Les grandes familles d’attaques

Les cyberattaques peuvent être classées en plusieurs catégories principales :

• Les attaques par malware :
  • Virus : Code malveillant qui se réplique et se propage d’un système à l’autre.
  • Vers : Programme auto-réplicatif qui se propage sur un réseau sans intervention humaine.
  • Chevaux de Troie : Programme dissimulé dans un logiciel légitime, utilisé pour ouvrir une porte dérobée dans un système.
  • Rootkits : Logiciels malveillants qui s’installent au plus profond du système d’exploitation pour masquer leur présence.
  • Ransomware : Logiciel malveillant qui chiffre les données d’une victime et demande une rançon pour les déchiffrer.
• Les attaques par ingénierie sociale :
  • Phishing : Tentative d’obtenir des informations confidentielles en se faisant passer pour une entité de confiance (banque, administration, etc.).
  • Spear phishing : Phishing ciblé, où l’attaquant a préalablement recueilli des informations sur la victime pour personnaliser son approche.
  • Whaling : Phishing visant des cibles de haut niveau (dirigeants, célébrités).
  • Vishing : Phishing par téléphone.
• Les attaques par déni de service (DoS et DDoS) :
  • DoS : Attaque visant à rendre un service informatique indisponible en le saturant de requêtes.
  • DDoS : Attaque DoS distribuée, utilisant un grand nombre d’ordinateurs compromis pour mener l’attaque.
• Les attaques par injection :
  • Injection SQL : Exploitation de vulnérabilités dans les applications web pour exécuter du code SQL malveillant.
  • Injection XSS (Cross-Site Scripting) : Injection de code client dans une page web pour voler des informations ou modifier le comportement de la page.
• Les attaques par exploitation de vulnérabilités :
  • Zero-day : Exploitation d’une vulnérabilité inconnue des éditeurs de logiciels.
  • Exploitation de vulnérabilités connues : Utilisation de vulnérabilités connues pour lesquelles aucun correctif n’a été appliqué.

Les motivations des cybercriminels

Les motivations des cybercriminels sont multiples :

• Financières : Vol de données de paiement, chantage (ransomware), escroqueries.
• Espionnage industriel : Vol de secrets commerciaux, de propriété intellectuelle.
• Activisme : Attaques visant des gouvernements, des entreprises ou des organisations pour des raisons politiques ou idéologiques.
• Vandalisme numérique : Dégradation de systèmes informatiques par simple plaisir de nuire.