Qu’est-ce qu’un hacker, un pirate, un virus informatique ?
Les pirates sont-ils tous russes ou chinois ?
Premièrement, mettons à part les actions dans le cadre de cyberguerres, car en définitive les groupes de hackers n’ont pas de nationalité. Il faut dire que leur motivation c’est l’argent.
« Cybercrime as a service »
Il existe des plateformes Web où sont vendus les logiciels malveillants, des solutions clés en mains de piratage et les données personnelles volées qui serviront à lancer des attaques.
Ainsi, nous sommes tous des pirates potentiels. Mais ce sont les groupes organisés qui font le plus de victimes.
Mars 2021 : Le rapport complet de l’ANSSI est ici
Quelles risques pour les entreprises ?
Le préjudice va alors bien au-delà de la perte des données ou du paiement d’une rançon <…> les organisations victimes doivent faire face à de nombreuses autres conséquences : arrêt de la production, chute du chiffre d’affaires, risques juridiques (liés au RGPD dans le cas où des données personnelles ne sont plus accessibles), altération de la réputation, perte de confiance des clients, etc <…> Dans le cas d’une entreprise, il peut en aller de sa survie.
Agence Nationale de la Sécurité des Systèmes d’Information
Quelles sont les principales attaques ?
Qu’est-ce qu’un Ransomware ?
La menace actuelle pour ls entreprises, c’est le rançongiciel (ransomware). Un programme que l’on attrape facilement en cliquant par inattention sur un lien dans une page Web, un mail ou SMS.
Ces virus verrouillent l’accès à vos équipements informatiques. Dans 3/4 des attaques, ils chiffrent vos données afin de les rendre inexploitables même si vous les récupérer.
Le meilleur moyen d’échapper aux conséquences d’un ransomware est actuellement de sauvegarder régulièrement les données sur des supports amovibles, puisque même les « clouds » en sont victimes.
Augmentation de 350 % des signalements d’attaque en 2021
Phishing +54 % par rapport à 2021
L’hameçonnage est devenu le premier risque de problème informatique. En 2022, les menaces que représentent les mails ainsi que les SMS de spam sont passés devant le rançonnage logiciel.
Le piratage de compte est tout de même en nette progression de 97 %.
Big Game Hunting
Les entreprises sont maintenant une cible privilègiée de l’écosystème cybercriminel du rançongiciel. Il faut dire que la préparation est très « professionnelle » et les moyens déployés sont importants. Les « Clouds », serveurs distants souvent mal gérés, sont particulièrement visés.
Quelles sont les attaques et Virus courants ?
Phishing
L’hameçonnage n’est pas un virus, c’est une technique. Il s’agit le plus souvent d’un mail ou d’un SMS vous demandant une rançon pour ne pas diffuser vos données, vos vidéos ou bien le message contient des liens vers des pages Web imitant un site officiel (votre banque). En cliquant sur le lien ou en ouvrant le mail / SMS les hackers implanter un virus et récupérent vos données qui serviront ensuite à usurper votre identité sur votre compte bancaire.
Exploit
Là, le pirate exploite une faille ou vulnérabilité dans un logiciel que l’éditeur n’a pas encore corrigé ou lorsque vous n’avez pas fait les mises à jour de vos systèmes. C’est une techinique un peu plus sophistiquée que le phishing de masse. Si la faille concerne un logiciel généraliste, tout le monde est une cible potentielle mais le plus souvent cela concerne les logiciels métiers.
Ransomware
Un virus qui bloque l’accès à vos programmes et vos données et qui peut lancer leur chiffrement. C’est le hacking dans l’air du temps qui vous demande une rançon pour « libérer » vos données. Surtout, ne payez pas car vous ne récupérerez pas pour autant vos données. Le déchiffrement reste une opération délicate. Pensez à sauvegarder vos données.
Spyware
Les espiongiciels (en français) collectent des informations, comme les frappes sur votre clavier et sont capables d’activer vos micros et vos caméras sur vos PC et smartphones. Aussi, trés fréquemment, ils sont vendu sous couvert de contrôle parental des téléphones portables des enfants.
Botnet
Il transforme votre PC en Zombie pour faire partie d’une «ferme» qui lance des attaques (DDoS), des spams, en faire des serveurs de minage des cryptomonnaies, ou de diffusion de pédopornographie… Souvent repéré par la lenteur de l’ordinateur piégé.
Adware
Programmes malveillants qui cassent les règles de sécurité pour mieux vous inonder de publicités dans votre navigateur Web et qui ouvrent les portes de vos matériels à d’autres virus. Très souvent sous forme de barre de menu dans Chrome, Edge, Opéra…