Fishing, rançons… Qui sont les criminels derrière les cyberattaques ?

La transition numérique a considérablement élargi les possibilités de cyberattaques, perpétrées par une criminalité de plus en plus organisée. Ses objectifs: rançonner, espionner et déstabiliser.

Ils s’appellent Lazarus, LockBit, Black Basta ou encore DarkSide. Invisibles, dispersés, les groupes de hackers exploitent d’autant plus les failles humaines ou techniques dans un monde instable. En 2020, en pleine pandémie de Covid-19, le passage au télétravail aurait entraîné une hausse de 47% du nombre de personnes victimes d’attaques de phishing, d’après le cabinet Deloitte. L’année suivante, le nombre de cyberattaques à l’encontre d’infrastructures critiques aurait bondi de 45% à l’échelle mondiale et de 220% en Europe, souligne-t-il encore. Depuis 2022, l’invasion de l’Ukraine par la Russie donne lieu à une recrudescence de cyberattaques en provenance de cette dernière, à l’encontre d’organisations essentiellement occidentales. Mais les hackers sévissent de bien d’autres pôles comme la Chine, l’Inde et la Corée du Nord, soit autant de pays avec lesquels une coopération est illusoire. «En raison de la situation internationale instable, nous devrions observer davantage de cyberopérations motivées par la géopolitique à court et à moyen terme», résume l’Agence de l’Union européenne pour la cybersécurité (Enisa), dans son rapport de 2022 sur les cybermenaces.

Un utilisateur vigilant reconnaîtra l’adresse loufoque ou l’orthographe expérimentale d’innombrables messages de phishing atterrissant dans sa boîte aux lettres électronique. Entre les prétendues livraisons de colis, les généreuses donations ou les improbables cadeaux, la tentative de hameçonnage s’avère souvent aussi peu subtile sur le fond que sur la forme. Début août, le Centre belge pour la cybersécurité (CCB) annonçait 330 signalements «d’arnaque du tueur à gages» sur la plateforme Safeonweb. Dans son e-mail, le tueur fictif réclamait un versement de 4 500 euros en bitcoins pour épargner la vie du destinataire. Qui n’essaie rien n’a rien…

Tout se complique quand un hacker parvient à mettre la main sur une combinaison adresse mail et mot de passe. L’usurpation d’identité qui en résulte peut alors suffire à installer un malware, exploitant une faille de sécurité pour affecter ensuite l’ensemble du réseau auquel l’appareil est connecté. Dans le cas des rançongiciels, de plus en plus fréquents, les hackers exigeront de verser une somme d’argent pour décrypter le système corrompu. Les autorités de cybersécurité le déconseillent vivement: non seulement le paiement finance la criminalité mais l’organisation n’a aucune garantie quant au déblocage effectif du système.

Ainsi va le règne des groupes de hackers les plus redoutables, reposant sur d’innombrables échanges de services sur le Dark Web (le Web clandestin). Certains se spécialisent dans l’obtention et la revente d’identifiants, d’autres dans la production de logiciels de cryptage, ou encore dans l’espionnage, agissant souvent pour le compte d’un Etat. Bien que la répression soit complexe, en raison du caractère diffus ou éphémère de la présence de cybercriminels sur un territoire, elle porte ponctuellement ses fruits. Au début de l’année, Europol et le FBI ont annoncé le démantèlement du groupe Hive, accusé d’avoir attaqué 1 500 organisations dans quatre-vingts pays différents et extorqué près de 100 millions d’euros. En avril dernier, la police néerlandaise et le FBI ont fait de même avec la plateforme Genesis Market, spécialisée dans l’achat-revente de données personnelles. L’opération s’est soldée par 119 interpellations dans 17 pays.

Mais dès qu’un réseau disparaît de la contrebande virtuelle, un autre se crée dans la foulée. D’autant qu’à présent, l’intelligence artificielle peut faciliter les cyberattaques. A commencer par ChatGPT, comme l’illustre cet extrait d’une requête envoyée par Le Vif :

Plus largement, l’IA peut également permettre aux hackers d’améliorer leurs malwares, de rendre le codage malveillant accessible aux profanes ou d’automatiser les tentatives de phishing, s’inquiètent les autorités. D’où la nécessité d’un renforcement permanent de la cybersécurité à l’échelle européenne.