8 cyberattaques courantes à connaître

Un malware, abréviation de « logiciel malveillant », est un fichier ou un fragment de code capable d'exécuter pratiquement n'importe quelle action souhaitée par un attaquant, notamment infecter un système, explorer des données, voler des informations et mener des opérations. De plus, la grande variété de virus offre de nombreuses possibilités d'infection des ordinateurs. Malgré leur nature et leurs capacités diverses, les malwares visent généralement à réaliser l'une des actions suivantes :

• Voler des informations privées.
• Donner à un attaquant un accès distant à un système infecté.
• Examinez le réseau local de l'utilisateur concerné. 
• Envoyer des spams à des destinataires à leur insu depuis l'appareil compromis.

Les logiciels malveillants peuvent être classés en plusieurs catégories, telles que les virus, les chevaux de Troie, les vers, les logiciels espions et les logiciels publicitaires. Passons rapidement en revue ces différentes catégories :

Virus : Un virus est une forme de logiciel malveillant qui nuit à votre système informatique en sabotant les données et en le ralentissant.

Cheval de Troie : Un cheval de Troie est un logiciel malveillant qui, une fois installé, endommage le système informatique et détruit les données. Les logiciels espions « Flubot » et « Saint Bot » ont récemment été découverts au Nigéria par l’Agence nationale de développement des technologies de l’information (NITDA).

Vers : Un ver se réplique une fois qu’il a pénétré dans votre appareil, dans le but de corrompre d’autres systèmes informatiques. Il se distingue d’un virus par le fait qu’il peut causer des dommages sans être lié à un programme.

Logiciels espions : Un logiciel espion est un programme informatique qui collecte secrètement vos données personnelles et les transmet à un tiers. Difficile à détecter, il envoie des données sensibles à des utilisateurs finaux susceptibles de les exploiter à des fins frauduleuses, à l’instar d’un espion.

Logiciels publicitaires : Ces logiciels, souvent appelés « logiciels financés par la publicité », affichent des publicités indésirables pendant votre navigation sur Internet. Ils s’installent généralement lorsque vous installez involontairement un logiciel gratuit.

Comme les publicités apparaissent très fréquemment, il est facile de cliquer accidentellement sur l'une d'elles, et comme certaines contiennent des liens malveillants, il est également possible de télécharger un virus sans le savoir.

Flubot Spyware : Ce logiciel espion cible les smartphones Android et envoie de fausses notifications SMS pour des mises à jour d'applications ou de sécurité. Lorsque les utilisateurs Android installent ce logiciel malveillant sans se méfier, leurs identifiants bancaires sont dérobés, ce qui entraîne des pertes financières.

Flubot accède également aux contacts de ces téléphones et leur envoie des SMS identiques.

Logiciel malveillant Saint Bot : Un fichier .zip, se faisant passer pour un portefeuille Bitcoin mais contenant en réalité un script PowerShell nommé Saint Bot Malware, est envoyé par courrier électronique. Le logiciel malveillant s'infiltre dans le système dès l'ouverture du fichier. Par mesure de précaution, la NITDA recommande de toujours télécharger les logiciels depuis le site web officiel de l'éditeur.

L'hameçonnage, une forme de cyberattaque, consiste pour des individus malveillants à envoyer des communications en se faisant passer pour une personne ou une organisation fiable. Ces communications trompent l'utilisateur et l'amènent à télécharger des logiciels malveillants, à cliquer sur des liens dangereux ou à divulguer des informations confidentielles telles que ses identifiants de connexion. L'hameçonnage est la forme la plus répandue d'ingénierie sociale, terme générique désignant les tentatives d'influence ou de tromper les utilisateurs d'ordinateurs. Ce vecteur d'attaque, de plus en plus fréquent, est utilisé dans la quasi-totalité des incidents de sécurité. L'hameçonnage et les autres formes d'ingénierie sociale sont souvent associés à d'autres risques de sécurité, notamment les logiciels malveillants, l'injection de code et les attaques réseau.

Voici la procédure d'hameçonnage :

• Créer l'appât : créer une fausse page de connexion Facebook ou un faux site web.
• Appâtage : Afin de vous inciter à mordre à l’hameçon et à tenter de vous connecter, le cybercriminel vous enverra vers une fausse page de connexion via un lien contenu dans un courriel exigeant une action immédiate de votre part. 
• Redirection : Si vous le faites, vos identifiants seront récupérés et vous serez redirigé vers la véritable page Facebook, où vous ne vous rendrez compte de rien.

Cette technique est utilisée par les cybercriminels pour infecter davantage les ordinateurs de leurs victimes avec des logiciels malveillants. Comme aucun programme n'est à télécharger, vous pouvez ignorer le danger.

Le téléchargement furtif est particulier car il ne nécessite aucun téléchargement de logiciel ni l'ouverture de pièces jointes. Mais comment fonctionne-t-il exactement ?

Le téléchargement furtif exploite des logiciels non patchés et obsolètes, notamment des systèmes d'exploitation, des navigateurs web et des applications. Il peut vous cibler de deux manières différentes :

• En l'absence de notification ou d'autorisation due à l'utilisation d'un navigateur Web obsolète ou à la visite d'un site Web malveillant, des téléchargements furtifs s'introduisent dans votre ordinateur ou appareil mobile à votre insu. 
• Autorisation d'une activité sans pleine connaissance de ses conséquences : cela se produit lorsque vous cliquez sur un lien frauduleux ou téléchargez un cheval de Troie. Ignorant les effets de vos actions, vous laissez ce type de téléchargement furtif s'installer sur votre ordinateur.

Les téléchargements furtifs visent à compromettre votre appareil pour une ou plusieurs des raisons énumérées ci-dessous :

1. Volez votre appareil afin d'étendre votre intrusion, de créer un réseau de zombies ou d'infecter d'autres appareils.
2. Surveiller vos activités afin de voler votre identité, vos informations financières ou vos identifiants de connexion Internet.
3. Détruire des données ou désactiver votre appareil afin de vous causer des difficultés ou de vous nuire personnellement.

Vous risquez d'être victime d'une attaque par téléchargement furtif si vous ne disposez pas des logiciels de sécurité ou des solutions adaptées à vos vulnérabilités.

Une cyberattaque de type « homme du milieu » (MITM) consiste pour un pirate à intercepter et relayer discrètement des messages entre deux personnes qui pensent communiquer directement entre elles. Cette attaque s'apparente à une écoute clandestine : l'attaquant entend l'intégralité de la conversation avant d'en prendre le contrôle. Permettant à l'attaquant d'obtenir et de modifier en temps réel des informations personnelles sensibles telles que des mots de passe, des informations de compte ou des numéros de carte bancaire, les cyberattaques MITM représentent un risque majeur pour la sécurité en ligne.

Une attaque de type « homme du milieu » (MITM) se déroule en deux étapes : l’interception et le déchiffrement. Sans exiger de mot de passe, un attaquant crée un point d’accès Wi-Fi et attend que des victimes s’y connectent. Chaque membre de ce réseau donne alors à l’attaquant accès aux données partagées en ligne. C’est ce qu’on appelle une interception. Cette interception est possible grâce à l’usurpation DNS, IP et ARP.

L'attaquant s'empare des données de la victime une fois qu'il a infiltré son système et son site web cible. Généralement, les données de la victime sont chiffrées ; il doit donc les déchiffrer pour pouvoir les utiliser. Ce déchiffrement est réalisé grâce au détournement SSL, à l'usurpation SSL et à l'usurpation HTTPS.

Les attaques de type « homme du milieu » (MITM) sont menées rapidement et à l'insu de la victime. Les attaquants utilisent les informations recueillies pour escroquer la victime, par exemple en vidant son compte bancaire.