Cette entreprise de sécurité a découvert une extraction de cryptomonnaie malveillante infectant 1 000 clients

Jérémy Portje

La société de cybersécurité Darktrace a détecté une exploitation clandestine de cryptomonnaies en cours sur les réseaux d'environ 1 000 de ses 5 000 clients au cours des six derniers mois, a déclaré le directeur général de la société lors d'une présentation à Examen de la technologie MIT ' s Conférence EmTech Digital à San Francisco.

C'est un très gros problème, a déclaré Nicole Eagan, responsable de l'entreprise, basée à San Francisco et à Cambridge, au Royaume-Uni, et spécialisée dans l'utilisation de l'intelligence artificielle pour découvrir et répondre aux violations de données.

Dans un cas notable, Darktrace a relevé des modèles de trafic déroutants au sein d'une banque européenne, y compris des serveurs qui semblaient se connecter à partir d'une adresse IP dans le centre de données de l'entreprise. Lorsqu'ils l'ont inspecté en personne, en traçant physiquement les câbles, ses experts ont réalisé qu'un employé voyou avait mis en place une activité secondaire de crypto-minage sous le plancher.

D'autres sociétés de sécurité ont également sonné l'alarme au sujet de l'extraction clandestine de crypto-monnaie ces derniers mois. En janvier, Check Point a averti que les programmes de cryptojacking comme Coinhive et Crypto-Loot sont devenus l'une des formes les plus répandues de logiciels malveillants en ligne. Il a estimé que jusqu'à 55 % des organisations dans le monde ont été touchées par de tels efforts (voir Oubliez les virus ou les logiciels espions - votre plus grande cybermenace est les mineurs de devises cupides ).

cacher