Cryptojacking

Type de cybercriminalité où un attaquant utilise secrètement la puissance de calcul d'une victime pour miner de la cryptomonnaie.

Le minage par navigateur a explosé en 2017 avec Coinhive. La protection inclut la surveillance réseau, les bloqueurs de scripts et des politiques IAM strictes dans le cloud.

        graph LR
  Center["Cryptojacking"]:::main
  Rel_cryptographic_hashing["cryptographic-hashing"]:::related -.-> Center
  click Rel_cryptographic_hashing "/terms/cryptographic-hashing"
  Rel_cryptocurrency_investigations["cryptocurrency-investigations"]:::related -.-> Center
  click Rel_cryptocurrency_investigations "/terms/cryptocurrency-investigations"
  Rel_blockchain_forensics["blockchain-forensics"]:::related -.-> Center
  click Rel_blockchain_forensics "/terms/blockchain-forensics"
  classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
  classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
  classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
  classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
  linkStyle default stroke:#4b5563,stroke-width:2px;

      

🧒 Explique-moi comme si j'avais 5 ans

Imagine que quelqu'un branche un tuyau sur le réservoir de ta voiture pour alimenter son propre générateur. Ta voiture roule moins bien et ta facture d'essence explose. Le cryptojacking fait la même chose avec la puissance de ton ordinateur pour 'fabriquer' de l'argent numérique pour les hackers.

🤓 Expert Deep Dive

Le cryptojacking cible rarement Bitcoin (qui nécessite des ASICs) mais plutôt Monero (XMR), car son algorithme RandomX est optimisé pour les processeurs (CPU) standards. Vecteurs : basé sur l'hôte (malware), basé sur le navigateur (WebAssembly, ex: Coinhive) et Cloud-jacking (piratage d'instances AWS/Azure).

❓ Questions fréquentes

How do I know if my computer has been cryptojacked?

Common symptoms include: the cooling fan constantly running at high speed, the device overheating, the battery draining unusually fast, and the CPU usage sitting at 90-100% even when you aren't running heavy applications.

Why do cryptojackers mine Monero instead of Bitcoin?

Bitcoin requires expensive, specialized hardware (ASICs) to mine profitably. A regular computer CPU cannot mine Bitcoin effectively. Monero uses an algorithm (RandomX) specifically designed to be mined on standard CPUs, making regular computers perfect targets for hackers.

Can cryptojacking happen just by visiting a website?

Yes. This is called 'browser-based' or 'drive-by' cryptojacking. The hacker injects a JavaScript or WebAssembly mining script into a compromised website. While you have the tab open, the script uses your CPU to mine. It stops as soon as you close the browser.

📚 Sources