{"id":9922,"date":"2018-01-11T10:37:47","date_gmt":"2018-01-11T10:37:47","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=9922"},"modified":"2021-03-18T11:53:32","modified_gmt":"2021-03-18T11:53:32","slug":"hidden-miner-nhash","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/hidden-miner-nhash\/9922\/","title":{"rendered":"Un mineur d\u00e9couvert dans un logiciel libre pirat\u00e9"},"content":{"rendered":"<p>Imaginons que quelqu\u2019un veuille publier ses vid\u00e9os de vacances pour les montrer \u00e0 ses amis. Au lieu de payer plein pot un logiciel d\u2019\u00e9dition vid\u00e9o, il fait une recherche du type \u00a0\u00bb\u00a0t\u00e9l\u00e9charger Adobe Premiere gratuitement\u00a0\u00a0\u00bb ou quelque chose dans ce genre-l\u00e0. Un des premiers liens le m\u00e8ne \u00e0 un site apparemment inoffensif avec un design normal, des commentaires d\u2019utilisateurs et m\u00eame un formulaire de feedback.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-9923\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2018\/01\/11094536\/hidden-minder-nhash-featured-1024x672.jpg\" alt=\"\" width=\"1024\" height=\"672\"><\/p>\n<p>Au d\u00e9but, il n\u2019y a pas l\u2019air d\u2019avoir de probl\u00e8mes. Le logiciel est t\u00e9l\u00e9charg\u00e9, install\u00e9 et lanc\u00e9 sans soucis, mais aussi sans cl\u00e9 ni code d\u2019activation. Notre protagoniste semble avoir eu de la chance. Cependant, il remarque ensuite que son ordinateur est plus lent que d\u2019habitude. Les jeux qui chargeaient sans probl\u00e8me auparavant prennent maintenant beaucoup de temps ou ne fonctionnent plus. Une autre surprise arrive le mois suivant : la facture d\u2019\u00e9lectricit\u00e9 est bien peu plus \u00e9lev\u00e9e que d\u2019habitude.<\/p>\n<p>Qu\u2019est-ce qui se passe ?<\/p>\n<h2>Des logiciels gratuits et des mineurs parasites pr\u00eats \u00e0 l\u2019emploi<\/h2>\n<p>Nous vous avions d\u00e9j\u00e0 averti des risques de t\u00e9l\u00e9charger des versions \u00a0\u00bb\u00a0gratuites\u00a0\u00a0\u00bb de logiciels non libres. Ce sont de fausses \u00e9conomies qui peuvent avoir des cons\u00e9quences tr\u00e8s n\u00e9gatives. Parmi ces derni\u00e8res, on a vu dans les derni\u00e8res ann\u00e9es une forte augmentation du nombre de tentatives de gagner de l\u2019argent aux frais d\u2019amateurs de logiciels gratuits par l\u2019int\u00e9gration de mineurs dans ces logiciels (pour plus d\u2019informations sur les mineurs, lire <a href=\"https:\/\/www.kaspersky.com\/blog\/web-miners-protection\/20556\/\" target=\"_blank\" rel=\"noopener nofollow\">ce lien<\/a> ainsi que <a href=\"https:\/\/www.kaspersky.fr\/blog\/hidden-miners-botnet-threat\/9469\/\" target=\"_blank\" rel=\"noopener\">celui-ci<\/a>).<\/p>\n<p>C\u2019est exactement ce qui est arriv\u00e9 \u00e0 notre h\u00e9ros : le logiciel de traitement de vid\u00e9o pirat\u00e9 a install\u00e9 une version sp\u00e9ciale du mineur NiceHash, configur\u00e9 pour miner directement dans les portefeuilles num\u00e9riques chiffr\u00e9s des pirates.<\/p>\n<p>Cet utilisateur na\u00eff qui voulait faire des \u00e9conomies fait gagner de l\u2019argent aux cybercriminels sans m\u00eame s\u2019en rendre compte. Pour que l\u2019on ne pense pas au mineur, les intrus s\u2019assurent de ne pas \u00eatre vus. La fen\u00eatre du programme ne s\u2019affiche pas et n\u2019appara\u00eet pas parmi les applications en cours d\u2019ex\u00e9cution. La seule preuve visible est une petite ic\u00f4ne au bas de l\u2019\u00e9cran, \u00e0 c\u00f4t\u00e9 de celles pour le contr\u00f4le du volume et de l\u2019horloge.<\/p>\n<p>Les jeux et autres programmes gourmands en ressources commencent \u00e0 ralentir parce que le mineur utilise pleinement les ressources de l\u2019ordinateur, y compris la carte vid\u00e9o, pour miner des devises chiffr\u00e9es. Et la facture d\u2019\u00e9lectricit\u00e9 augmente parce que miner est un processus tr\u00e8s \u00e9nergivore, ce qui fait que l\u2019ordinateur consomme plus d\u2019\u00e9nergie que d\u2019habitude.<\/p>\n<p>Cependant, les gens qui essaient d\u2019\u00e9viter de payer pour des logiciels de qualit\u00e9 ne sont pas les seuls \u00e0 risquer d\u2019attraper un mineur ind\u00e9sirable. Certains logiciels gratuits authentiques peuvent aussi compter des suppl\u00e9ments ind\u00e9sirables. Vous ne devez t\u00e9l\u00e9charger de telles applications qu\u2019\u00e0 partir du site officiel du d\u00e9veloppeur. R\u00e9cemment, <a href=\"https:\/\/securelist.com\/nhash-petty-pranks-with-big-finances\/83506\" target=\"_blank\" rel=\"noopener\">nos experts ont d\u00e9couvert<\/a> un certain nombre de sites qui distribuent des applications gratuites et pirat\u00e9es associ\u00e9es \u00e0 un mineur. C\u2019\u00e9tait notamment le cas d\u2019OpenOffice, TeamSpeak, Adobe Premiere Pro, ABBYY Fine Reader, CorelDraw, Microsoft Outlook, Microsoft PowerPoint, Microsoft Office Picture Manager, et XPadder.<\/p>\n<h2>Comment vous prot\u00e9ger<\/h2>\n<p>Pour \u00e9viter de partager les ressources de votre ordinateur avec des escrocs, suivez ces r\u00e8gles simples :<\/p>\n<ul>\n<li>T\u00e9l\u00e9chargez tous les programmes uniquement \u00e0 partir des sites de d\u00e9veloppeurs officiels ou des boutiques d\u2019applications officielles (y compris ceux qui sont l\u00e9gitimement gratuits).<\/li>\n<li>Installez une solution de s\u00e9curit\u00e9 fiable comme <a href=\"https:\/\/www.kaspersky.fr\/plus?icid=fr_bb2022-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kplus___\" target=\"_blank\" rel=\"noopener\">Kaspersky Internet Security<\/a>.<\/li>\n<\/ul>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kis-trial\">\n<ul>\n<li>Activez la d\u00e9tection des logiciels \u00e0 risques dans votre solution de s\u00e9curit\u00e9.<\/li>\n<\/ul>\n<p>Les programmes de minage en tant que tels sont l\u00e9gaux pour les personnes qui veulent les installer sur leur ordinateur pour extraire des devises chiffr\u00e9es. Par cons\u00e9quent, les utilitaires antivirus ne bloquent pas toujours les mineurs, en particulier s\u2019ils ne peuvent pas d\u00e9terminer avec pr\u00e9cision si le programme a \u00e9t\u00e9 install\u00e9 par l\u2019utilisateur ou par un cybercriminel. Les solutions de s\u00e9curit\u00e9 identifient ces programmes comme des logiciels \u00e0 risques ou <a href=\"https:\/\/www.kaspersky.fr\/blog\/not-a-virus\/9398\/\" target=\"_blank\" rel=\"noopener\">not-a-virus<\/a> \u2014 des logiciels l\u00e9gitimes qui peuvent cependant \u00eatre exploit\u00e9s par des intrus.<\/p>\n<p>Pour savoir comment activer cette fonction dans Kaspersky Internet Security, cliquez<a href=\"https:\/\/support.kaspersky.com\/fr\/12991\" target=\"_blank\" rel=\"noopener\"> ici<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nous avons d\u00e9couvert que les programmes pirat\u00e9s disponibles gratuitement en ligne sont \u00e9quip\u00e9s d\u2019un mineur de devises chiffr\u00e9es cach\u00e9 NiceHash.<\/p>\n","protected":false},"author":2484,"featured_media":9923,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[686],"tags":[42,92,204,2328,2435,2397,2398,61],"class_list":{"0":"post-9922","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-fraude","9":"tag-internet","10":"tag-menaces","11":"tag-minage","12":"tag-monnaies-chiffrees","13":"tag-not-a-virus","14":"tag-riskware","15":"tag-securite"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/hidden-miner-nhash\/9922\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/hidden-miner-nhash\/12084\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/hidden-miner-nhash\/10053\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/hidden-miner-nhash\/14317\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/hidden-miner-nhash\/12534\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/hidden-miner-nhash\/12259\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/hidden-miner-nhash\/15070\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/hidden-miner-nhash\/14875\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/hidden-miner-nhash\/19400\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/hidden-miner-nhash\/4583\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/hidden-miner-nhash\/20598\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/hidden-miner-nhash\/10006\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/hidden-miner-nhash\/8719\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/hidden-miner-nhash\/15588\/"},{"hreflang":"zh","url":"https:\/\/www.kaspersky.com.cn\/blog\/hidden-miner-nhash\/9088\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/hidden-miner-nhash\/19187\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/hidden-miner-nhash\/19286\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/hidden-miner-nhash\/19273\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/menaces\/","name":"menaces"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/9922","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/2484"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=9922"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/9922\/revisions"}],"predecessor-version":[{"id":16588,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/9922\/revisions\/16588"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/9923"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=9922"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=9922"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=9922"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}