REVUE

dossier
L’InFLuEnCE DE LA CommunAuTé ruSSoPHonE Sur LA CyBErCrImInALITé
CEIS
Des communautés jeunes et ouvertes qui diversifient leurs activités
cybercriminels afin de proposer tout un
panel d’activités et de produits
malveillants : techniques de fraudes, recel
de produits volés ou encore malware
dédiés aux attaques informatiques. En
termes d’organisation, les utilisateurs de
ces plateformes se répartissent en
plusieurs sphères. Dans son rapport
intitulé « Cybercrime and the Deep Web »
publié en mars 2016, la société Trend
micro mettait ainsi en avant l’existence de
6 communautés underground réparties
selon des régions du monde :
• russie : pionnière dans le monde
cybercriminel, cette communauté
professionnelle s’articule autour des
thématiques du carding et de l’attaque
informatique. Elle fonctionne comme une
ligne d’assemblage où chaque acteur
joue un rôle précis. De nombreux produits
et services de très haute qualité et à forte
valeur ajoutée y sont commercialisés.
L’accès à cette communauté d’experts
élitistes se fait par cooptation ou en
montrant sa patte « noire »
cybercriminelle.
• Allemagne : plateforme considérée
comme étant la petite sœur de celle de la
russie aussi bien pour son organisation
que pour les produits et services
échangés.
• Amérique du nord : accessible à tout
type d’utilisateur allant du novice au pirate
informatique confirmé. Les principaux
produits proposés sont ceux issus de la
criminalité traditionnelle, à savoir les
stupéfiants, les armes (non-létales
principalement) ou encore les faux
papiers. Quelques malwares sont
proposés à la vente.
• Brésil : communauté très ouverte, jeune
et axée essentiellement sur la
cybercriminalité bancaire. De nombreux
chevaux de Troyes bancaires y sont
échangés.
86
Revue de la Gendarmerie Nationale 4 e trimestre 2016