Vous savez que les pirates informatiques veulent voler vos données. Mais que veulent-ils en faire ? C’est le but de cet article.
Il est important de comprendre les motivations des pirates pour élaborer de solides stratégies de protection des données. Si vous ne savez pas exactement pourquoi les attaquants veulent voler vos données, il est difficile de planifier des mesures efficaces pour les arrêter.
Dans l’esprit des pirates informatiques : Une liste de leurs motivations
Vous trouverez ci-dessous une liste des motifs les plus courants des vol de données aujourd’hui, ainsi que des conseils sur la manière de prévenir les différents types d’attaques.
Demande de rançon
Parfois, les pirates veulent voler vos données afin de pouvoir en demander une rançon. Ce type d’attaque est une attaque par ransomware.
Les attaques par ransomware sont l’un des types de cyberattaques dont la croissance est la plus rapide. Le nombre d’attaques par ransomware et le pourcentage d’aboutissement à un paiement ont augmenté chaque année depuis 2017.
➨ Comment les pirates exécutent une attaque par ransomware ?
Les pirates exécutent généralement les attaques par ransomware :
- en obtenant un accès non autorisé aux données
- en les chiffrant ou en les déplaçant
- puis en exigeant une rançon afin de rétablir votre accès à ces données
La meilleure façon de prévenir les attaques de ransomware est de s’assurer que l’accès aux données est restreint par des contrôles d’accès solides.
En outre, il peut être utile de faire des sauvegardes fréquentes des données. Si vos données sont sauvegardées sur des serveurs auxquels les pirates ne peuvent pas accéder, vous n’aurez pas à payer de rançon pour les récupérer au cas où quelqu’un en prendrait le contrôle.
Vol d’identité
Les violations de données telles que le vol de 3 milliards de comptes chez Yahoo ! sont conçues pour voler des informations personnelles.
Les attaquants peuvent ensuite exploiter ces informations pour s’introduire dans d’autres comptes, tenter de voler des identités, etc.
En tant qu’utilisateur final, la meilleure façon de se protéger contre cette menace est d’éviter d’utiliser le même mot de passe pour plusieurs comptes. De cette manière, si un attaquant vole votre mot de passe pour un service, il ne pourra pas l’utiliser pour s’introduire dans un autre.
De même, faîtes attention à la façon dont vous configurez les questions de récupération de mot de passe, parfois trop faciles à deviner.
Utilisation abusive de données
Les pirates volent les informations financières ou les informations d’identification personnelle (IIP) de leurs victimes par le biais de différentes tactiques, notamment :
Ils peuvent ensuite utiliser ces données pour commettre une fraude financière en effectuant des achats frauduleux ou en transférant de l’argent sur leur compte bancaire (celui des pirates).
Les pirates peuvent également commettre les délits d’usurpation d’identité :
- Demander un prêt en votre nom
- Fabriquer de faux documents de passeport/immigration
- Ouvrir un compte bancaire ou demander une carte de crédit en votre nom et utiliser le découvert/la limite de crédit
- Envoyer des e-mails de phishing, des SMS de phishing et des appels vocaux en se faisant passer pour vous
- Créer un faux compte de réseaux sociaux en votre nom (qu’ils peuvent utiliser pour escroquer d’autres cibles)
- Déposer des demandes de prestations fédérales ou d’État, comme les allocations de chômage, en se faisant passer pour vous
Vendre des données sur le Dark Web
Certains pirates vendent les données qu’ils volent sur le dark web.
Il s’agit essentiellement d’un marché souterrain où les pirates et autres cybercriminels peuvent se livrer à des activités légales et illégales.
D’autres pirates achètent des données personnelles et sensibles pour réaliser des fraudes financières. Même les annonceurs et les spécialistes du marketing en ligne sans scrupules sont intéressés par ces données.
- Ils peuvent les utiliser pour élaborer des publicités ciblées
- ou envoyer des courriers électroniques non sollicités
Dans tous les cas, il s’agit d’une situation perdante si vos informations sont compromises en raison de la motivation des pirates.
Vente de logiciels malveillants
Certains pirates sont des programmeurs qui écrivent le code de divers types de logiciels malveillants, notamment :
- des vers
- des chevaux de Troie
- des virus
- des scarewares
- des rootkits
- etc.
Ils peuvent soit utiliser ces programmes malveillants, soit les vendre à d’autres cybercriminels.
Manipulation psychologique et ingénierie sociale
Le phishing est l’une des tactiques les plus couramment utilisées par les cybercriminels.
Les pirates envoient des messages de phishing aux victimes en se faisant passer pour une personne ou une entreprise en qui elles ont confiance. Ils manipulent psychologiquement les victimes pour qu’elles leur envoient de l’argent :
- Prétendant vivre une fausse urgence et avoir besoin de leur aide.
- Accusant les victimes d’avoir enfreint une loi et leur demandant de payer une amende.
- Demandant un don en se faisant passer pour une organisation caritative légitime.
- Prétendre frauduleusement que l’ordinateur de la victime est infecté par un virus et proposer un faux service de suppression des logiciels malveillants (ce qui peut entraîner l’infection de l’ordinateur de la cible ou le compromettre d’une autre manière).
- Tromper ou manipuler la victime pour qu’elle achète de faux logiciels/produits/matériels éducatifs.
Ce ne sont là que quelques techniques utilisées par les pirates pour gagner de l’argent. Comme vous pouvez le constater, leurs méthodes consistent à :
- mentir
- manipuler
- menacer
- faire chanter leurs victimes
Mener à bien des programmes politiques
Les gouvernements de certains pays engagent des pirates informatiques à des fins d’espionnage politique.
Dans ce cas, les pirates qui se livrent à des cyberattaques parrainées par l’État sont connus sous le nom d’acteurs étatiques.
Dans ce type de rôle, les hackers se voient confier des tâches telles que :
- Voler des données sensibles, confidentielles ou classifiées (recherches, secrets commerciaux, informations personnelles sur des cibles spécifiques).
- Manipuler ou interférer de toute autre manière avec des élections.
- Voler ou divulguer des documents gouvernementaux ou militaires.
- Interférer avec l’économie.
- Interférer ou affecter les relations ou les traités avec d’autres nations.
Les gouvernements recruteurs diffusent souvent les données volées au public afin de provoquer des troubles politiques dans le pays ennemi.
Les hackers piratent ou déploient des cyberattaques comme les attaques DDoS sur les sites Web et les serveurs gouvernementaux du pays rival afin de provoquer des perturbations fonctionnelles ou opérationnelles. Ces types d’attaques sont également connus sous le nom de cyberattaques parrainées par l’État.
- Des pays comme l’Iran
- la Chine
- la Corée du Nord
- la Russie sont connus pour utiliser ce type de tactiques
Faire de l’espionnage d’entreprise
Certaines entreprises engagent des hackers pour voler des informations confidentielles à des sociétés concurrentes.
Dans ces situations, les pirates sont chargés de :
- trouver des bases de données vulnérables ou qui fuient
- de lancer des attaques sur les serveurs ou les sites Web de l’organisation cible
- attaquer de multiples façons, notamment en utilisant des attaques par force brute, des injections SQL, des scripts intersites et des attaques DDoS
Ralentir ou faire tomber le site web d’un concurrent en déployant des attaques DDoS
Ce type d’attaque submerge essentiellement les serveurs web de l’entreprise, les rendant indisponibles pour les clients.
Ils peuvent également choisir de divulguer des données confidentielles sur les clients pour ruiner la réputation du rival.
Prouver une opinion (hacktiviste)
Certains pirates ne se soucient pas de l’argent. Au lieu de cela, ils piratent pour prouver leurs opinions :
- sociales
- éthiques
- religieuses
- politiques
La vengeance personnelle
Certains pirates utilisent leurs compétences en matière de piratage pour se venger personnellement d’une personne ou d’une entreprise pour une injustice réelle ou perçue.
Les hackers harcèlent notamment en :
- Verrouillant les appareils de leurs cibles.
- chiffrant ou supprimant leurs données.
- publiant les données confidentielles (le doxxing).
- envoyant de nombreux spams et courriels de phishing.
- piratant leurs profils sur les réseaux sociaux
- publiant des contenus faux ou inappropriés
- piratant leurs comptes de messagerie
Causer des dommages pour son plaisir personnel
Certains hackers « black hat » piratent juste pour créer le chaos ou pour causer du tort ou de la panique.
- Ils prennent plaisir à ruiner la réputation d’une personne ou d’une entreprise
- à interrompre les activités des gouvernements
- à détruire des données importantes
Ils peuvent être accros au piratage et éprouver un sentiment d’accomplissement lorsqu’ils piratent un système ou fraudent quelqu’un.
Atténuer les cybermenaces
C’est la dernière motivation des hackers dont nous allons parler dans cet article. Les pirates informatiques piratent parfois pour attaquer ou empêcher d’autres pirates de faire de mauvaises choses.
Ces types de pirates appartiennent généralement aux catégories white hat et red hat.
Les pirates éthiques piratent pour protéger les sites Web, les serveurs et les bases de données des pirates « black hat » qui veulent causer des dommages.
Ils utilisent les mêmes techniques de piratage que les pirates « black hat » mais ils le font avec l’autorisation du propriétaire du système et s’en tiennent à des méthodes légales.
Les entreprises et les agences gouvernementales les engagent en tant que :
- analystes de la sécurité de l’information
- chercheurs en cybersécurité
- spécialistes de la sécurité
- testeurs de pénétration
Ils travaillent également en tant que consultants indépendants ou freelances.
Les intentions des pirates « White hat » sont généralement les suivantes :
- Trouver et corriger les vulnérabilités du système avant que les black hat ne les exploitent.
- Développer des logiciels de sécurité qui détectent et suppriment les logiciels malveillants.
- Sensibiliser les utilisateurs aux diverses cybermenaces et aux moyens de les prévenir.
- Élaborer des plans d’urgence en cas de cyberattaque.
- Renforcer la sécurité globale des composants logiciels et matériels.
Mais il existe aussi un autre type de pirate qui aime s’en prendre aux méchants : Les « red hats » ressemblent aux « black hats » en ce sens qu’ils ne suivent pas les voies légales pour leurs attaques et qu’ils piratent sans autorisation.
Cependant, au lieu de cibler les entreprises et les utilisateurs légitimes, ils s’attaquent à d’autres pirates.
Autres motivations des pirates informatiques
Il existe d’autres types de motivations des pirates informatiques dont nous n’avons pas encore parlé. Deux des motivations les plus fondamentales sont :
- la curiosité humaine
- le désir d’apprendre
Certains pirates débutants ou inexpérimentés veulent simplement étendre leurs connaissances et leurs compétences et « montrer leurs muscles », comme on dit.
Bien sûr, il y a aussi des hackers qui font ce qu’ils font parce qu’ils veulent atteindre la notoriété et se faire un nom. Mais quelle que soit la raison pour laquelle ils piratent, nous pouvons apprendre beaucoup des hackers et de leurs motivations.
