Le cryptojacking peut-il débarrasser le web de la publicité ? Avis de Denis JACOPINI

La ruée vers l’or immatériel continue. Un rapport publié par la Cyber Threat Alliance fait état d’une augmentation de 459% des attaques dites de « cryptojacking » entre 2017 et 2018. Cette pratique cybercriminelle consiste à exploiter la puissance de calcul d’ordinateurs tiers pour miner des cryptomonnaies.

Pour rappel, le terme « mining » désigne les calculs qui permettent de vérifier les transactions en monnaies virtuelles et de les consigner dans un registre public, la blockchain. Le mining est un procédé long, coûteux en ressources informatiques et néanmoins indispensable. De ce fait, ceux qui s’en acquittent peuvent toucher une récompense financière sous la forme de nouvelles unités de cryptomonnaie.

Suivant ce principe, la recette des cryptojackers est simple : en insérant quelques lignes de code malveillant (CoinHive, par exemple) sur un site web, ils peuvent s’approprier les ressources informatiques des visiteurs à leur insu pour miner. Difficile pour les internautes d’identifier cette spoliation : le seul signe visible est un léger ralentissement de leur machine. En septembre, Europol a décrit cette pratique comme « la nouvelle tendance en matière de cybercrime. »

…

Pour Denis Jacopini, ingénieur expert en cybercriminalité, ce modèle économique à grande échelle sur le web est « parfaitement envisageable : c’est un mode de fonctionnement qui est amené à se généraliser. » Il insiste en revanche sur la nécessité de penser la dimension éthique de cette pratique. Tout site qui envisagerait de rétribuer ses créateurs grâce au minage doit avant tout faire preuve de transparence vis-à-vis de ses utilisateurs…[lire la suite]