technique - Zenk - Security

72 HAKIN9 1/2010
TECHNIQUE
GUILLAUME LOVET
Degré de difficulté
CET ARTICLE
EXPLIQUE...
Le fonctionnement de la
cybercriminalité.
Les protagonistes du marché.
CE QU'IL FAUT
SAVOIR...
Des notions d'attaques
informatiques.
Des connaissances sur
l'économie parrallèle.
L'argent
sales des cyber-criminels
Arnaqueurs, phishers, bot herders, spammeurs, extorqueurs
en-ligne, voleurs d’identité... Leurs noms semblent obscurs mais
leurs intentions ne le sont pas : ils sont tous là pour voler notre
argent.
Aujourd’hui, ce n’est plus un secret, les cybercriminels
escroquent d’énormes montants
tous les ans, partout dans le monde. Alors
que les hackers de l’ancienne école louent leurs
services pour mener un nombre limité d’opérations
actives d'espionnage industriel, les cyber-criminels
combinent aujourd’hui des abus d’utilisateur, des
virus, des chevaux de Troie et des logiciels espions
visant des utilisateurs moyens. Il y a beaucoup
de questions auxquelles nous avons besoin de
répondre afin de combattre ces criminels : qui
sont-ils et répondent-ils à un profil standard ?
Quel est leur modèle économique et est-il facile
de monter une telle entreprise ? A travers quels
canaux se déplace leur argent et où finit-il ? Est-ce
que les vrais criminels organisés – la mafia – sont
impliqués dans ce modèle ?
Définition
Le terme cyber-crime désigne couramment
les activités criminelles lucratives qui
impliquent l’usage d’ordinateurs et de réseaux,
indépendamment du niveau de cette implication
(source, cible, moyens...).
Le présent document se concentre davantage
sur les cyber-criminels impliqués dans les projets
qui relèvent énormément de l’Internet : carding,
usurpation d’identité, herding, installation de
logiciels espions (en anglais spyware planting),
l’espionnage industriel et l’extorsion en-ligne.
Introduction
Evaluer l’impact économique de ce type de
crimes n’est pas une tâche facile car les attaques
signalées ne constituent que le sommet de
l’iceberg. En effet, il est communément admis
que seul un tiers des victimes dépose plainte.
Toutefois, les estimations diverses donnent une
idée assez large de l’ampleur de l’économie
cyber-criminelle d'aujourd'hui : À titre d’exemple, un
rapport effectué par le FBI a révélé que ce type
de crime avait fait perdre rien qu’aux Etats-Unis
67 milliards de dollars l’année dernière. Selon le
National Hi-Tech Crime Unit (NHTCU) britannique,
le montant lié aux crimes informatiques pour la
Grande Bretagne serait de 4,6 milliards par an.
Pour Valerie McNiven, conseillère en questions
sur la cybercriminalité auprès du Gouvernement
Fédéral américain, l’année dernière, les gains
annuels de la cybercriminalité s’élèveraient à 105
milliards de dollars et seraient supérieurs à ceux
du trafic de drogue. De plus, les fraudes liées aux
cartes de crédit coûteraient 400 millions de dollars
tous les ans et les attaques de virus - environ 12
milliards. Le montant des bénéfices perdus par
les entreprises dont les brevets et les marques
déposés ont été volés s’élèverait à 250 milliards de
dollars tous les ans, soit 5 % du trafic mondial.
Tous ces chiffres donnent le vertige à un
grand nombre d’entre nous et nécessitent
incontestablement une analyse plus détaillée :
Qu’est le cyber-crime, qui en tire des profits,
comment et où ?
Une zoologie
du cyber-crime
En fait, le cyber-crime est un terme générique
désignant diverses activités criminelles en ligne,
générant des bénéfices financiers au détriment,
en général, d’une organisation ou d’une personne.