Qu’est-ce qu’un acteur de la menace ?

Ces individus ou groupes perpétuent des cybercrimes pour des raisons financières. Parmi les délits les plus courants commis par les cybercriminels, on trouve les attaques par ransomware et les escroqueries par phishing (hameçonnage) qui incitent les victimes à effectuer des transferts d'argent ou à divulguer les informations de leur carte de crédit, leurs données d'identification de connexion, leurs droits de propriété intellectuelle ou autre information privée ou sensible. 

Les États-nations et les gouvernements financent fréquemment des acteurs de la menace dans le but de voler des données sensibles, de recueillir des informations confidentielles ou de perturber l'infrastructure critique d'un autre gouvernement. Parmi ces activités malveillantes, on trouve souvent l'espionnage ou la cyberguerre, qui bénéficient généralement d'un financement important, rendant alors les menaces complexes et difficiles à détecter. 

Ces acteurs de la menace utilisent des techniques de piratage pour promouvoir des programmes politiques ou sociaux, notamment la diffusion de la liberté d'expression ou la révélation de violations des droits de l'homme. Les hacktivistes pensent qu'ils favorisent un changement social positif et considèrent qu'ils sont en droit de cibler des individus, des organisations ou des agences gouvernementales pour dévoiler des secrets ou d'autres informations sensibles. Anonymous est un exemple bien connu de groupe hacktiviste. Il s'agit d'un collectif international de pirates informatiques qui prétend défendre la liberté d'expression sur Internet.

Comme leur nom l'indique, la motivation des amateurs de sensations fortes est de s'attaquer aux systèmes informatiques et d'information pour le plaisir. Certains veulent voir combien d'informations ou de données sensibles ils peuvent voler, d'autres veulent utiliser le piratage pour mieux comprendre le fonctionnement des réseaux et des systèmes informatiques. Les « script kiddies », une catégorie d'amateurs de sensations fortes, n'ont pas de compétences techniques avancées, mais utilisent des outils et des techniques préexistants pour s'attaquer à des systèmes vulnérables, principalement pour s'amuser ou pour leur satisfaction personnelle. Bien qu'ils ne cherchent pas toujours à nuire, les amateurs de sensations fortes peuvent néanmoins causer des dommages involontaires en perturbant la cybersécurité d'un réseau et en ouvrant la porte à de futures cyberattaques. 

À la différence de la plupart des autres types d'acteurs, les acteurs de la menace interne ne cherchent pas nécessairement à nuire à l'entreprise. Certains le font par erreur humaine, par exemple en installant involontairement des logiciels malveillants ou en perdant un appareil fourni par l'entreprise qu'un cybercriminel trouve et utilise pour accéder au réseau. Toutefois, les initiés malveillants existent : un employé mécontent, par exemple, qui abuse de ses privilèges d'accès pour voler des données à des fins lucratives ou qui endommage des données ou des applications en guise de représailles après avoir été écarté d'une promotion.

Les cyberterroristes lancent des cyberattaques à motivation politique ou idéologique qui menacent ou entraînent des actes de violence. Certains cyberterroristes sont des acteurs étatiques, d’autres agissent seuls ou au nom d’un groupe non gouvernemental. 

Les logiciels malveillants sont des programmes qui endommagent ou rendent les ordinateurs inutilisables. Ils se propagent généralement par le biais de pièces jointes à des e-mails, de sites Web infectés ou de logiciels compromis et peuvent aider les acteurs de la menace à voler des données, à prendre le contrôle de systèmes informatiques et à attaquer d'autres ordinateurs. Parmi les logiciels malveillants, citons les virus, les vers et les chevaux de Troie, qui se téléchargent sur les ordinateurs en se faisant passer pour des programmes légitimes. 

Un ransomware est un type de logiciel malveillant qui verrouille les données ou l'appareil de la victime et menace de ne rien déverrouiller, voire pire, à moins que la victime ne paie une rançon au pirate. Aujourd'hui, la plupart des attaques par ransomware se présentent sous la forme d'une double extorsion qui menace également de voler les données de la victime et de les vendre ou de les divulguer en ligne. Selon IBM Security X-Force Threat Intelligence Index 2023, les attaques par ransomware représentaient 17 % de l'ensemble des cyberattaques en 2022.

Les attaques de type Big Game Hunting (BGH, ou chasse au gros gibier) sont des campagnes massives et coordonnées de ransomware qui ciblent les grandes organisations (gouvernements, grandes entreprises, fournisseurs d’infrastructures critiques) ayant beaucoup à perdre en cas de panne et qui seront plus enclines à payer une rançon importante.

Les attaques par phishing (hameçonnage) utilisent des e-mails, des SMS, des messages vocaux ou de faux sites Web pour tromper les utilisateurs et les inciter à partager des données sensibles, à télécharger des logiciels malveillants ou à s'exposer à la cybercriminalité. Parmi les types de phishing, on trouve :

• Le phishing ciblé (ou harponnage), une attaque par hameçonnage qui cible une personne ou un groupe spécifique de personnes avec des messages qui semblent provenir d’expéditeurs légitimes qui ont une relation avec la cible.

• La compromission de la messagerie professionnelle, une attaque de phishing ciblé qui envoie à la victime un e-mail frauduleux à partir du compte de messagerie d’un membre du personnel, dont l’identité a été usurpée ou détournée.
  
  
• Le whaling, une attaque par phishing ciblé visant spécifiquement les cadres de haut niveau ou les dirigeants d’entreprise.

Le phishing (hameçonnage) est une forme d'attaque d'ingénierie sociale, une catégorie d'attaques et de tactiques qui exploitent les sentiments de peur ou d'urgence pour manipuler les gens afin qu'ils commettent d'autres erreurs qui compromettent leurs biens ou leur sécurité personnels ou organisationnels. Cette forme de manipulation peut se résumer à une simple clé USB infectée par un logiciel malveillant laissée là où quelqu’un la trouvera (et qui se dit « Oh ! Une clé USB gratuite ! ») ou à des mois passés à entretenir une relation amoureuse à distance avec la victime afin de lui soutirer le prix du billet d’avion pour « enfin se rencontrer ».

Comme l'ingénierie sociale exploite les faiblesses humaines plutôt que les vulnérabilités techniques, elle est parfois appelée « human hacking » (ou piratage humain).

Ce type de cyberattaque consiste à inonder un réseau ou un serveur de trafic, le rendant ainsi inaccessible aux utilisateurs. Une attaque par déni de service distribué (DDoS) fait appel à un réseau distribué d’ordinateurs pour envoyer du trafic malveillant, créant ainsi une attaque qui peut submerger la cible plus rapidement et qui est plus difficile à détecter, à prévenir ou à atténuer.

Les menaces persistantes avancées (APT) sont des cyberattaques sophistiquées perpétrées sur des mois ou des années plutôt que sur des heures ou des jours. Elles permettent aux acteurs de la menace d'agir dans le réseau de la victime sans être détectés, en infiltrant les systèmes informatiques, en menant des activités d'espionnage et de reconnaissance, en augmentant les privilèges et les autorisations (connu sous le nom de mouvement latéral) et en volant des données sensibles. Étant donné qu'elles peuvent être incroyablement difficiles à détecter et qu'elles sont relativement coûteuses à exécuter, les APT sont généralement lancées par des acteurs étatiques ou d'autres acteurs de la menace bénéficiant d'un bon financement.

Une attaque par porte dérobée se sert d'une ouverture dans un système d'exploitation, une application ou un système informatique non protégé par les mesures de cybersécurité d'une organisation. Parfois, la porte dérobée est créée par le développeur du logiciel ou le fabricant du matériel pour permettre des mises à jour, des corrections de bogues ou (ironiquement) des correctifs de sécurité. D'autres fois, les acteurs de la menace créent leurs propres portes dérobées en recourant à des logiciels malveillants ou en piratant le système. Les portes dérobées permettent aux acteurs de la menace de pénétrer dans les systèmes informatiques et d'en sortir sans être détectés.