À l’instar du virus de la COVID-19, les virus informatiques ont été particulièrement prolifiques en début d’année 2020. Contexte pandémique oblige, le télétravail se développe en entreprise, parfois dans des organisations confuses. Un terrain propice aux cyberattaques en tout genre, hameçonnage, rançongiciel et autres techniques de cybercriminalité.
L’objectif ? Détourner vos données personnelles et celles de vos clients à des fins financières. Des données confidentielles exposées au grand public pour nuire également à la réputation de votre entreprise.
Avec Laetitia Pereira, Déléguée à la protection des données au sein de Divalto, nous passons au crible les cyberattaques.
Définissons dans un premier temps le profil type du cybercriminel. Qu’est-ce qu’un pirate informatique ?
Considéré comme un pirate informatique, le pirate a pour dessein de s’introduire dans votre système d’information pour en détourner son utilisation.
Simple passe-temps ou réelle intention de nuire, le pirate est souvent à la recherche de profits. Il tient l’entreprise en otage en détenant ses données. Il exige une rançon contre la divulgation des informations de l’entreprise et de ses clients.
Le pirate vise également la réputation de votre société. Il rend public vos données économiques et juridiques publiques sur les réseaux sociaux. Les informations clients sont aussi partagées pour maximiser l’impact.
Le hackeur agit seul ou en groupuscules. Il revêt parfois l’habit du client mécontent ou du concurrent en quête d’espionnage industriel.
Nous vous avons présenté le personnage, analysons maintenant ses moyens d’action : le bot.
Le bot est un logiciel opérant automatiquement. On parle plus souvent de robot. Le bot n’est pas un programme malveillant. Il a été créé pour automatiser des tâches répétitives :
Le pirate a perverti son utilisation à des fins malveillantes. Les spambots, par exemple, sur les forums de discussion et vos formulaires internet. Ils sont facilement reconnaissables aux liens frauduleux qu’ils partagent (souvent dans une langue étrangère).
Au gré de l’évolution des pares-feux et des antivirus, ces bots malfaisants se sont adaptés.
Aujourd’hui les pirates informatiques ont perfectionné leur art. Les nouveaux bots adoptent des comportement se rapprochant de l’humain (tracé de la souris ou clic). Ils sont plus difficiles à identifier.
Hameçonnage
L’hameçonnage est certainement la cyberattaque la plus répandue. Le pirate informatique utilise l’identité d’un tiers pour gagner votre confiance : votre banquier, un fournisseur ou même votre collègue.
L’attaque se fait régulièrement par la combinaison d’un courriel et d’une pièce jointe. En ouvrant la pièce jointe, vous donnez l’accès au hackeur pour s’introduire dans votre ordinateur. Le courriel peut également vous rediriger vers un site frauduleux avec les mêmes résultantes.
Vous soutirer des informations confidentielles ou des données financières (code de carte de crédit ou mot de passe).
La menace se propage jusqu’à votre système d’informations, logiciels ERP ou CRM. Les dommages pour l’entreprise sont conséquents. Arrêt partiel ou total de l’activité et pertes financières.
Rançongiciel
2e cas de cyberattaque, le rançongiciel. Le pirate infirmatique implante un logiciel malveillant sur votre ordinateur. L’attaque ne sera levée qu’en l’échange d’une rançon.
Les procédés sont similaires à l’hameçonnage. Une fois téléchargé sur votre ordinateur, le logiciel malveillant démarre le cryptage des données pour les rendre inutilisables.
Faites attention aux équipements non mis à jour. Ils peuvent présenter des failles de sécurité et sont donc la cible de ces rançongiciels.
Les données resteront inaccessibles tant que la société touchée n’aura pas payé la rançon demandée. Un braquage virtuel en quelques sorte.
La transaction se fait par crypto-monnaie, en bitcoin principalement. Pourquoi ? Intraçable et aucun contact physique avec l’entreprise victime d’une cyberattaque.
L’entreprise est contrainte de cessation d’activité et subit des pertes financières. Ne payez surtout pas la rançon ! Le pirate vous donnera certainement une clé de chiffrement erronée malgré le paiement. Remontez l’attaque auprès des autorités reste la seule solution envisageable.
Sachez que les rançongiciels ne sont pas réservés à un public d’experts en programmation. Moyennant une certaine somme sur le dark web, tout individu est capable de s’approprier ces logiciels malveillants. D’où l’intérêt de ne pas ouvrir de pièce jointe émanant d’une adresse inconnue !
Faux ordre de virement (FOVI/BEC)
Vous avez déjà reçu ce courriel de votre fournisseur pour vous demander un nouveau virement ? Pourtant votre abonnement a déjà été réglé. Se peut-il qu’il y ait eu une erreur de saisie ?
Le faux ordre de virement joue sur le doute. Les pirates utilisent l’identité de tiers connus pour gagner votre confiance.
Les noms de domaine des courriels sont généralement suspects. Les courriels sont également bourrés de fautes d’orthographe.
Vous soutirer de l’argent ! Les FOVI visent principalement votre équipe comptable. Ils sont les plus à même d’effectuer des transferts d’argent.
Une perte financière plus ou moins importante.
DDoS ou déni de service
Les attaques de type déni de service entravent les services proposés par votre entreprise.
En inondant la bande passante de votre réseau informatique pour bloquer l’accès aux serveurs (fichiers, web ou courriel).
Bloquer vos services devient un argument de négociation pour le pirate. Comme pour les attaques de type rançongiciel, vous êtes contraints de payer pour débloquer la situation.
À la différence près que les DDoS visent les services utilisés par vos clients quand les rançongiciels ont pour objectif de nuire directement à vos services en interne.
Sans site web, vos clients n’ont plus accès à vos services. Vous subissez un ralentissement de l’activité associé à des pertes financières.
“Nous vivons à une époque où nous dépendons tous des technologies de l’information et de la communication au quotidien : gouvernements, administrations, entreprises mais aussi particuliers.
Cette dépendance s’accompagne d’une vulnérabilité toujours plus grande en cas de cyberattaque surtout dans le contexte exceptionnel de crise sanitaire que nous connaissons.
Les cyberattaques se multiplient dernièrement (en l’espace d’un an, entre 2020 et 2021, les attaques cyber ont quadruplé selon les experts et le gouvernement). L’importance grandissante de la “menace cyber” s’accompagne d’une vraie structuration de certains groupes et d’une « industrialisation » de la cybercriminalité.
Ce constat impose à tous, aujourd’hui, de faire preuve de vigilance et de mettre en œuvre des moyens de préventions adéquats et d’organiser sa cybersécurité.“
Laetitia PEREIRA, Déléguée à la protection des données
Implanté depuis plus de 10 ans au Québec, Divalto est un éditeur reconnu dans le secteur du développement de logiciel ERP et CRM.
