Cryptojacking (minage clandestin)

Le cryptojacking consiste à installer, sur les machines ou dans l'environnement cloud d'une victime, un programme qui mine de la cryptomonnaie au profit de l'attaquant. Contrairement au rançongiciel, l'attaquant cherche à rester invisible le plus longtemps possible : il ne vole pas de données, ne chiffre rien, et se contente de consommer des ressources. Le préjudice est donc d'une nature que les polices cyber traditionnelles ne voyaient pas : pas de violation de données, pas d'interruption, mais une facture d'électricité ou, plus souvent, une facture de services cloud qui peut atteindre des montants considérables en quelques jours lorsque l'attaquant lance des centaines d'instances de calcul. D'où une garantie spécifique, parfois appelée fraude aux ressources ou fraude aux services publics, qui rembourse ces coûts sous une sous-limite. Pour le souscripteur, le cryptojacking est surtout un indicateur : il révèle des identifiants cloud exposés, des consoles d'administration sans authentification et une absence de surveillance des coûts, c'est-à-dire exactement les défauts qu'exploitera ensuite un attaquant plus ambitieux.