Le minage furtif de cryptomonnaies affecte près de 500 millions d'internautes

Avec l’épisode The Pirate Bay et le script de minage de monnaies cryptographiques installé sur son site de partage de fichiers en P2P, l’on pouvait penser qu’on en est encore au stade des essais avec cette pratique. D’ailleurs, mis à part ce dernier, des noms de sites aussi courus n’ont pratiquement pas filtré jusqu’ici, laissant croire qu’il s’agit d’un cas isolé. Une étude de la firme de sécurité AdGuard vient montrer qu’il n’en est rien. D’après celle-ci, le phénomène a désormais une ampleur insoupçonnée.

À la réalité, le cas The Pirate Bay est un déclencheur. C’est d’ailleurs par ce biais que le site coinhive.com, qui propose les fameux scripts de minage, est monté en célébrité. Les observations de la firme AdGuard comptent pour une période ultérieure au premier signalement d’activités de ce type sur le site The Pirate Bay, soit à partir de mi-septembre. Sur trois semaines d’observation du top 100 000 des sites du classement Alexa, les chercheurs ont découvert 2,2 %, soit 2200 sites équipés d’un script de minage lancé automatiquement dès qu’un internaute atterrit sur la page d’accueil. D’après AdGuard, lesdits sites fidélisent 500 millions de visiteurs répartis à travers le monde. C’est dire l’ampleur du phénomène qui, au passage, a donné naissance à trois clones du site coinhive.


On est désormais en droit de s’attendre à une augmentation plus importante de ces chiffres puisqu’en trois semaines, lesdits sites totalisent des gains de 43 000 $, ce, grâce à l’utilisation des ressources matérielles des ordinateurs de leurs visiteurs. Le problème est plus ou moins connu depuis le cas The Pirate Bay : abandonner la publicité et faire usage du minage de monnaies cryptographiques pour financer lesdits sites. Référence faite à un sondage en cours sur cette plateforme, il semblerait que le gros de nos membres soit contre cette pratique, la raison étant très probablement que de nombreux sites opèrent sans permission des internautes comme le souligne l’étude AdGuard.

À ces membres particulièrement, l’étude donne des indications sur les plateformes Web susceptibles d’utiliser leurs ressources matérielles à leur insu. Il s’agit de sites à « réputation douteuse », d’après la terminologie de l’étude ; ceux dont les promoteurs ont des difficultés à faire des rentrées d’argent par le biais de la publicité et qui sont donc ouverts à ce modèle de financement. On parle principalement ici de chaînes de TV pirates, de trackers de torrents (comme The Pirate Bay) et de sites de l’industrie pornographique.


Les chercheurs d’AdGuard sont d’avis que le minage de monnaies cryptographiques peut s’avérer plus éthique que la publicité si les sites qui s’en servent intègrent l’aspect communication avec les internautes. Et pour cause, lorsque le minage mobilise uniquement la ressource processeur (du moins en théorie), les publicités trainent avec elle le monstre d’une industrie de collecte furtive de données. « C’est pourquoi nous proposons d’éviter de reléguer le minage au côté obscur du Web en le bloquant. Nous devons exploiter cette jeune et vigoureuse bête pour notre bien commun », conclut l’étude.

Source : blog AdGuard

Et vous ?

Que pensez-vous de la conclusion d’AdGuard au sujet du minage de monnaies cryptographiques ?

Voir aussi :

Des cybercriminels transforment les navigateurs de leurs victimes en dispositifs de minage de cryptomonnaies via des publicités malveillantes