REVUE

dossier
L’InFLuEnCE DE LA CommunAuTé ruSSoPHonE Sur LA CyBErCrImInALITé
• Chine : plaque tournante mettant à
disposition de nombreux prototypes aussi
bien au niveau hardware que software.
Les vendeurs sont très réactifs par
rapport aux besoins du marché mais la
qualité des produits reste cependant très
aléatoire. Cette communauté est
composée d’utilisateurs sinophones
opérant en dehors de Chine.
• Japon : se distingue largement de ses
consœurs de par son organisation
(recours à des « bulletin board systems »
uniquement accessibles à des utilisateurs
natifs japonais) et la nature des contenus.
Les utilisateurs échangent surtout sur des
sujets qualifiés de tabous.
on constate enfin le développement
d’une communauté underground
francophone principalement axée sur la
fraude (bancaire, faux documents, etc.), la
vente de drogues et la fourniture de
tutoriels en tous genres. Cette
communauté est relativement jeune et
ouverte et n’est pas aussi développée
que les écosystèmes anglophone et
russophone. Elle tente petit à petit de se
mettre à niveau en développant des outils
offensifs « Made in France » et en
segmentant certains de ses forums et
marchés noirs via des espaces privés
réservés à une communauté élitiste.
L’impact des malwares d’origine
russophone
Les forums restrictifs et marchés noirs
présents sur le Deep et Dark Web
regorgent de malwares sophistiqués qui
sont utilisés ultérieurement lors de vagues
de cyberattaques. Ils sont révélés au
grand public une fois les campagnes
identifiées par les spécialistes en
cybersécurité. À titre d'exemple, le
(4) http://www.forbes.com/
sites/thomasbrewster/2016/
02/18/ransomwarehollywood-payment-lockymenace/#ad11d
(5) http://www.bbc.com/
news/technology-35586446
ransomware Locky 4 et
le malware Android
mazar 5 ont fait la une
de l’actualité
cybersécurité au début
de l'année 2016 mais
ils étaient échangés sur les plateformes
cybercriminelles russophones depuis le
mois d'octobre 2014. un nombre
conséquent de malwares est proposé de
manière quotidienne sur les forums
restrictifs russophones. Il est possible
d’identifier les futures tendances des
logiciels malveillants qui seront utilisés au
cours des cyberattaques en mettant en
place une surveillance optimisée. La
combinaison de plusieurs facteurs permet
ainsi d’isoler les éléments les plus
pertinents :
– Historique et renommée du développeur ;
– Certification de la qualité du malware par
les administrateurs des plateformes ;
– retours d’expérience par les acheteurs et
opérateurs ;
– modalités d’acquisition ;
– Temps de présence et nombre de vues de
l’annonce ;
– Distribution du malware sur d’autres
plateformes ; etc.
À titre d’exemple, 42 malwares qualifiés de
haut niveau et très prisés par les
acheteurs/opérateurs ont été retenus
depuis le début de l’année 2016 et répartis
4 e trimestre 2016 Revue de la Gendarmerie Nationale
87