Des cybercafés piratés pour exploiter 800 000 $ de Cryptomonnaie Siacoin

Un groupe de pirates informatiques aurait collaboré avec des sociétés de maintenance informatique en Chine pour pirater des ordinateurs appartenant à des cybercafés afin d'exploiter des Cryptomonnaie.

Selon un localnouvellesSelon un rapport publié samedi, la police de la ville de Rui'An, dans la province du Zhejiang, a arrêté 16 suspects qui, selon eux, auraient gagné 5 millions de yuans (800 000 dollars) en piratant plus de 100 000 ordinateurs dans des cybercafés dans 30 villes chinoises depuis juillet de l'année dernière.

Le rapport indique que les pirates ont d'abord développé un logiciel malveillant capable d'exploiter spécifiquement la Cryptomonnaie Siacoin sur un appareil affecté, puis l'ont commercialisé auprès d'entreprises de maintenance informatique qui auraient aidé à injecter le logiciel malveillant dans les ordinateurs des cybercafés tout en effectuant des contrôles de routine.

Les bénéfices réalisés grâce à l'extraction et à la vente des siacoins seraient ensuite partagés entre les pirates informatiques et leurs complices présumés, indique le rapport.

Le problème est apparu en juillet 2017 lorsque les cybercafés de Rui'An ont commencé à remarquer que leurs ordinateurs étaient devenus extrêmement lents, puisque le taux d'utilisation du processeur était souvent de 70 % même après un redémarrage.

Il est à noter que c'était également à un moment où le prix du Siacoin a bondi de 400 %, passant de 0,002 $ en mai à plus de 0,01 $ en juillet, selon les données de CoinMarketCap.

Parallèlement, les factures d'électricité des cybercafés concernés à Rui'An ont également augmenté de manière significative au cours de cette période, selon le rapport. Les propriétaires ont ensuite signalé l'incident à la police locale.

Comme la plupart des cybercafés de Rui'An utilisaient la même société de maintenance informatique (dont le nom n'était pas mentionné dans le rapport), la police a arrêté le directeur général de la société en août, qui a ensuite révélé des informations sur les pirates informatiques.

Actuellement, l'enquête est toujours en cours, car le logiciel malveillant s'est répandu dans plus de 30 villes en Chine, et plus de 100 entreprises de maintenance informatique du pays seraient impliquées.

cybercaféimage via Shutterstock