Informatique légale · Linux

Détecter les logiciels malveillants de minage de cryptomonnaies sur les systèmes Linux – Apporter la preuve, par des moyens d'investigation numérique, de l'utilisation non autorisée des ressources

Les logiciels malveillants de minage de cryptomonnaies exploitent sans autorisation des systèmes Linux compromis pour effectuer des calculs liés aux transactions de cryptomonnaies, ce qui entraîne une utilisation élevée et persistante des ressources système, caractéristique de ce type de logiciels.

Demande sans engagement

Ces logiciels malveillants s'ancrent souvent de manière permanente dans le système via des mécanismes de persistance courants, tels que les tâches Cron ou les services systemd, afin de se réactiver automatiquement même après un redémarrage.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Nous analysons les systèmes de manière ciblée afin de détecter toute trace de logiciels malveillants de cryptomining, identifions les processus associés, les mécanismes de persistance et les connexions réseau, et reconstituons, dans la mesure du possible, la chaîne d'infection.

Domaines d'application typiques

•Preuve d'une activité de minage de cryptomonnaies non autorisée
•Identification des mécanismes de persistance associés
•Reconstitution de la voie d'infection
•Évaluation du préjudice économique résultant d'une utilisation abusive des ressources
•Réponse aux incidents sur les systèmes Linux
•Expertises judiciaires et extrajudiciaires

Voici comment se déroule une enquête sur le minage de cryptomonnaies

Une fois la sauvegarde effectuée, les processus en cours et ceux dont l'existence est avérée dans l'historique sont analysés afin de détecter des schémas typiques de minage de cryptomonnaies. Les mécanismes de persistance associés et les connexions réseau vers des pools de minage connus sont identifiés, et la voie d'infection initiale est reconstituée à partir des journaux disponibles.

En quoi l'enquête sur le minage de cryptomonnaies présente-t-elle un intérêt sur le plan de la criminalistique ?

Outre les risques immédiats qu'il fait peser sur la sécurité, le logiciel malveillant de minage de cryptomonnaies entraîne également un préjudice économique quantifiable dû à une consommation accrue de ressources, ce qui peut être documenté de manière médico-légale afin d'évaluer l'ampleur des dommages.

Comme ces logiciels malveillants sont souvent utilisés dans le cadre d'un incident de sécurité plus vaste, leur détection peut également indiquer d'autres compromissions plus graves, qui feront l'objet d'une enquête complémentaire.

Foire aux questions

À quoi reconnaît-on généralement une infection par un logiciel de minage de cryptomonnaie ?+
Notamment une charge du processeur anormalement élevée et persistante, ainsi que des connexions réseau vers des adresses connues de pools de minage.
Quels sont les mécanismes de persistance les plus couramment utilisés ?+
En particulier, les tâches Cron et les services systemd qui garantissent la reprise automatique de l'activité de minage après un redémarrage.
Peut-on chiffrer le préjudice économique ?+
Dans de nombreux cas, il est possible d'établir une estimation fiable à partir de la consommation de ressources mesurée et de la durée de l'infection.

🔗 Sujets connexes

LanCologne – Analyse informatique légale sous Linux à Cologne

Vous avez besoin d'une expertise judiciaire professionnelle sur le thème „ Détection des logiciels malveillants de minage de cryptomonnaies sur les systèmes Linux " ? LanCologne vous accompagne dans la saisie de preuves numériques conformes aux exigences judiciaires ainsi que dans l'analyse traçable des artefacts Linux pertinents.

Nous contacter dès maintenant