6 tactiques courantes des hackers pour lancer des cyberattaques (2018)

Relation entre Hackers et Cyberattaquants

Une cyberattaque est une tentative des hackers d'exploiter ou endommager un réseau ou système. Positive Technologies a publié un rapport mercredi sur le nombre de cyberattaques au dernier trimestre (avril-juin) 2018. Selon le rapport, le Q2 2018 a vu une augmentation de 47 % des cyberattaques par rapport au Q2 de l'année précédente. Les cyberattaques deviennent de plus en plus sévères et ciblent grandes entreprises, échanges de cryptomonnaies, données importantes. Les attaques ciblées surpassaient les campagnes de masse de 54 %.

L'attaque peut viser des informations personnelles (30 %), identifiants (22 %) ou informations de paiement (15 %). Pour accéder à ces informations, les hackers ciblent les plateformes en ligne concernées : sites e-commerce, systèmes de billetterie, sites de réservation d'hôtels, etc. En mai et juin seulement, de nombreuses attaques sur des plateformes en ligne comme Verge, Monacoin, Bitcoin Gold, ZenCash, Litecoin Cash ont entraîné le vol de plus de 100 millions de dollars. Le nombre d'attaques était double de celui du Q1 2018.

Leigh-Anne Galloway (responsable résilience cybersécurité chez Positive Technologies) a déclaré qu'il y a eu plus de 765 millions d'utilisateurs attaqués au Q2 et des pertes de dizaines de millions de dollars. Elle a ajouté : « Aujourd'hui, vous ne pouvez jamais être sûr que les criminels n'ont pas votre numéro de carte de crédit d'une source ou d'une autre. Même quand vous achetez un smartphone neuf en magasin, vous pouvez vous retrouver avec un malware préinstallé. »

Voici les six méthodes les plus populaires utilisées par les cybercriminels pour cibler les utilisateurs au Q2 2018.

1 : Malware :

Les attaques par malware représentaient 49 % au Q2 2018. Le malware est tout logiciel ou programme malveillant nuisible à votre ordinateur ou système. 26 % des cybercriminels utilisent des logiciels espions, 22 % utilisent des malwares d'administration à distance pour voler vos données. La méthode la plus courante était de compromettre d'abord les serveurs et postes de travail affiliés à l'utilisateur via force brute, ingénierie sociale et vulnérabilités (29 %). Parfois, ils implantent un logiciel malveillant via une plateforme en ligne (29 %), ou via liens malveillants et pièces jointes par email (25 %).

2 : Ingénierie sociale :

25 % du temps, les cybercriminels utilisaient l'ingénierie sociale. Ils manipulent l'utilisateur pour qu'il clique sur des liens, pièces jointes ou messages infectant son système avec un malware. Ils volent ensuite informations confidentielles, argent ou identifiants.

3 : Piratage (Hacking) :

21 % des cybercriminels utilisaient le piratage. Habituellement pour exploiter des vulnérabilités logicielles ou matérielles. Ils accèdent alors aux informations via ces failles. Les hackers ciblent généralement gouvernements, banques et plateformes de cryptomonnaies en ligne.

4 : Compromission d'identifiants :

19 % utilisaient la compromission d'identifiants. Beaucoup d'entreprises utilisent des gestionnaires de mots de passe, mais ceux-ci peuvent aussi être attaqués, menant à la compromission.

5 : Attaques Web :

18 % utilisaient des attaques web. Ils attaquent un site web et forcent les opérateurs/gestionnaires à donner les informations voulues, en menaçant de voler les données clients ou de fermer le site.

6 : DDoS (Attaque par déni de service distribué) :
5 % des cyberattaques impliquaient une attaque DDoS. Ce type d'attaque est mené par plusieurs systèmes ciblant un seul système, via un ou plusieurs serveurs web. Exemple : inonder le système ciblé de trafic. Utilisé sur cibles gouvernementales et politiques. Peut aussi servir pour le profit, généralement paiement, en menaçant de fermer le site ou voler des informations.

Il y a de nombreuses façons dont vous ou votre système pouvez être ciblés. Il est donc nécessaire de prendre les précautions nécessaires : protection antivirus, capacités SIEM, gestion centralisée des mises à jour, chiffrement des informations importantes, sauvegardes, authentification à deux facteurs. Politique de mots de passe stricte : longueur minimale, changement périodique.