Qu’est-ce que le cybercrime ?
Pour qu’un crime soit considéré comme un cybercrime, il doit soit viser un ordinateur, soit utiliser un ordinateur comme outil d’exécution du délit. Bien qu’il existe plusieurs sous-types de cybercrime, tous peuvent être classés en deux grands types : les crimes qui visent les ordinateurs individuels ou les réseaux et ceux qui visent les propriétaires des appareils en question.
Certains des types de cybercrime les plus courant sont le vol de coordonnées bancaires, le vol d’identité, le cyberterrorisme, les crimes de prédation et le harcèlement en ligne. Tous les cybercrimes ne sont pas une finalité en soi, certains sont juste une étape dans une opération bien plus importante qui s’étend jusqu’au monde hors ligne.
Lire la suite
Qu’est-ce que le piratage informatique ?
Le piratage informatique, aussi appelé plus simplement « piratage », est une intrusion non-autorisée dans un ordinateur ou dans un réseau d’ordinateurs. Ces actions consistent généralement en la compromission de la sécurité du système soit par la modification de certaines de ses fonctionnalités, soit par le contournement des mesures de sécurité pour obtenir un accès à des informations confidentielles ou même établir un accès complet (root) au système en question.
Le terme « piratage » n’est pas toujours synonyme d’activités préjudiciables. Certaines personnes utilisent leurs compétences pour pirater des systèmes étrangers à des fins de gains personnels, financiers ou politique alors que d’autres piratent des systèmes uniquement pour en tester la sécurité et en mettre les défauts ou exploits à jour. Ce type de piratage permet de corriger des faiblesses avant que des pirates mal intentionnés ne les exploitent.
Lire la suite
Qu’est-ce que le spoofing par email, IP ou DNS ?
Le spoofing par courriel est effectué pour accéder à des informations confidentielles d’un individu ou de groupes d’individus. Ce type d’action consiste en la création de fausses versions de sites internet légitimes qui semblent être réels à première vue, pour convaincre la victime potentielle de révéler les informations demandées.
Le spoofing par DNS peut être sous forme d’une anarque autonome ou faire partie d’une arnaque de spoofing par courriel. Le consiste en la diversion du trafic de sites de confiance vers de fausses versions ce ces sites, à partir desquelles les propriétaires de ces sites peuvent obtenir les informations personnelles et identifiantes des victimes, leurs identifiants et mots de passe, numéros de cartes de crédit, etc…
Le spoofing par IP n’est pas toujours utilisé à des fins malveillantes. Certaines personnes utilisent le spoofing par IP et des services VPN pour accéder à des sites internet géo-restreints
Lire la suite
Qu’est-ce que le vol d’identité ?
Le vol d’identité est utilisé pour décrire une collecte non-autorisée d’informations personnelles et identifiantes par tous moyens physiques ou virtuels. Le vol d’identité peut être effectué par piquage de mot de passe vol de relevés de compte, obtention d’empreintes digitales, fouille de poubelles et autres méthodes. L’auteur utilise ces informations pour prendre l’identité de la victime pour son gain personnel.
De nos jours, le vol d’identité est le plus souvent classé comme cybercrime en raison du fait qu’il impliquée piratage de réseaux d’ordinateurs et de banques de données pour en extraire des informations personnelles. Il peut aussi être exécuté par logiciel espion, enregistreurs de frappe, implantation de virus, hameçonnage par courriel et autres types d’actions considérées comme étant des cybercrimes.
Lire la suite
Qu’est-ce que l’hameçonnage ?
L’hameçonnage est une action frauduleuse qui comprend le vol de numéros de cartes de crédit, d’identifiants, de mots de passe et autres informations sensibles par laquelle un criminel se fait passer pour un individu ou une société de confiance. Sur internet, l’hameçonnage passe par l’utilisation de faux sites internet qui portent des noms qui semblent être sûrs.
Bien qu’étant relativement dangereux, l’hameçonnage est généralement facilement évitable si l’utilisateur fait preuve de prudence lors de l’ouverture de pièces jointes, de la divulgation de leurs informations personnelles, des vérifications des URL des sites internet et utilise un logiciel antivirus à jour. L’hameçonnage ne peut réussir sans l’aide involontaire des victimes elles-mêmes, d’où le besoin qu’ont les cybercriminels de se faire passer pour des organismes licites lorsqu’ils hameçonnent pour obtenir des informations.
Lire la suite
Qu’est-ce que l’ingénierie sociale ?
Dans le contexte de la sécurité informatique, l’ingénierie sociale utilise entre autres la manipulation psychologique des individus et groupes à l’aide de plusieurs techniques. Quelle que soit la technique utilisée, l’ingénierie sociale est souvent utilisée à des fins malveillantes telles que le vol d’informations confidentielles ou la perturbation du fonctionnement normal de certains organismes.
L’hameçonnage est un aspect de l’ingénierie sociale car il comprend le leurre de la cible pour qu’elle dévoile des informations sensibles. L’ingénierie sociale comprend néanmoins aussi bien des méthodes low-tech que high-tech de manipulation des victimes. Tout comme l’hameçonnage, le malfaiteur vise à gagner la confiance de la victime pour gagner accès à des informations qu’il pourra utiliser soit à l’encontre de la cible, soit pour en profiter lui-même.
Lire la suite
Qu’est-ce qu’un antivirus ?
Les antivirus sont parmi les moyens de défense les plus importants des ordinateurs et autres appareils connectés. Les programmes ou suites de programmes antivirus sont élaborés dans le but de détecter les menaces, les mettre en quarantaine, les supprimer et même les empêcher d’accéder à l’ordinateur ou le réseau ciblé.
Un logiciel antivirus peut, en fonction de sa complexité, protéger contre des attaques de faible puissance ou contre des attaques à haut risque ainsi que contre les atteintes à la vie privée par des techniques telles que le piratage, les virus et vers informatiques, les pubiciels, les rootkits, les logiciels espions, les enregistreurs de frappe et autres. Bien que les techniques de détection « sandbox » soient les plus populaires, plusieurs systèmes de détection d’algorithmes sont utilisés de nos jours, ont les plus modernes utilisent l’exploitation de données et l’apprentissage machine.
Lire la suite
Qu’est-ce qu’un botnet ?
Un botnet est un réseau d’appareils connectés à internet piratés dont la puissance informatique supérieure du fait de leur association peut être utilisée pour lancer de puissantes attaques, désorganiser le trafic internet ou envoyer des pourriels. Les ordinateurs piratés d’un botnet sont infectés par des robots, des logiciels capables d’exécuter des tâches automatisées. Chaque ordinateur membre du réseau peut opérer un ou plusieurs robots.
Aussi connu sous le nom de « armée de zombies » ou « réseau de zombies », un botnet peut être utilisé par son propriétaire à travers un logiciel C&C. Certains élaborateurs de menaces préfèrent utiliser leurs botnets pour réaliser leurs propres attaques DDoS alors que d’autres louent leur botnet à des tiers animés d’intentions malveillantes.
Lire la suite
Qu’est-ce qu’un cheval de Troie ?
Un cheval de Troie est un type de virus informatique capable d’endommager un système une fois activé. Contrairement à un ver informatique, un cheval de Troie doit être activé sur le système de l’utilisateur final pour faire son travail. Il ne s’agit cependant pas d’un type de virus qui s’autoréplique et se propage aux autres systèmes.
La plupart du temps, un virus de type cheval de Troie est utilisé pour établir un accès par backdoor ou un accès à distance dans le système visé. Certains chevaux de Troie sont utilisés pour voler des informations directement ou pour télécharger d’autres maliciels sur l’ordinateur ou réseau visé.
Lire la suite
Qu’est-ce qu’un enregistreur de frappe ?
Il existe deux types d’enregistreurs de frappe : les appareils d’enregistrement de frappe et les logiciels enregistreurs de frappe. Quel que soit le système utilisé, l’objectif principal est toujours le même : suivre les frappes de clavier d’une personne pour surveiller et enregistrer leur activité sur un appareil donné, qu’ils naviguent sur internet, qu’ils composent des courriels, codent, etc…
Les enregistreurs de frappe ne sont pas toujours mal intentionnés. Ils peuvent être utilisés dans des études sur l’écriture cognitive, pour surveiller l’activité d’employés sur leur ordinateur de bureau ou encore surveiller de jeunes enfants lorsqu’ils sont en ligne. Ils ont cependant tendance à être associé à des activités négatives car ils sont le plus souvent utilisés comme outils autonomes ou comme éléments de rootkits avancés destinés à voler des informations confidentielles ou donner accès aux appareils visés.
Lire la suite
Qu’est-ce qu’un exploit informatique ?
Plusieurs séquences de commande ainsi que des parties de logiciel, de code et de données peuvent tomber dans la catégorie des exploits informatiques lorsqu’ils sont utilisés pour exploiter les failles présentes dans un logiciel ou dans un appareil en particulier ou encore sur des appareils ou réseaux étrangers. En fonction de la faille, un exploit informatique peut être attribué à un sous-type donné entièrement dépendant de ce que l’exploit est capable de faire à un système étranger grâce à la faille dont il profite.
Les exploits peuvent être locaux ou distants. Les failles à distance permettent différents degrés d’accès à distance alors que les failles locales signifient généralement qu’un exploit ne peut pas être utilisé à moins que l’origine de l’attaque ne vienne de l’appareil ou du réseau vulnérable, qui peut aussi être pénétré à distance si le système est équipé d’un accès par backdoor.
Lire la suite
Qu’est-ce qu’un exploit zero-day ?
Un exploit zero-day, parfois appelé « exploit zero-hour », n’est pas un exploit en particulier mais plutôt une catégorie d’exploits informatiques, qui comprend tous les exploits informatiques inconnus ou récemment découverts. Tout exploit uniquement connu de l’attaquant et utilisé pour profiter d’une faiblesse est appelé un exploit zero-day.
Il est pratiquement impossible de se protéger contre ces exploits car ils sont discrets et fonctionnent grâce aux faiblesses non encore découvertes ou non rendues publiques sur diverses applications ou réseaux. Une fois qu’un tel exploit a été rendu public, il est nommé « exploit N-day », N représentant le nombre de jours écoulés depuis la première découverte et depuis le commencement du travail des développeurs pour le corriger.
Lire la suite
Qu’est-ce qu’un logiciel espion ?
Un logiciel espion appartient à une sous-classe de maliciels qui comprend les enregistreurs de frappe, les publiciels, les chevaux de Troie, les systèmes de surveillance de système, les cookies de traçage et autres programmes conçus pour surveiller, enregistrer et voler des informations. La majorité des logiciels espions sont élaborés pour travailler en sous-main, à l’insu et sans le consentement de l’utilisateur. Ils peuvent être sous forme de programmes autonomes, installés à distance ou devant être déclenchés par une action sur l’appareil de l’utilisateur final.
Un logiciel espion peut recueillir une large gamme de données ou encore des informations très spécifiques auprès des appareils visés. Dans le cas des publiciels, il peut tout simplement recueillir des informations concernant le marketing. Les enregistreurs de frappe sont capables de voler les identifiants et mots de passe, d’identifier les identifiants bancaires et bien plus encore.
Lire la suite
Qu’est-ce qu’un maliciel ?
Le terme « maliciel » (abréviation de « logiciel malveillant ») est constitué de tous les logiciels tels que les virus et vers informatiques, les chevaux de Troie, les ransomware et les publiciels, entre autres. Les cybercriminels les utilisent pour établir une backdoor dans des systèmes étrangers, pour créer des botnets et lancer des attaques aux fins de vol, de corruption ou de suppression de données sur les systèmes visés.
Une suite de maliciel, ou une collection de plusieurs types de logiciels malveillants, est souvent appelée « rootkit ». Un grand nombre de types de maliciels cachés peuvent être intégrés dans une application ou dans un fichier.
Lire la suite
Qu’est-ce qu’un pourriel ?
L’envoi de pourriels (aussi connu sous le nom de « pollupostage ») est l’action d’envoyer de multiples messages électroniques non-sollicités. Le pourriel a presque toujours une connotation négative, mais ne fait cependant pas toujours partie d’une opération illégale. Les pourriels peuvent par exemple faire partie d’une campagne publicitaire agressive de certains produits ou services.
D’un autre côté, les pourriels peuvent aussi être utilisés dans des opérations d’hameçonnage. Dans ce cas, les courriels sont susceptibles de contenir des pièces jointes infectées ou des liens vers de fausses versions de sites internet légitimes. Le but de leur créateur est de recueillir des informations personnelles qu’ils pourront utiliser pour extorquer de l’argent ou des informations de la victime, gagner accès à des serveurs restreints ou voler l’identité d’une personne.
Lire la suite
Qu’est-ce qu’un publiciel ?
Un publiciel (adware) est un logiciel distribué gratuitement qui contient et affiche des publicités pour divers produits et services. Ce type de logiciel est aussi capable de rediriger les requêtes vers des sites de sponsors. Un autre aspect des publiciels est la collecte de données, en général destinée à des fins de marketing.
En fonction de sa complexité, ce type de logiciel peut recueillir des résultats d’historique, frappes de clavier, mots-clés, modèles de recherche et parfois même des informations personnelles le plus souvent sans le consentement de l’utilisateur. Les publiciels ne doivent pas nécessairement être installés manuellement, ils peuvent être mis en place à distance sur un ordinateur lorsque son utilisateur se rend sur un site infecté. Les pirates peuvent aussi installer des maliciels par le biais d’une backdoor.
Lire la suite
Qu’est-ce que le ransomware ?
Le ransomware est un type de maliciel le plus souvent associé à la prise en otage de certains fichiers, données ou avoirs financiers. Ce maliciel peut être installé à distance par une backdoor ou téléchargé par l’utilisateur à partir de sites ou pièces jointes infectés. Une fois à l’intérieur du système, le maliciel crypte des informations qui ne peuvent pas être décryptées sans clé. Les ransomware sont aussi appelés « crypto-cheval de Troie », « crypto-ver » ou « cryptovirus ».
Les ransomwares sont aussi parfois utilisés pour voler des informations, et font donc partie d’opérations de chantage en ligne dans lesquelles la victime est menacée de la divulgation d’informations personnelles possiblement compromettantes qui ont été cryptées par le pirate à moins que celle-ci ne paie une rançon. Trouver la source d’une telle attaque ou le malfaiteur lui-même est généralement très difficile car la plupart des rançons sont réclamées en cryptodevises.
Lire la suite
Qu’est-ce qu’un rootkit ?
En général, mais pas systématiquement, les rootkits sont des suites de maliciel comprenant plusieurs programmes et virus destinés à accéder à un ordinateur ou à un réseau d’ordinateurs en exploitant secrètement plusieurs faiblesses d’un système donné. Les rootkits peuvent être disséminés à travers des pièces jointes, des publiciels, des liens accompagnant un courriel et autres moyens.
Le but le plus fréquent d’un rootkit est l’établissement d’un accès par backdoor dans le système visé par l’attaque, qui permet à l’attaquant de voler facilement des informations, des documents, de l’argent ou des mots de passe. Le coupable peut aussi l’utiliser pour ravager un système en corrompant les données, en perturbant le trafic, en supprimant des données ou en ralentissant le système. Les programmes antivirus modernes sont équipés d’un système de détection de rootkit alors qu’il était auparavant bien plus difficile de traiter ce type de problème.
Lire la suite
Qu’est-ce qu’un ver informatique ?
Un ver informatique est une sous-classe de virus informatique qui demande rarement l’aide de l’utilisateur (c’est-à-dire l’ouverture d’un programme) pour s’autorépliquer et se propager dans un vaste réseau d’appareils connectés entre eux. Les vers s’infiltrent généralement dans un système soit par téléchargement direct, soit par une connexion de réseau non protégée. Une fois à l’intérieur d’un système, un ver est capable de se s’autorépliquer et de se propager à d’autres appareils.
Bien que certains vers soient parfois considérés comme étant une sous-classe moins menaçante, ils sont souvent utilisés pour mettre en place des backdoors dans des systèmes. Ces backdoors peuvent alors être utilisées pour installer d’autres maliciels tels que des enregistreurs de frappe, des publiciels, des logiciels espions ou des robots ainsi que pour mettre en place les fondations d’une attaque DDoS.
Lire la suite
Qu’est-ce qu’un virus informatique ?
Un virus informatique est généralement un code malveillant auto réplicable dans de nouveaux programmes, documents ou secteurs d’initialisation, modifiant ainsi la manière dont un appareil fonctionne. Les virus informatiques peuvent se propager consciemment ou inconsciemment mais doivent être activés sur l’appareil cible pour avoir un effet. C’est la raison pour laquelle un grand nombre de virus sont intégrés dans un logiciel qui semble être sûr et licite ou caché dans des liens vers des sites qui semblent réels.
Il existe aussi un risque de transmission à travers des dispositifs de stockage tels que des clés USB. Les virus sont capables de cibler la mémoire du système ou les fonctions essentielles des applications et éléments de l’équipement. Ils peuvent aussi être conçus pour copier ou effacer des données ou même les crypter, technique souvent utilisée dans les ransomware.
Lire la suite
Qu’est-ce qu’une arnaque ?
Une arnaque est une action frauduleuse initiée par un individu ou un groupe d’individus visant à extraire des informations sensibles, voler de l’argent, convertir des marchandises, etc… Les arnaques sur internet comprennent les fausses donations, les appels non-sollicités, les chaînes de courriel, les enquêtes en ligne et bien plus encore.
Une grande majorité des arnaques sont réalisées sur internet en raison de la facilité qu’ont les arnaqueurs à accéder à des réseaux de personnes. Certaines arnaques sont des opérations rapides aux objectifs bien définis alors que d’autres sont bien plus importantes et composées de multiples étapes visant à établir instaurer la confiance, obtenir des informations sensibles et voler de l’argent.
Lire la suite
Qu’est-ce qu’une attaque DDoS ?
Les attaques DDoS sont le plus souvent réalisées par un botnet ou une armée d’ordinateurs zombie. Le terme « DDoS » signifie « Distributed Denial-of-Service ». Cette terminologie fait référence à la perturbation de services (un réseau ou un site internet par exemple) exécutée par l’envoi d’un trafic internet non sollicité vers les appareils visés, qui a pour résultat d’en perturber le fonctionnement.
Les cibles les plus fréquentes des attaques DDoS sont les magasins en ligne et autres sociétés tributaires d’une connexion stable qui ne peuvent pas se permettre de perdre bande passante. Les attaques DDoS peuvent non seulement ralentir le rendement du système visé mais aussi altérer les données sans parler des pertes financières considérables.
Lire la suite
Qu’est-ce qu’une attaque par injection SQL ?
Une attaque par injection SQL est toute action qui insère un code SQL malveillant dans une base de données SQL aux fins de gagner accès aux données et de les modifier, de les corrompre ou de les supprimer. Elle peut être réalisée soit pour des bénéfices financiers ou pour détruire une entreprise en causant des dommages économiques considérables.
Les attaques par injection SQL sont généralement dirigées vers les magasins en ligne et places boursières en ligne. Cependant, en raison des attaques constantes contre le secteur du e-commerce, il existe un certain nombre de manières de sécuriser et de protéger les sites internet comportant des bases de données SQL contre ces attaques. Aujourd’hui, très peu de dommages peuvent être infligés aux systèmes protégés, grâce aux programmes antivirus avancés et aux pare-feu à la disposition des petites et grandes entreprises.
Lire la suite
