Non négociable

Jeune, masculin, passionné de technologie, peu de contacts sociaux, grand besoin d'attention - c'est ainsi que beaucoup se représentent le cybercriminel typique. Depuis des années, nous essayons de chasser ce cliché des esprits.

Elles sont fausses et "le" cybercriminel est minimisé. En réalité, il est très professionnel et n'est motivé que par une seule chose : L'argent.

Une affaire récente en Suisse montre qu'une grande partie du business de la cybercriminalité est étroitement liée à la criminalité "classique" :

Un fournisseur de messagerie électronique a été attaqué au moyen d'attaques par "déni de service distribué". Cette partie de l'acte, la menace, s'est effectivement déroulée dans le cyberespace. Mais l'étape suivante a consisté à exiger une protection financière, ce qui est tout à fait classique.

Ne pas faire affaire avec des criminels

Selon la doctrine bien connue en politique

"Nous ne répondons pas aux demandes de rançon".

le fournisseur d'accès a décidé de ne pas payer. L'attaque annoncée a suivi - et n'était pas seulement dirigée contre le fournisseur de messagerie lui-même, mais aussi contre son fournisseur de services Internet ainsi que son centre de calcul, et était si massive que d'autres clients ont également été touchés.

La pression est montée d'un cran, si bien que le fournisseur de messagerie a fini par payer la somme demandée de 15 bitcoins (environ 5.350 euros). Les attaques se sont poursuivies, même après que les exigences aient été satisfaites.

Le fournisseur de messagerie a entre-temps rendu publique cette attaque avec de nombreux détails et a fait savoir qu'il ne paierait plus jamais de rançon. Grâce à une collaboration avec la Centrale d'enregistrement et d'analyse pour la sûreté de l'information en Suisse (Melani), il est en outre devenu clair que les attaques ont visé d'autres entreprises et ont été exécutées soit à différents niveaux, soit même par différents groupes.

Cet exemple montre que nous n'avons justement pas affaire à des "nerds" adolescents qui font un peu de grabuge. Les cybercriminels d'aujourd'hui font partie du crime organisé.

Cela se traduit à la fois par l'utilisation de "modèles commerciaux" éprouvés (par exemple le racket), qui sont transférés dans le cyberespace, et par les structures nécessaires en arrière-plan.

Dans la vie réelle, la remise de l'argent est la partie la plus dangereuse de l'entreprise des criminels. Les forces de l'ordre sont également passées maîtres dans l'art de suivre la "trace de l'argent" depuis de nombreuses décennies. D'où la forte demande de nouvelles méthodes de blanchiment d'argent.

Dans le cas concret, l'argent de la protection a été versé via des bitcoins. Mais les cryptomonnaies ne sont pas non plus si anonymes. Il est certes difficile d'attribuer un compte (ou "wallet") à un utilisateur - mais les contenus et les transactions sont visibles et compréhensibles publiquement par tous.

Le blanchiment d'argent fait donc aussi partie intégrante du modèle commercial des cryptomonnaies. Je suppose que de nombreuses autres entreprises ont déjà été victimes de telles attaques - cela résulte forcément de la maturité des attaques et des processus, mais aussi de nos recherches sur les cyber-undergrounds.

Souvent, les victimes se contentent de payer en silence - mais ce faisant, elles encouragent les criminels dans leur démarche. Je suis donc reconnaissant au fournisseur de messagerie d'avoir mis ce cas en lumière et d'avoir ainsi montré que payer n'est pas une solution.

Comme dans le cas du racket classique, les criminels considèrent cela uniquement comme un signe qu'ils ont "brisé" leurs victimes et qu'avec un peu plus de pression, ils peuvent aller encore plus loin - maximiser les profits, en quelque sorte.

Si vous êtes victime d'une telle attaque, informez les autorités de poursuite pénale ou les services d'alerte correspondants ! Ce n'est qu'alors que vous aurez une chance de replacer l'affaire dans un contexte plus large, par exemple en vous informant sur des cas similaires, ou de suivre la trace de l'argent - et donc des maîtres chanteurs.

Pour que les criminels qui se cachent derrière puissent être mis sous les verrous de manière tout à fait classique, même à l'ère du numérique.