Le memjacking

Un peu plus bas niveau, on verra apparaitre le memjacking.

D'après secuobs :
Le Mem-Jacking est une nouvelle technique de compromission à destination de l'espace d'adressage mémoire des navigateurs Web et cela afin de subtiliser des informations sensibles. Par ce biais, il est également possible de forcer la redirection des utilisateurs vers des sites malicieux.

Le papier original se trouve ici.

Nous nous permettrons de résumer rapidement le memjacking en citant un expert dans le domaine des attaques en mémoire (et donc par définition expert en memjack) :

il s'agit de lancer la commande "memdump | grep -i password".

Il n'empêche que le memjack est rentré dans le langage courant dans certains bas-fonds d'IRC. Il n'est pas rare d'entendre les magiques "Attend je te memjack ton soft si tu veux" ou encore "Quelqu'un me trig la vuln à coup de memjack ?"