Ce faux MSI Afterburner s'en prend aux mots de passe des joueurs

Ce faux MSI Afterburner s'en prend aux mots de passe des joueurs

Les utilisateurs de Power PC qui aiment modifier les performances de leur GPU sont ciblés par les logiciels malveillants (ouvre dans un nouvel onglet), selon les chercheurs.

Plusieurs sites Web ont été détectés faisant la publicité d'une version malveillante de MSI Afterburner, qui installe à la place des mineurs de crypto-monnaie et des voleurs d'informations sur les terminaux concernés (Ouvre dans un nouvel onglet).

MSI Afterburner est un programme qui permet aux utilisateurs de modifier le comportement de leurs cartes graphiques, leur permettant de modifier l'overclocking, de suivre la température de la carte et de nombreuses autres tâches. Même s'il a été construit par le fabricant de PC MSI, il fonctionne avec presque toutes les cartes graphiques, ce qui l'a rapidement propulsé au rang de célébrité dans les communautés d'utilisateurs de jeux et de PC, mais il semble maintenant être une cible pour les criminels.

Exploitation de crypto avec GPU

Les chercheurs en cybersécurité de Cyble affirment avoir découvert plus de 50 sites Web prétendant être le site officiel de MSI Afterburner au cours des trois derniers mois seulement.

Les sites font souvent pression sur les mineurs de crypto-monnaie pour Monero et un cheval de Troie voleur d'informations appelé RedLine Stealer. La plupart des domaines découverts contiennent des fautes de frappe, a-t-il ajouté, mais il y en a aussi qui n'ont rien à voir avec MSI.

Les cartes graphiques haut de gamme sont un outil important pour les mineurs de crypto-monnaie, car elles leur permettent de générer des jetons précieux plus efficacement. C'est pourquoi, au cours des deux dernières années, les prix des modèles phares de GPU n'ont cessé d'augmenter, tandis que l'offre de cartes s'est pratiquement tarie. C'est aussi pourquoi il est logique de cibler MSI Afterburner avec un mineur de crypto-monnaie.

Cependant, depuis qu'Ethereum (le deuxième plus grand réseau de chaînes de blocs au monde en termes de capitalisation boursière, juste après Bitcoin) est passé de la preuve de travail (minage) à la preuve de participation (piquetage), la popularité du minage a diminué. La hausse des coûts de l'électricité et le marché baissier actuel des crypto-monnaies (le bitcoin est passé de 69 000 € en novembre dernier à environ 16 000 € en novembre) ont joué leur rôle.

Cependant, pour les cybercriminels qui détourneraient les terminaux d'autres personnes pour les exploiter, les fluctuations des prix symboliques signifient très peu.

Via : BleepingComputer (Ouvre dans un nouvel onglet)