Quelles sont les techniques utilisées par les cybercriminels ?
Depuis un certain temps, il est indéniable que les cybercriminels font preuve d’une grande ingéniosité. Par conséquent, de nouvelles méthodes émergent constamment. Ceci souligne l’importance d’une sensibilisation continue de vos équipes.
Néanmoins, certaines techniques demeurent inchangées au fil du temps :
1. Phishing/Ransomware :
Ces attaques consistent à envoyer des e-mails contenant des liens malveillants à tous ou à certains employés. Incitant ces derniers à changer leur mot de passe ou à divulguer des informations confidentielles. Pour se protéger, il est essentiel d’enseigner à vos employés à distinguer les e-mails légitimes des frauduleux.
2. Vol de mots de passe par piratage informatique :
Vous pouvez réduire les risques de piratage en activant l’authentification à deux facteurs. Mais également en choisissant des mots de passe à haut niveau de sécurité, qu’il convient de changer régulièrement.
3. Infection de sites Web légitimes par des virus :
Pour prévenir cette menace, il est essentiel d’apprendre à vos employés à identifier ces sites compromis. Il faut aussi adopter les bonnes pratiques pour minimiser les risques.
4. Exploitation de vulnérabilités d’applications en raison de mises à jour manquantes :
L’éducation de vos équipes sur l’importance des mises à jour régulières des applications est essentielle pour éviter cette menace.
5. Utilisation de connexions Wi-Fi gratuites sans VPN, exposant ainsi le réseau à des failles de sécurité :
Vous pouvez réduire ces risques en informant vos employés sur les bonnes pratiques de connexion.
6. Infection via des périphériques amovibles comme les clés USB :
La sensibilisation de vos équipes est cruciale pour éviter ce type de menace.
7. Injection SQL :
Il s’agit d’une attaque visant à contrôler et à voler des données d’une base de données. Tout cela, en exploitant les vulnérabilités dans les applications orientées données. Les cybercriminels insèrent du code malveillant via des déclarations SQL malveillantes pour accéder à des données sensibles. La sécurité des applications doit être renforcée pour prévenir cela.
8. Attaques de phishing :
Le phishing consiste à envoyer des e-mails semblant provenir d’entreprises légitimes pour solliciter des informations sensibles. Ces attaques visent généralement à tromper les utilisateurs pour obtenir leurs coordonnées bancaires et d’autres informations personnelles.
9. Attaque de l’homme du milieu :
Il s’agit d’une cybermenace qui consiste à intercepter la communication entre deux individus pour voler des données. Par exemple, en utilisant un réseau Wi-Fi non sécurisé.
10. Attaque par déni de service :
Cette attaque vise à surcharger les réseaux et les serveurs avec du trafic malveillant. Cela empêche ainsi le système de répondre aux requêtes légitimes. Elle peut paralyser les activités essentielles de l’entreprise.
Quelles sont les récentes menaces cybernétiques signalées par les autorités ?
Voici les dernières menaces signalées par les gouvernements britannique, américain et australien :
Malware Dridex
En décembre 2019, le ministère de la Justice américain a accusé le dirigeant d’un groupe de cybercriminels organisés. Il a été accusé pour son implication dans une attaque mondiale mettant en jeu le malware Dridex. Cette campagne a eu un impact sur le grand public, les gouvernements, les infrastructures et les entreprises à l’échelle mondiale.
Dridex est un cheval de Troie bancaire. Apparu en 2014, il infecte les ordinateurs par le biais d’e-mails de phishing ou de malwares préexistants. Capable de dérober des mots de passe, des coordonnées bancaires et des données personnelles pouvant être utilisées à des fins de transactions frauduleuses. Il a entraîné d’énormes pertes financières se chiffrant en centaines de millions de dollars.
En réponse à ces attaques Dridex, le Centre national de cybersécurité britannique recommande au public de « veiller à ce que leurs appareils soient à jour, que leur antivirus soit activé et à jour, et de sauvegarder leurs fichiers ».
Arnaques sentimentales
En février 2020, le FBI a alerté les citoyens américains sur les escroqueries perpétrées par des cybercriminels sur les sites de rencontres, les salons de discussion et les applications. Les auteurs de ces arnaques profitent des individus à la recherche de nouveaux partenaires en les abusant pour obtenir leurs informations personnelles.
Le FBI a signalé que ces arnaques sentimentales ont touché 114 victimes au Nouveau-Mexique en 2019, causant une perte financière de 1,6 million de dollars.
Malware Emotet
Fin 2019, le Centre de cybersécurité australien a mis en garde les organisations nationales contre une menace cybernétique mondiale impliquant le malware Emotet.
Emotet est un cheval de Troie sophistiqué capable de voler des données et de télécharger d’autres malwares. Emotet prospère grâce à l’utilisation de mots de passe faibles, soulignant ainsi l’importance de créer des mots de passe robustes pour se protéger contre les menaces cybernétiques.
