YouTube a été piraté, exposant les utilisateurs qui regardent des vidéos sur la plateforme à un risque d'exploitation pour le minage de bitcoins.

Selon PC Mag, des logiciels de minage de bitcoins ont infiltré YouTube, la plateforme vidéo la plus populaire au monde, et exploitent secrètement la puissance de calcul des utilisateurs de YouTube qui cliquent sur les publicités.

D'après les informations disponibles, des pirates informatiques ont exploité le réseau publicitaire de Google. Ces publicités malveillantes ont commencé à apparaître mercredi dernier et se sont ensuite propagées. Selon la société de sécurité Trend Micro, de nombreuses victimes au Japon, en France, en Italie et en Espagne sont tombées dans le piège, transformant à leur insu leurs ordinateurs en machines de minage de bitcoins.

Des utilisateurs de Twitter ont également signalé ce problème. Ils ont publié des captures d'écran de leur logiciel antivirus détectant des activités de minage de cryptomonnaie.

D'après l'analyse, les pirates ont ciblé YouTube en raison de la grande popularité de la plateforme. Trend Micro a indiqué que plus le logiciel de minage de cryptomonnaie est utilisé sur un grand nombre de navigateurs, plus il génère de monnaie numérique.

Cependant, le minage de cryptomonnaies sollicite fortement les ressources de l'ordinateur de la victime, ce qui entraîne un ralentissement de son fonctionnement. Dans ce cas précis, Trend Micro a constaté que les ordinateurs des victimes de YouTube étaient exploités à environ 80 % de la puissance de leur processeur.

Google, propriétaire de la plateforme vidéo YouTube, a réagi. Hier, vendredi, Google a annoncé que les publicités avaient été bloquées en moins de deux heures. Le logiciel installé par les pirates a été supprimé des plateformes Google.

« Le minage de cryptomonnaies par le biais de la publicité est une forme relativement nouvelle d'exploitation de la puissance de calcul qui enfreint nos règles », a déclaré un représentant de Google.

Le réseau publicitaire de YouTube a été piraté, un logiciel ayant été installé pour exploiter la puissance de calcul des ordinateurs des victimes afin de miner des bitcoins.

Malheureusement, l'exploitation des ordinateurs des utilisateurs pour miner des cryptomonnaies pourrait persister. Ces derniers mois, des pirates informatiques ont attaqué des sites web, et même des extensions du navigateur Chrome, afin d'y installer du code permettant de miner du Monero, une cryptomonnaie actuellement valorisée à 320 dollars l'unité.

Ce type d'exploitation est devenu courant : elle repose sur un service appelé Coinhive pour miner des cryptomonnaies. Depuis septembre, Coinhive propose une machine de minage de Monero en JavaScript à laquelle chacun peut s'inscrire et qu'il peut intégrer à son site web, en échange de quoi Coinhive prélève 30 % des gains.

L'incident sur YouTube a suivi un schéma similaire : une version de Coinhive était utilisée dans environ 90 % des publicités. Les publicités restantes étaient diffusées via un système de minage web distinct.

Récemment, de nombreux programmes antivirus ont commencé à classer Coinhive parmi les menaces de logiciels malveillants les plus dangereuses sur le web.