Qu’est-ce que le piratage ?

Les pirates informatiques se répartissent en trois grandes catégories, en fonction de leurs motivations et de leurs tactiques :

• les pirates informatiques malveillants qui piratent pour nuire ;

• les pirates éthiques qui piratent pour protéger les entreprises contre les attaques ;

• les pirates vigilants ou « gray hat » (chapeau gris), qui brouillent la frontière entre le « bon » et le « mauvais » piratage.

Les pirates informatiques malveillants (parfois appelés « black hat hackers ») sont des cybercriminels qui piratent dans des buts malveillants, en nuisant à leurs victimes pour un gain personnel ou financier. 

Certains mènent des cyberattaques directement, tandis que d'autres développent des codes malveillants ou des exploits pour les vendre à d'autres pirates sur le dark web. (Voir, par exemple, les arrangements de ransomware en tant que service).Ils peuvent agir seuls ou faire partie d’un gang de ransomware, d’un réseau d’escrocs, ou d'autres groupes organisés.

L'argent est souvent leur principale motivation. Ils « gagnent » leur vie au moyen des tactiques suivantes :

• Vol des données sensibles ou personnelles, comme des identifiants de connexion, des numéros de carte de crédit, des comptes bancaires ou des numéros de sécurité sociale. Ils peuvent ensuite utiliser ces informations pour pénétrer d'autres systèmes, commettre des usurpations d'identité ou les revendre.

  Selon le rapport X-Force Threat Intelligence Index, l'exfiltration de données est l'impact le plus fréquent des cyberattaques, représentant 32 % des incidents.

• Extorsion des victimes, par exemple en utilisant des attaques de ransomware ou de déni de service distribué (DDoS) pour prendre en otage des données, des dispositifs ou des opérations métier jusqu'à ce qu'une rançon soit versée. L'extorsion, présente dans 24 % des incidents, est le deuxième impact le plus courant selon le Threat Intelligence Index. 

• Pratique de l’espionnage industriel pour voler la propriété intellectuelle ou d’autres données confidentielles des concurrents de l’entreprise qui a fait appel à leurs services.

Les pirates informatiques malveillants ont parfois des motivations autres que l'argent. Par exemple, un employé mécontent peut pirater le système de son employeur par rancune, s’il a été écarté d’une promotion.

Les pirates informatiques éthiques (parfois appelés « white hat hackers ») utilisent leurs compétences en piratage pour aider les entreprises à identifier et corriger les failles de sécurité afin que des acteurs malveillants ne puissent pas les exploiter.

Le piratage éthique est une profession légitime. Ces hackers travaillent en tant que consultants en sécurité ou employés des entreprises qu'ils piratent. Pour prouver leurs compétences et établir la confiance, ils obtiennent des certifications auprès d'organismes tels que CompTIA et EC-Council. Ils respectent un code de conduite strict, demandent toujours l'autorisation avant de pirater, ne causent aucun dommage et gardent leurs découvertes confidentielles. 

Les tests d'intrusion comptent parmi les services de piratage éthique les plus couramment effectués. Ils consistent à lancer une cyberattaque contre des applications web, des réseaux ou d’autres actifs dans le but de trouver leurs faiblesses. Les pirates travaillent ensuite avec les propriétaires de ces actifs pour remédier à ces faiblesses. 

Ils peuvent également effectuer des évaluations des vulnérabilités, analyser les malwares pour recueillir des renseignements sur les menaces ou sécuriser les cycles de développement de logiciels.

Les pirates informatiques de type « gray hat » ou « chapeau gris » ne s’inscrivent ni dans la catégorie des pirates éthiques, ni dans celle des pirates malveillants. Ces justiciers s’introduisent dans des systèmes sans autorisation, mais avec l’intention d’aider les organisations qu’ils piratent, et peut-être d'en tirer un avantage en retour.

Le terme « grey hat » fait référence au fait que ces hackers évoluent dans une zone morale grise. Ils informent les entreprises des failles de sécurité qu’ils découvrent dans leurs systèmes et peuvent proposer de les corriger en échange d’une rémunération ou même d’un emploi. Même s’ils ont de bonnes intentions, ils peuvent accidentellement alerter les pirates malveillants de nouveaux vecteurs d’attaque. 

Certains programmeurs amateurs piratent simplement pour le plaisir, pour apprendre ou pour se faire connaître en réussissant à pénétrer des cibles réputées difficiles.Par exemple, l’essor de l’IA générative a favorisé l’apparition de pirates amateurs qui s’amusent à contourner les limitations des modèles d’IA afin de leur faire exécuter de nouvelles tâches.

Les « hacktivistes » sont des militants qui piratent des systèmes pour attirer l’attention sur des questions sociales et politiques. Le collectif Anonymous est sans doute le groupe hacktiviste le plus célèbre, ayant mené des attaques contre des cibles de premier plan, telles que le gouvernement russe et les Nations unies.

Les pirates informatiques parrainés par l’État bénéficient du soutien officiel d’un État-nation. Ils collaborent avec un gouvernement pour espionner des adversaires, perturber des infrastructures critiques ou diffuser de la désinformation, souvent au nom de la sécurité nationale.

Ces hackers peuvent être considérés comme éthiques ou malveillants en fonction des points de vue. Prenons l'exemple de l'attaque Stuxnet contre les installations nucléaires iraniennes, que l’on attribue généralement aux gouvernements américain et israélien. Quiconque considère le programme nucléaire iranien comme une menace pour la sécurité pourrait estimer que cette attaque était justifiée et éthique.

Au final, la mission d'un pirate informatique est d'accéder à un système d’une manière que ses concepteurs n’avaient pas prévue. La méthode utilisée dépend des objectifs du pirate et des systèmes qu’il cible. 

Un piratage peut être aussi simple que l’envoi d’e-mails d’hameçonnage pour voler les mots de passe de leurs victimes ou aussi sophistiqué qu’une menace persistante avancée (APT) qui se cache dans un réseau pendant des mois.

Voici quelques-unes des méthodes de piratage les plus courantes :

•  Systèmes d’exploitation spécialisés  
•  Scanners de réseaux
•  Logiciels malveillants
•  Ingénierie sociale
•  Vol d’identifiants et abus de compte 
•  Piratages basés sur l'IA
•  Autres attaques

Bien qu'il soit possible d'utiliser des systèmes d'exploitation standards, comme ceux de Mac ou Microsoft, pour pirater, de nombreux pirates préfèrent des systèmes d'exploitation personnalisés, équipés d'outils de piratage spécifiques, tels que des déchiffreurs d’identifiants et des scanners de réseau.

Par exemple, Kali Linux, une distribution Linux open source conçue pour les tests d'intrusion, est populaire chez les pirates éthiques.  

Les pirates informatiques utilisent divers outils pour recueillir des informations sur leurs cibles et identifier les faiblesses exploitables.

Les renifleurs de paquets analysent le trafic réseau pour déterminer son origine, sa destination et les données qu'il transporte.Les scanners de ports testent à distance les appareils pour détecter les ports ouverts que les hackers pourraient utiliser pour se connecter. Les scanners de vulnérabilité recherchent les vulnérabilités connues, permettant aux pirates de trouver rapidement des points d'entrée dans une cible.

Les logiciels malveillants sont une arme essentielle dans l’arsenal des pirates malveillants. Selon le rapport X-Force Threat Intelligence Index, 43 % des cyberattaques impliquent des logiciels malveillants. 

Parmi les logiciels malveillants les plus courants, on peut citer : 

• Les ransomwares bloquent l’accès aux appareils ou aux données d’une victime qui doit alors payer une rançon pour les récupérer.  

• Les botnets sont des réseaux d’appareils connectés à Internet et infectés par des logiciels malveillants sous le contrôle d’un pirate informatique. Les botnets ciblent souvent les appareils de l’Internet des objets (IdO), connus pour leurs protections généralement faibles. Les pirates utilisent ces botnets pour lancer des attaques par déni de service distribué (DDoS).
  

• Les chevaux de Troie prennent l’apparence de programmes utiles ou se cachent dans des logiciels légitimes pour inciter les utilisateurs à les installer. Les pirates s'en servent pour obtenir un accès à distance ou télécharger d’autres logiciels malveillants à l’insu des utilisateurs.
   

• Les logiciels espions collectent secrètement des informations sensibles, telles que les mots de passe ou les coordonnées bancaires, avant de les retransmettre aux hackers.  

  Les logiciels voleurs d’informations sont devenus particulièrement populaires parmi les cybercriminels, car les équipes de cybersécurité ont appris à déjouer d'autres types de logiciels malveillants courants. Le Threat Intelligence Index a constaté que l’activité des voleurs d’informations a augmenté de 266 % en 2022-2023.

Les attaques d’ingénierie sociale manipulent les individus pour qu'ils envoient de l'argent ou des données aux pirates, ou leur accordent l'accès à des systèmes sensibles. Parmi les tactiques d'ingénierie sociale courantes, citons :

• Les attaques par phishing ou hameçonnage, telles que les escroqueries par compromission des e-mails professionnels , qui utilisent des e-mails ou d’autres messages frauduleux.  

• Les attaques de phishing ciblé ou harponnage qui ciblent des individus spécifiques, souvent en utilisant des informations tirées de leurs pages publiques sur les réseaux sociaux pour gagner leur confiance. 

• Les attaques par baiting ou appâtage,, où des pirates placent des clés USB infectées par des logiciels malveillants dans des lieux publics. 

• Les attaques par scareware, qui utilisent la peur pour contraindre les victimes à faire ce que le pirate informatique veut.

Les pirates informatiques recherchent toujours la voie la plus facile, et dans de nombreux réseaux d'entreprise, cela signifie voler les identifiants des employés. Selon le rapport X-Force Threat Intelligence Index d'IBM, l'abus de comptes valides est le vecteur de cyberattaque le plus fréquent, représentant 30 % de tous les incidents.

Avec les mots de passe des employés, les pirates peuvent se faire passer pour des utilisateurs autorisés et contourner les contrôles de sécurité. Les pirates peuvent obtenir des identifiants de comptes par différents moyens. 

Ils peuvent utiliser des logiciels espions ou des voleurs d'informations pour récupérer des mots de passe, ou tromper les utilisateurs pour qu'ils révèlent leurs informations de connexion via des techniques d'ingénierie sociale. Ils peuvent également utiliser des outils de décryptage pour lancer des attaques par force brute – en testant automatiquement des mots de passe potentiels jusqu'à en trouver un valide – ou acheter des identifiants volés sur le dark web. 

De la même manière que les défenseurs utilisent aujourd'hui l'intelligence artificielle (IA) pour lutter contre les cybermenaces, les pirates informatiques exploitent également l'IA pour cibler leurs victimes. Cette tendance se manifeste de deux façons : les pirates utilisent des outils d'IA contre leurs cibles, et ils ciblent les vulnérabilités présentes dans les applications basées sur l'IA.

Par exemple, les pirates peuvent utiliser l'IA générative pour développer du code malveillant, identifier des failles de sécurité et les exploiter Dans une étude, des chercheurs ont découvert qu'un grand modèle de langage (LLM) largement disponible, comme ChatGPT, peut exploiter des vulnérabilités d'un jour dans 87 % des cas (lien externe à ibm.com).

Les pirates peuvent également utiliser des LLM pour rédiger des e-mails de phishing en quelques minutes, là où cela prendrait normalement 16 heures, selon le X-Force Threat Intelligence Index.  

En automatisant une grande partie du processus de piratage, ces outils d'IA réduisent la barrière à l'entrée dans le domaine, ce qui présente à la fois des conséquences positives et négatives.

• Côté positif : des hackers bienveillants peuvent aider les organisations à renforcer leurs défenses et à améliorer leurs produits.
• Côté négatif : les acteurs malveillants n'ont plus besoin de compétences techniques avancées pour lancer des attaques sophistiquées, il leur suffit de bien comprendre comment utiliser un LLM.

En ce qui concerne l'expansion de la surface d'attaque de l'IA, l’adoption croissante des applications basées sur l'IA offre davantage de possibilités aux pirates de causer des dommages aux entreprises et aux individus. Par exemple, les attaques par empoisonnement de données peuvent dégrader les performances des modèles d'IA en introduisant des données de faible qualité ou intentionnellement biaisées dans les ensembles de formation. Les injections d'invites utilisent des instructions malveillantes pour inciter les LLM à divulguer des données sensibles, à détruire des documents importants ou à exécuter des actions encore plus graves.

• Les attaques MITM (homme du milieu), également appelées AITM (adversaire du milieu), impliquent que des pirates interceptent des communications sensibles entre deux parties, telles que des e-mails entre utilisateurs ou des connexions entre navigateurs web et serveurs web.

  Par exemple, une attaque par usurpation de DNS redirige les utilisateurs d'une page web légitime vers une page contrôlée par le pirate. L'utilisateur pense être sur le site réel, et le pirate peut secrètement voler les informations partagées.

• Les attaques par injection, telles que le cross-site scripting (XSS), utilisent des scripts malveillants pour manipuler des applications et des sites web légitimes. Par exemple, dans une attaque par injection SQL, les pirates font en sorte que des sites web divulguent des données sensibles en saisissant des commandes SQL dans des champs de saisie accessibles aux utilisateurs.

• Les attaques sans fichier, également appelées attaques qui « vivent de la terre », consistent pour les pirates à utiliser des actifs déjà compromis pour se déplacer latéralement dans un réseau ou causer d'autres dommages. Par exemple, si un pirate accède à l'interface de ligne de commande d'une machine, il peut exécuter des scripts malveillants directement dans la mémoire de l'appareil sans laisser beaucoup de traces.