Les utilisateurs de PC avancés qui aiment modifier les performances de leur GPU sont ciblés par des logiciels malveillants (s’ouvre dans un nouvel onglet)disent les chercheurs.
Un certain nombre de sites Web ont été détectés faisant la publicité d’une version frauduleuse de MSI Afterburner, qui installe à la place des mineurs de crypto-monnaie et des voleurs d’informations sur les terminaux concernés. (s’ouvre dans un nouvel onglet).
MSI Afterburner est un programme qui permet aux utilisateurs de modifier le comportement de leurs cartes graphiques, permettant aux utilisateurs de modifier l’overclocking, de suivre la température de la carte et de nombreuses autres tâches. Même s’il a été construit par le fabricant de PC MSI, il fonctionne avec presque toutes les cartes graphiques, ce qui l’a rapidement propulsé au rang de célébrité dans les communautés d’utilisateurs de jeux et de PC – mais semble maintenant en avoir fait une cible pour les criminels.
Miner des cryptos avec des GPU
Les chercheurs en cybersécurité de Cyble affirment avoir découvert plus de 50 sites Web prétendant être le site officiel de MSI Afterburner au cours des trois derniers mois seulement.
Les sites poussent souvent les mineurs de crypto-monnaie pour Monero et un cheval de Troie voleur d’informations appelé RedLine Stealer. La plupart des domaines découverts sont typosquattés, a-t-on ajouté, mais il y en avait aussi certains qui n’avaient rien à voir avec MSI, que ce soit.
Les cartes graphiques haut de gamme sont un outil important pour les mineurs de crypto-monnaie, car elles leur permettent de générer plus efficacement les précieux jetons. C’est pourquoi, au cours des deux dernières années, les prix des modèles phares de GPU n’ont cessé d’augmenter, alors que l’offre de cartes était pratiquement épuisée. C’est aussi pourquoi cibler MSI Afterburner avec un mineur de crypto-monnaie est logique.
Cependant, depuis qu’Ethereum (le deuxième plus grand réseau de chaînes de blocs au monde en termes de capitalisation boursière, juste derrière Bitcoin) est passé de la preuve de travail (minage) à la preuve de participation (piquetage), la popularité du minage a diminué. La hausse des coûts de l’électricité et le marché baissier des crypto-monnaies que connaissent actuellement (le bitcoin est passé de 69 000 $ en novembre dernier à environ 16 000 $ en novembre) ont tous joué leur rôle.
Pourtant, pour les cybercriminels qui détourneraient les terminaux d’autres personnes pour l’exploitation minière, les fluctuations de prix des jetons signifient très peu.
Via : BleepingComputer (s’ouvre dans un nouvel onglet)