Imaginez votre ordinateur travailler secrètement pour quelqu'un d'autre pendant que vous dormez, consommant votre électricité et ralentissant vos activités pour générer des cryptomonnaies qui atterrissent dans les poches d'un criminel. Ce n'est pas de la fiction: c'est exactement ce qui se passe en exploitant une grave faille de sécurité dans les Mac d'Apple, selon une alerte publiée par les autorités néerlandaises de cybersécurité (NCSC NL).
NCSC
Ce type d'attaque s'appelle le «cryptojacking». C'est l'une des menaces les plus sournoises du monde crypto, car elle agit dans l'ombre. Dans cet article, nous expliquons ce qui s'est passé, ce qu'est le cryptojacking, pourquoi les criminels privilégient une certaine cryptomonnaie, comment détecter un appareil compromis et, surtout, comment se protéger. Car la bonne nouvelle est que la défense, dans ce cas précis, est simple et accessible à tous.
Calif
Ce qui s'est passé: la faille dans macOS
Partons des faits, tels que rapportés par le Centre national de cybersécurité des Pays-Bas (NCSC NL). Une grave vulnérabilité a été découverte dans une fonctionnalité de macOS appelée «Partage d'écran», qui permet de contrôler un Mac à distance. La faille a reçu un score de gravité de 9,8 sur 10, classée «critique», car elle permet à un attaquant de prendre le contrôle total d'un ordinateur à distance, sans même avoir besoin d'un mot de passe.
Une fois le contrôle obtenu, les criminels ont utilisé ces Mac à des fins précises: y installer discrètement un logiciel qui génère la cryptomonnaie Monero, en exploitant la puissance de calcul et l'électricité des victimes. Un point essentiel tempère toutefois l'alarme pour l'utilisateur ordinaire: la fonctionnalité de partage d'écran est désactivée par défaut sur les Mac, et l'attaque cible surtout les machines qui l'ont activée et exposée directement à internet, souvent des Mac professionnels sur des serveurs distants. Apple a déjà publié un correctif.
PoC for a critical vulnerability in Apple macOS Screen Sharing (CVE-2026-65400).
, Calif (@calif_io) August 8, 2026
If Screen Sharing is enabled, any network attacker can exploit the bug to log in as any account, without knowing the password.
We reverse engineered Apple's unusual macOS 26.6.1 patch to understand… pic.twitter.com/WRIIwKx6yI
Qu'est-ce que le cryptojacking, expliqué simplement
Voici le concept le plus important à saisir, car il dépasse ce seul incident. Le «cryptojacking» consiste à utiliser clandestinement et sans autorisation l'ordinateur de quelqu'un d'autre pour «miner» des cryptomonnaies, c'est-à-dire pour effectuer les calculs complexes qui génèrent de nouvelles pièces numériques et qui exigent une grande puissance de traitement. Concrètement, le criminel ne vous vole pas directement d'argent sur votre compte: il vous vole une ressource, la puissance de votre processeur et l'énergie électrique qu'il consomme.
C'est un vol silencieux et parasitaire. La victime ne remarque souvent rien, si ce n'est que l'ordinateur devient plus lent, chauffe davantage, que le ventilateur tourne en permanence et qu'en fin de mois, la facture d'électricité est plus élevée que prévu. Contrairement à une attaque par rançongiciel qui chiffre les fichiers pour exiger une rançon, le cryptojacking vise à rester caché le plus longtemps possible: plus longtemps le logiciel mine sans être détecté, plus le criminel gagne. C'est là sa nature insidieuse. Il ne fait pas de bruit, il travaille dans l'ombre.
Cryptojacking: les signaux d'alerte
Comment savoir si votre appareil est compromis. Source: experts en sécurité, 2026
- Lenteur soudaine: l'appareil devient lent et peu réactif, même avec peu d'applications ouvertes.
- Chaleur et ventilateurs: l'ordinateur surchauffe et les ventilateurs tournent à plein régime, même lorsque vous ne l'utilisez pas.
- Batterie et facture: la batterie se décharge rapidement et la consommation électrique augmente sans raison apparente.
Pourquoi Monero, et pas Bitcoin
Une question mérite d'être posée: pourquoi les criminels choisissent-ils de miner Monero plutôt que Bitcoin ou d'autres cryptomonnaies plus connues? La réponse révèle beaucoup sur la logique du cybercrime. Deux raisons principales entrent en jeu, toutes deux liées aux caractéristiques techniques de cette monnaie.
La première est la confidentialité. Monero est une cryptomonnaie conçue spécifiquement pour rendre les transactions très difficiles à tracer, contrairement à Bitcoin, où les mouvements sont publics et partiellement reconstructibles. Pour un criminel, cette opacité est idéale, car elle rend presque impossible de suivre l'argent jusqu'à lui. La seconde raison est technique: Monero est conçu pour être miné efficacement avec les processeurs ordinaires des ordinateurs, comme ceux d'un Mac, sans nécessiter les machines spécialisées très coûteuses qu'exige Bitcoin. Cela en fait le choix parfait pour le cryptojacking, où les criminels utilisent précisément les ordinateurs courants de leurs victimes. Confidentialité et facilité de minage font de Monero la monnaie de prédilection de ceux qui opèrent dans l'ombre.
Comment se protéger, concrètement
Voici la partie la plus utile. Se défendre contre cette attaque spécifique et contre le cryptojacking en général est possible avec quelques gestes pratiques. Le premier, et le plus important face à cet incident, est de mettre à jour son Mac immédiatement. Apple a déjà publié un correctif qui ferme la faille: installer la dernière mise à jour système disponible résout le problème à la source. Un détail technique important: dans ce cas, changer le mot de passe du partage d'écran ne sert à rien, car la faille agit avant le contrôle du mot de passe. La seule vraie solution est la mise à jour, ou la désactivation complète du partage d'écran si vous ne l'utilisez pas.
De façon plus générale, pour se protéger du cryptojacking, les bonnes pratiques habituelles s'appliquent: maintenir le système d'exploitation et les logiciels à jour, ne pas installer de logiciels provenant de sources non fiables, se méfier des pièces jointes et des liens suspects, et rester attentif aux signaux d'alerte évoqués plus haut. Si votre ordinateur devient soudainement lent et chaud sans raison, cela vaut la peine de vérifier quels processus consomment des ressources et, en cas de doute, de faire examiner l'appareil par un professionnel. La cybersécurité repose davantage sur la prévention et la vigilance que sur le traitement après coup.
Le contexte plus large
Cet incident est instructif car il révèle un aspect du monde crypto moins connu mais très répandu. Quand on parle de cryptomonnaies et de criminalité, on pense d'abord aux grands vols sur les exchanges ou aux arnaques aux investisseurs. Le cryptojacking est différent et plus subtil: il ne vole pas des cryptomonnaies déjà existantes, mais exploite les victimes pour en générer de nouvelles, transformant leurs ordinateurs en outils de profit à leur insu.
Pour l'utilisateur ordinaire, la leçon est claire: la cybersécurité et le monde crypto sont de plus en plus liés, et protéger ses appareils est une forme d'autodéfense économique. Dans des pays comme la France ou ceux d'Afrique francophone, où l'adoption des cryptomonnaies progresse rapidement, les risques associés progressent au même rythme. Les cryptomonnaies ont créé de nouveaux leviers pour les cybercriminels, et le cryptojacking est l'une des façons dont ces incitations se traduisent en attaques concrètes contre les utilisateurs ordinaires. La bonne nouvelle, comme nous l'avons vu, est que se défendre est à la portée de tous: il suffit de vigilance, de mises à jour régulières et d'un peu de sensibilisation. À une époque où nos appareils sont de plus en plus précieux, les garder en sécurité n'a jamais été aussi important, et cet incident nous le rappelle avec clarté.
