Un onglet ouvert, un ventilateur qui s’emballe, une batterie qui fond à vue d’œil : le cryptojacking sur navigateur est souvent discret, mais ses effets sont bien réels. Cette forme d’abus informatique détourne la puissance de calcul d’un appareil pour générer de la cryptomonnaie, sans accord clair de l’utilisateur. Comprendre son fonctionnement permet de mieux repérer les signaux faibles et de limiter les risques.
Un malware de cryptojacking sur navigateur est un code malveillant, ou abusif, exécuté depuis une page web afin d’utiliser les ressources de l’ordinateur, du smartphone ou de la tablette d’un visiteur pour miner une cryptomonnaie. Contrairement à un rançongiciel ou à un cheval de Troie classique, il ne cherche pas forcément à voler des fichiers ou à bloquer l’accès à une machine. Son objectif principal est de mobiliser le processeur, parfois le processeur graphique, pour effectuer des calculs nécessaires à certaines chaînes de blocs.
Dans sa forme la plus connue, le cryptojacking s’appuie sur des scripts intégrés à un site web compromis, à une publicité malveillante ou à une extension de navigateur douteuse. Dès que l’utilisateur consulte la page, le script se lance en arrière-plan. Le phénomène peut donc toucher un internaute sans téléchargement apparent, ce qui rend l’attaque particulièrement difficile à percevoir au premier regard.
Il existe aussi une zone grise : certains sites ont déjà proposé le minage comme alternative à la publicité, en demandant plus ou moins explicitement l’accord des visiteurs. La différence essentielle tient au consentement. Sans information claire, sans option de refus et sans contrôle sur l’intensité du minage, on parle d’une pratique abusive, voire malveillante.
Le principe repose sur l’exécution de code côté client. Lorsqu’une page web se charge, elle peut lancer du JavaScript, un langage courant utilisé pour rendre les sites interactifs. Un attaquant peut détourner cette logique en intégrant un script chargé d’effectuer des calculs cryptographiques. Ces opérations consomment de la puissance CPU et génèrent, à grande échelle, de petites fractions de cryptomonnaie au bénéfice de l’opérateur du script.
Le modèle économique dépend du volume. Un seul ordinateur ne rapporte presque rien. Mais si un script tourne sur des milliers de navigateurs, même pendant quelques minutes, le gain peut devenir intéressant. C’est pourquoi les cybercriminels ciblent les sites à fort trafic, les plateformes de streaming illégal, les pages piégées référencées dans les moteurs de recherche ou les réseaux publicitaires peu contrôlés.
Dans de nombreux cas, le script cesse de fonctionner dès que l’onglet est fermé. Toutefois, certaines variantes cherchent à prolonger l’activité via des fenêtres invisibles, des pop-under ou des extensions installées dans le navigateur. Ces techniques augmentent la durée d’exploitation et rendent le minage non autorisé plus rentable pour l’attaquant.
Le cryptojacking attire parce qu’il est moins spectaculaire que d’autres formes de cybercriminalité. Il ne provoque pas toujours d’alerte immédiate, ne demande pas forcément d’interaction complexe avec la victime et peut fonctionner à bas bruit. Pour un groupe malveillant, c’est une manière de monétiser un accès à un site compromis ou à une extension populaire sans déclencher une réaction aussi rapide qu’un vol massif de données.
Le navigateur constitue une cible privilégiée, car il est ouvert en permanence et sert d’interface avec une multitude de contenus externes. Publicités, scripts tiers, widgets, lecteurs vidéo et bibliothèques JavaScript multiplient les points d’entrée. Une faille dans la chaîne d’approvisionnement d’un site peut suffire à exposer des visiteurs qui n’ont rien téléchargé volontairement.
Cette approche s’inscrit dans une logique plus large d’exploitation de ressources numériques. Les attaquants recherchent tout ce qui peut produire une valeur mesurable : bande passante, puissance de calcul, comptes en ligne, identifiants ou accès à des machines. Même si le cryptojacking sur navigateur paraît moins destructeur qu’une intrusion profonde, il reste une forme de détournement de ressources.
Le cryptojacking se remarque souvent par ses effets indirects. Un ordinateur qui ralentit brusquement lors de la consultation d’un site, un ventilateur très bruyant ou une batterie qui se décharge anormalement vite peuvent indiquer une activité de minage. Sur mobile, l’appareil peut chauffer, perdre en autonomie et devenir moins réactif, même sans application lourde ouverte.
Ces symptômes ne prouvent pas à eux seuls la présence d’un script malveillant. Un site mal optimisé, une visioconférence, un jeu en ligne ou de nombreux onglets peuvent produire des effets similaires. L’indice devient plus sérieux si la consommation du processeur augmente fortement à l’ouverture d’une page précise, puis revient à la normale après sa fermeture.
Les entreprises peuvent aussi observer une hausse de la consommation énergétique, une dégradation des performances sur les postes de travail ou des alertes remontées par les solutions de sécurité. À grande échelle, même une charge modérée peut représenter un coût opérationnel réel.
Le premier risque est matériel et économique. Un appareil sollicité de façon intensive chauffe davantage, consomme plus d’énergie et voit ses performances baisser. À court terme, cela gêne l’utilisateur. À plus long terme, une exploitation répétée peut contribuer à l’usure prématurée de certains composants, même si elle n’est pas toujours facile à quantifier.
Le second risque concerne la sécurité. Un site capable d’injecter un script de cryptojacking peut avoir été compromis d’une autre manière. La présence d’un mineur dans le navigateur peut donc être le symptôme d’un environnement web mal maîtrisé. Pour une organisation, cela pose aussi une question de confiance : si son propre site sert involontairement à miner, son image peut être affectée.
Enfin, le cryptojacking peut accompagner d’autres comportements suspects. Certaines campagnes combinent publicité malveillante, redirections, collecte de données techniques et tentatives d’installation d’extensions. La frontière entre simple abus de calcul et attaque plus complète n’est pas toujours nette. Les techniques de maintien discret d’un programme malveillant montrent d’ailleurs comment certains codes cherchent à rester actifs malgré les actions de l’utilisateur.
La première mesure consiste à maintenir le navigateur, le système d’exploitation et les extensions à jour. Les correctifs réduisent les possibilités d’abus, notamment lorsque des scripts s’appuient sur des failles connues. Il est également conseillé de supprimer les extensions inutiles, de vérifier leur éditeur et d’éviter celles qui demandent des autorisations trop larges sans justification claire.
Les bloqueurs de scripts ou de publicités peuvent limiter l’exposition, surtout sur les sites à risque, mais ils ne remplacent pas une hygiène numérique cohérente. Certaines suites de sécurité intègrent des protections spécifiques contre les mineurs web. En entreprise, le filtrage DNS, les proxys sécurisés et la supervision des performances peuvent aider à détecter des anomalies répétées.
Un bon réflexe consiste aussi à surveiller ponctuellement le gestionnaire des tâches du navigateur. Chrome, Edge ou Firefox permettent d’identifier les onglets ou extensions qui consomment le plus de ressources. Si une page inconnue monopolise le processeur, sa fermeture et la suppression de l’extension associée peuvent suffire. En cas de doute sur un fichier ou un script récupéré, l’analyse dans un environnement isolé permet d’observer son comportement sans exposer directement le poste principal.
Pour les éditeurs de sites, la protection passe par une surveillance du code publié, des dépendances externes et des régies publicitaires. Les contrôles d’intégrité, les politiques de sécurité de contenu et la limitation des scripts tiers réduisent la surface d’attaque. Un site populaire peut devenir une cible simplement parce qu’il offre aux attaquants un large bassin de visiteurs.
La première étape est simple : fermer l’onglet suspect, puis observer si la consommation CPU revient à la normale. Si le problème disparaît immédiatement, il est probable que la page visitée ou un script associé soit en cause. Il faut ensuite vider le cache si nécessaire, redémarrer le navigateur et vérifier les extensions installées récemment.
Si le ralentissement persiste même navigateur fermé, le problème peut dépasser le cadre du cryptojacking sur navigateur. Il peut s’agir d’un mineur installé localement, d’un autre type de malware ou d’un logiciel légitime mal configuré. Dans ce cas, une analyse antivirus complète, complétée par un contrôle des programmes au démarrage, devient nécessaire.
En entreprise, il est préférable de remonter l’incident à l’équipe informatique ou au prestataire chargé de la cybersécurité. Les journaux réseau, les alertes de sécurité et les indicateurs de performance peuvent permettre d’identifier une campagne plus large. Le signalement rapide limite les effets en chaîne, surtout si plusieurs collaborateurs consultent les mêmes ressources web.
Le cryptojacking sur navigateur n’est pas toujours destructeur, mais il repose sur une idée problématique : utiliser un appareil sans autorisation pour produire un gain financier. Sa discrétion ne doit donc pas conduire à le minimiser. Il peut ralentir les machines, dégrader l’expérience utilisateur, augmenter les coûts et révéler des faiblesses dans la sécurité d’un site ou d’un poste.
La meilleure défense reste une combinaison de vigilance, de mises à jour, de contrôle des extensions et d’outils de protection adaptés. Pour les internautes comme pour les organisations, reconnaître les signes d’un minage abusif dans le navigateur permet de réagir rapidement et d’éviter qu’un simple onglet ouvert ne devienne une source invisible de consommation et de risque.
