Même éteint, votre ordinateur reste la cible des hackers
source Même éteint, votre ordinateur reste la cible des hackers:
La cybercriminalité augmente et l’année 2015 devrait encore battre tous les records.
Si les pirates informatiques ne cessent de redoubler d’ingéniosité pour multiplier les attaques, l’ignorance populaire en matière de sécurité informatique atteint elle aussi des sommets. Dernière révélation choc : notre ordinateur est exposé aux menaces de hackers, même hors connexion.
Explications.
« Tout ordinateur est potentiellement vulnérable »
On entend souvent dire qu’Internet n’a pas de limite, il semblerait qu’il en soit de même pour la cybercriminalité. C’est du moins ce que laisse entendre Michel Nestenrenko, Directeur de recherche au Centre Français de Recherche sur le Renseignement (CF2R). D’après ce spécialiste du cyberterrorisme, il ne suffirait pas d’avoir des attitudes virtuelles « à risque » (visite de sites non sécurisés, ouvertures d’emails frauduleux, absence d’anti-virus) pour devenir la proie de cette nouvelle criminalité virtuelle. Qu’il soit éteint ou hors connexion, votre ordinateur est une cible et les hackers savent déjouer tous les scénarios pour arriver à subtiliser les données convoitées.
« Tout ordinateur est potentiellement vulnérable » déclare Michel Nestenrenko au site Atlantico avant d’être rejoint par Jean-Paul Pinte, docteur en information scientifique, qui assure : « En tant que particulier, nous sommes encore plus vulnérables à ce type d’attaque ou d’infiltration qui, une fois installé sur une machine, permet d’y revenir et de se servir. Nous avons en effet moins pensé la sécurité de nos données par rapport à une entreprise par exemple, mais le risque demeure le même, il est même plus grand. Le ver installé sur un PC, il est en effet possible de faire ce que l’on veut, de s’installer confortablement et d’y revenir à sa guise. »
Les cybercriminels ont les techniques, le savoir, les ressources pour faire et défaire l’informatique. Dans un monde où l’ordinateur n’a plus rien d’une forteresse impénétrable, Internet fait figure de porte d’entrée providentielle pour tous les hackers. Ces derniers passent leur journée à infiltrer la toile pour la baliser de pièges dans lesquels tombent chaque année des millions de personnes.
Un marché parallèle estimé à 327 milliards d’euros
La cybercriminalité est un fléau qui rapporte gros à ceux qui la font. Selon un rapport du Center for Strategic and International Studies (CSIS), le coût de la cybercriminalité sur l’économie mondiale serait de 327 milliards d’euros. Ce phénomène touche particulièrement la France qui se situait en 2013 au 15ème au rang des pays où la cybercriminalité est la plus développée. Le fishing et les attaques ciblées seraient les techniques les plus répandues dans l’Hexagone. Le nombre de cyberattaques est en perpétuelle augmentation et les experts prévoient même une année 2015 record.
« L’espionnage informatique va continuer à s’intensifier. Ceux qui sont déjà fermement établis vont se faire plus furtifs dans leur collecte d’informations, tandis que les nouveaux venus vont chercher des moyens de voler de l’argent et de mettre leurs adversaires en échec », annonce l’éditeur de logiciels McAfee dans un rapport.
Selon cette étude, les pirates informatiques ne se contenteront plus de vouloir simplement voler nos données personnelles mais iront jusqu’à viser l’ensemble des objets connectés au web. « Avec la prolifération des appareils connectés à internet dans les hôpitaux, le risque que des informations contenues dans ces objets disparaissent est de plus en plus grand », peut-on lire dans le rapport.
Les hackers se cachent là où on ne s’y attend pas toujours et profitent d’une ignorance latente chez les particuliers en matière de sécurité informatique pour mettre leur menace à exécution. Une étude Norton révélait il y a deux ans que « 46 % des internautes français ne savent pas que les logiciels malveillants peuvent s’installer de façon discrète sur leur ordinateur ». Un manque de connaissances qui fragilise l’utilisateur et l’expose malgré lui à des risques qui peuvent lui coûter très cher. Dernier terrain de jeu à la mode chez nos amis pirates, le marché de la vidéo sur Internet, en plein boom, et plus particulièrement celui du live streaming.
Live streaming illégal : la menace invisible
Jamais avares d’idées lorsqu’il s’agit d’infecter nos ordinateurs afin de soutirer nos informations les plus sensibles, les hackers n’ont de cesse de décortiquer nos comportements virtuels pour taper là où il faut et décrocher le gros lot. Depuis quelques années, la vidéo en ligne est le théâtre d’une cybercriminalité bondissante, profitant de la prolifération des plateformes de streaming pour partir à la pêche aux données privées.
Si le streaming représente 91 % du trafic sur Internet, le live streaming prend lui aussi du galon et occupe aujourd’hui une certaine place dans les habitudes des internautes. Popularisée notamment grâce à la retransmission de rencontres sportives, cette nouvelle façon de consommer de la vidéo permet à l’internaute d’avoir accès à un programme diffusé en direct. Largement plébiscité par une demande en constante croissance, le live streaming, qui était il y a encore quelques années le seul fait de sites payants, a vu apparaître en ligne une offre massive provenant de plateformes gratuites … mais illégales.
La demande des internautes en matière de live streaming gratuit n’a d’ailleurs pas échappé aux cybercriminels qui s’empressent de profiter de la tendance pour s’engouffrer dans la brèche et se faire toujours plus d’argent. C’est en tous les cas ce que révèle un rapport publié il y a quelques semaines par l’AISP (Association of Internet Security Professionals). Dans cette étude intitulée « Illegal Streaming and Cyber Security Risks : A dangerous status quo ? », on apprend que 97 % des sites de live streaming illégal seraient porteurs de virus et qu’un ordinateur serait infecté toutes les 18 secondes dans le monde par un logiciel malveillant.
Ces sites, souvent non sécurisés, à l’origine obscure et au fonctionnement douteux, serviraient de couverture à tout un système mafieux qui n’a qu’un seul objectif : récupérer vos données bancaires, historiques de navigation et données personnelles. A peine votre match de foot commencé que le logiciel espion aura déjà dérobé l’essentiel du contenu de votre disque dur, sans dégât ni douleur apparente chez la victime, ravie d’avoir pu suivre son programme sans débourser un centime.
C’est là que réside toute la force de la cybercriminalité. Avancer masquée, sans faire de bruit, profiter de l’inattention du particulier, de son ignorance pour l’emmener sur un terrain où il ne maîtrise aucun code et où les pirates tirent les ficelles. La sécurité de nos ordinateurs est un enjeu essentiel qui, au-delà du simple particulier, peut mettre à mal un gouvernement, une multinationale ou même une PME.
« Seul un ordinateur éteint, enfermé dans un coffre-fort et enterré six pieds sous terre dans un endroit tenu secret peut être considéré comme sécurisé, et encore. », assure Bruce Schneier, expert en sécurité informatique. Alarmistes, ces déclarations tendent surtout à nous faire prendre conscience de la nécessité de redoubler de vigilance lorsqu’on utilise un ordinateur. Privilégier des sites sécurisés, bien choisir son antivirus, opter pour des plateformes de live streaming payantes, sont autant de bases qui mettront toutes les chances de votre côté pour protéger votre machine des pirates.
Thomas Marleaux
