Une immersion de trois mois dans le Dark Web pour comprendre comment les cybercriminels opèrent : l’étude menée par HP décrypte le profil des nouveaux pirates et leurs pratiques. Benjamin Duchet, Chief technical officer chez HP France, nous en livre les points essentiels.
En quoi le Dark Web décuple-t-il les menaces de piratage sur Internet ?
Benjamin Duchet : Un usager lambda ne connaît d’Internet que sa partie émergée de l’iceberg. Le Dark Web, qui en constitue la partie invisible, représente 70% du trafic mondial. C’est une bourse d’échange et de discussion entre gens bien intentionnés, mais aussi un espace où les truands officient. Fait nouveau : cette société occulte est en train de se structurer et de s’industrialiser. Nous avons l’image du hacker solitaire en sweat à capuche, doté de compétences hors norme… Ces personnalités œuvrent toujours, parfois pour le compte d’Etats.
Mais, aujourd’hui, on voit apparaître deux nouveaux types d’acteurs. D’abord des individus qui ne sont pas des pros du piratage et qui ont envie de faire de l’argent facile : ils trouvent sur le Dark Web des logiciels d’intrusion pour moins de 50 dollars ! Ensuite, derrière ces petits délinquants, opèrent des organisations criminelles. Ces mafias ont compris que l’escroquerie informatique est plus rentable et moins dangereuse que le trafic de drogue ou d’armes. Et comme les truands veulent être payés pour leurs produits et services, ils font appel à des intermédiaires qui s’assurent du paiement. La cybercriminalité s’organise sur le Dark Web.
Qui est ciblé ?
Aujourd’hui, vous trouvez des kits de logiciels malveillants, ultra-faciles d’utilisation et très peu chers. N’importe qui peut donc les acheter et les employer pour nuire à un particulier ou une entreprise. 98% des pirates sont inexpérimentés ! C’est devenu très simple… et moins ciblé. Le «whaling» («pêche à la baleine») existe toujours : ce piratage consiste à viser un gros poisson, un patron par exemple, et à mettre en place une stratégie et des outils complexes (pour pirater le WiFi de son domicile, les réseaux sociaux de ses enfants…) et le faire chanter. Mais le «fishing», désormais à la portée du grand nombre, explose ! Et là, n’importe qui peut être touché. Cette nouvelle génération de criminels peut faire d’énormes dégâts, allant jusqu’à la fermeture d’entreprises déjà fragilisées.
Quels sont les risques les plus courants ?
Les demandes de rançon ne cessent d’augmenter : ce sont de petits délinquants qui sont à l’œuvre sur ce type d’opération. L’hôpital de Corbeil-Essonnes en a certainement été victime cet été. Une nouvelle pratique se développe, celle de la corruption de données. Dans ce cas, il n’y a pas vol de datas, mais modification de certaines données de l’entreprise. C’est très difficile à identifier – autant chercher une aiguille dans une meule de foin – et cela constitue un vrai risque. Là, le piratage est professionnel. Tous ces risques ont été démultipliés à cause du télétravail. Quand un salarié travaille à l’extérieur, des couches de sécurité se perdent. Et puis, on ne peut pas discuter spontanément avec un collègue d’un mail bizarre ou d’un fichier étrange qu’on vient de recevoir…
Les entreprises se protègent-elles suffisamment ?
Le vrai risque, c’est l’humain. Que faire d’une clé USB qui traîne sur une table du restaurant d’entreprise ? La majorité des gens auront tendance à regarder son contenu pour retrouver son propriétaire. Un geste généreux, mais risqué ! Une expérience sidérante a eu lieu dans une gare anglaise : contre un chocolat chaud, la plupart des individus étaient prêts à livrer le login et le mot de passe de leur ordinateur professionnel ! Ces approches sont d’une simplicité redoutable. D’où la nécessité de campagnes de sensibilisation.
Sur ce sujet, le niveau de maturité des entreprises varie. Logiquement, le secteur militaire et la banque-assurance sont en pointe. L’industrie automobile est également très sensible à l’espionnage industriel. Les entreprises les moins averties sont les PME : elles n’ont souvent pas les moyens financiers, humains ou techniques. Des solutions existent pourtant, pas forcément pour empêcher l’attaque, mais pour savoir comment réagir et continuer (ou redémarrer) l’activité. Il faut parfois des mois pour réinstaller un parc informatique touché !
Comment ce phénomène peut-il évoluer ?
D’après moi, la cybercriminalité va continuer à se démocratiser. Demain, on peut imaginer qu’un ado lance un piratage depuis son téléphone pour se venger de quelqu’un (sans forcément comprendre les conséquences de son acte et l’ampleur des dommages provoqués). Second phénomène : les crises économiques et écologiques vont créer un terrain de jeu idéal pour les criminels. Le grand public n’est pas prêt à cela, et cela risque pourtant d’advenir rapidement. Ce n’est plus de la science-fiction ! Il y a urgence à sensibiliser les citoyens aux dangers du Web. Comme il existe un permis de conduire, il faudrait un «permis Internet» pour naviguer plus prudemment sur la toile.
- Accès à tous les articles réservés aux abonnés, sur le site et l'appli
- Le magazine en version numérique
- Navigation sans publicité
- Sans engagement
