Pour attirer les utilisateurs, les pirates informatiques mettent souvent en ligne des reproductions factices d’applications populaires, se révélant être des applications de minage dissimulées. « Les utilisateurs n’en ont généralement pas conscience«  de l’attaque, avec pour seuls indices « l’autonomie et les performances des appareils (qui) diminuent brusquement sans raison apparente » et l’appareil qui peut se mettre à « dangereusement surchauffer« , explique David Emm.

Une version du populaire jeu « Bug Smasher« , installée plus d’un million de fois à partir du magasin d’applications Google Play, a été détectée en mars par le groupe de sécurité informatique ESET basé aux États-Unis. Il a averti sur son site que « l’application sert en réalité secrètement au minage de la cryptomonnaie monero« .

Autre exemple, un logiciel malveillant du nom de « Coin.Miner » a été découvert par le spécialiste de cybersécurité TrendLabs en décembre. « Le +malware+ est lancé dans une fenêtre de navigateur cachée, ce qui empêche l’utilisateur de s’en rendre compte« , détaille la société sur son blog.

Le cryptojacking touche surtout les appareils sous Android, le système d’exploitation mobile de Google. L’iPhone est moins visé par les pirates, car Apple contrôle davantage les applications pouvant y être installées, selon les experts en sécurité informatique.

Google a d’ailleurs décidé récemment de faire le ménage dans sa boutique d’applications mobiles, Google Play, en informant fin juillet les développeurs qu’il n’accepterait plus les applications de minage de cryptomonnaies sur sa plateforme…[lire la suite]