaies ayant été un sujet populaire aux cours des dernières années, ces derniers se sont étonnés que les logiciels malveillants qui s’aventurent dans ce domaine ne bénéficient pas d’une visibilité égale. Néanmoins, il est possible qu’en raison du faible nombre de cryptojackers ou bien de la difficulté à les identifier, ils passent plus facilement à travers les mailles du filet.
L’article de blog fournit des informations clés sur leur enquête, comme la découverte de plus de 750 000 adresses uniques utilisées par « MassJacker », avec notamment un portefeuille en particulier d’une valeur de plus de 300 000 dollars. L’article développe également en quoi l’analyse statique permet de détecter assez bien les fichiers malveillants, mais ne parvient souvent pas à identifier les éléments infectés de celui-ci.
Vous trouverez l’article complet (en anglais) en suivant ce lien.
