Le terme « cybercriminalité » est bien connu, mais comment le définir précisément ?
Cet article explique qui sont les cybercriminels, quelles sont leurs motivations et comment ils s’y prennent pour accéder, infecter, voler et extorquer des données, souvent en toute discrétion.
Les pirates informatiques constituent un groupe hétéroclite. L’image du personnage en pull à capuche assis derrière son écran d’ordinateur représenté dans tous les articles sur la cybercriminalité est en fait trompeuse : tous les pirates ne sont pas des hommes jeunes.
Dans cette liste de cybercriminels notoires, vous trouverez des hommes et des femmes de tous âges, du monde entier, animés par des motivations diverses. Ces malfaiteurs font souvent partie d’un groupe criminel.
Leurs motivations sont diverses et incluent :
Parfois, le malfaiteur commence par rechercher des mots de passe, données personnelles ou autres informations clients dans le cadre d’un projet plus vaste.
Bien qu’ils agissent en toute discrétion, nous savons que leurs motivations sont variées. La plupart des malfaiteurs en veulent à votre argent et adoptent différentes approches pour l’obtenir, y compris celles qui figurent au bas de cette page.
Des menaces d’ingénierie sociale aux ransomwares, le principal objectif est souvent l’argent. Cela peut inclure l’accès à différents types de données allant des informations de cartes bancaires aux coordonnées personnelles, en passant par les adresses IP, les noms d’utilisateur et les mots de passe.
Nombre de cybercriminels ont également pour but d’espionner les entreprises : ils volent des informations, des données ou des idées. Les données peuvent être convoitées pour leur valeur, ou pour les dommages que causera une violation de données pour une entreprise.
Des hackers politiques, ou « hacktivistes » (par exemple le groupe informel des Anonymous) utilisent leurs compétences pour dénoncer ou attaquer des organismes représentant le pouvoir : gouvernements, institutions financières et autres entités qu’ils jugent corrompues.
Les grandes entreprises disposent de davantage de moyens financiers à consacrer à leur défense. Les pirates informatiques le savent bien. Parallèlement aux attaques contre les grandes entreprises, ils ciblent donc logiquement des entités plus vulnérables : les petites et moyennes entreprises (PME).
Les données que ces entreprises traitent sont souvent extrêmement précieuses, tant pour la PME elle-même que pour ses clients ou ses partenaires. Les cybercriminels le savent aussi.
Sous couvert d’anonymat, depuis des bases disséminées dans divers pays, des pirates conçoivent des programmes et des logiciels qui passent le web au peigne fin à la recherche de ces entités vulnérables, où qu’elles se trouvent.
Comment obtiennent-ils ce qu’ils veulent ? Il y a différentes manières de pirater un site web ou un réseau, et une attaque ne se voit pas toujours. Les menaces les plus courantes sont les suivantes :
Des malfaiteurs essaient de gagner la confiance d’un utilisateur autorisé de votre site web ou de vos systèmes d’entreprise et l’amènent à révéler des informations qui permettront ensuite de compromettre la sécurité sur site ou de l’entreprise en question. Ils peuvent communiquer avec les employés sur les réseaux sociaux en dehors des heures de travail ou fréquenter un café près des locaux de l’entreprise dans le but d’engager la conversation. Voici trois exemples d’attaques d’ingénierie sociale :
Les logiciels malveillants comme les chevaux de Troie, les virus, les vers et les logiciels espions (spyware) contiennent un code malveillant, parfois dissimulé dans un autre programme d’apparence inoffensive. Une fois activés, ils prennent le contrôle de votre ordinateur et peuvent supprimer ou modifier des fichiers, récupérer en toute discrétion vos identifiants de connexion pour d’autres sites web ou mener d’autres activités nuisibles à votre insu.
Une injection SQL consiste à ajouter un code SQL (Structured Query Language, un langage de requête structuré) à un champ de saisie d’un formulaire web, ce qui permet au cybercriminel d’accéder à vos ressources ou de modifier les données de vos systèmes. Ce type de piratage peut passer inaperçu et, dans certains cas, affecter gravement les résultats de vos recherches.
En matière de cybersécurité, les utilisateurs jouent un rôle aussi important que des logiciels antivirus comme Avast Business. C’est pourquoi, pour défendre votre entreprise contre les cybercriminels, vous devez :
1988 - 2024 Copyright © Avast Software s.r.o. | Sitemap Politique de Confidentialité
