Ces attaques visent à rendre indisponible un serveur, un service ou une infrastructure. Ces attaques peuvent prendre différentes formes : Saturation des bandes passantes Epuisement des ressources du système de la machine, du serveur, du service ou de l’infrastructure concerné(e) Plus concrètement, ce type de cyberattaque vise à surcharger de requêtes la ressource ciblée, de façon à épuiser la bande passante et provoquer un net ralentissement ou un arrêt total de fonctionnement. Les hackers peuvent également utiliser plusieurs périphériques compromis pour lancer ce type d’attaque, ce sont DDoS.

Il s’agit d’un logiciel indésirable installé dans votre système sans votre consentement. Il peut se cacher dans un code légitime, dans des applications ou alors se reproduire sur internet. Les malwares attaquent donc par le biais d’une vulnérabilité qui télécharge par la suite un logiciel malveillant. Il en existe plusieurs sous-catégories :

Rançongiciel (ransomeware)

Logiciel Espion (spyware)

Macrovirus

Virus Polymorphes

Virus furtifs

Cheval de Troie

Bombe Logique

Ver

Injecteurs

Ces types d’attaques combinent ingénierie sociale et compétences techniques. Cela consiste à envoyer des emails qui semblent provenir de sources de confiance dans le but de collecter des données personnelles ou d’inciter les victimes à une action. Ces attaques peuvent se dissimuler dans une pièce jointe de mail, ou bien utiliser un lien pointant vers un site web illégitime pour vous inciter à télécharger des logiciels malveillants ou transmettre certaines données personnelles.

Il s’agit d’une méthode courante de propagation de logiciels malveillants. Les cyber-attaquants hackent des sites web non sécurisés en insérant un script dans le code http ou PHP d’une des pages web. Leur but ? Installer des logiciels malveillants directement sur l’ordinateur d’un visiteur du site, via un téléchargement furtif. Ce dernier peut se faire à votre insu ou bien avec votre consentement mais sans que vous ayez compris les conséquences : téléchargement de programmes malveillants ou simplement non désirés.

C’est le moyen le plus courant d’authentification pour accéder à un système. Il n’est donc pas surprenant que ce type d’attaque soit rependu.

Ces cyberattaques sont lancées contre les algorithmes de hachage qui vérifient l’intégrité d’un message, d’une signature numérique ou d’un logiciel. Ce type d’attaque exploite les notions mathématiques équivalentes à celles qu’utilise le paradoxe des anniversaires* en théorie des probabilités. Cette attaque est généralement perpétrée pour modifier des communications entre deux personnes ou plus. (* estimation probabiliste du nombre de personnes qu’il faudrait réunir pour avoir chacun au moins une chance sur deux que deux personnes de ce même groupe aient leur anniversaire le même jour… !) Voici donc les typologies les plus récurrentes de cyberattaques. Nul doute qu’avec les rapides et nombreuses innovations numériques la cybercriminalité n’a pas terminé de nous empoisonner. Les chiffres parlent d’eux-mêmes, les actes de malveillance informatique représentaient en 1% du PIB mondial en 2019… soit 600 milliards de dollars. Les attaques informatiques ont augmenté de 30 000% depuis Janvier 2020. 18 millions d’emails quotidiens d’hameçonnage contenant un logiciel malveillant lié à la COVID 19 ont été détectés par Google en une semaine… Mais les acteurs du secteur du numérique ainsi que les Etats et particulièrement l’Europe, prennent la pleine mesure de ces menaces 4.0, comme l’indique par exemple l’annonce du plan français de lutte contre la cybercriminalité de 1 milliards d’euros.

L’écoute clandestine ou illicite est le résultat d’une interception du trafic réseau. Le cyber-attaquant peut alors obtenir mot de passe, numéros de cartes bancaires et autres contenus sensibles que l’internaute envoie sur le réseau concerné. Il en existe deux types : Ecoute clandestine passive : un pirate intercepte des données en écoutant la transmission de messages sur le réseau Ecoute clandestine active : un pirate s’empare activement d’informations en se faisant passer pour une unité amie et en envoyant des requêtes aux transmetteurs. Le chiffrement de données reste la meilleure protection contre les écoutes clandestines.

Le cyber-attaquant insère un JavaScript malveillant dans la base de données d’un site web. Quand l’internaute visite une page de ce site web, ce dernier transmet cette page à son navigateur avec le script malveillant intégré au code HTML. Le navigateur de l’internaute exécute alors ce script, envoyant par exemple le cookie de la victime au serveur de l’attaquant, qui l’extrait et peut l’utiliser pour détourner la session. Ces vulnérabilités peuvent entraîner de plus lourdes conséquences qu’un vol de cookie, nous pensons ici à l’enregistrement des frappes de touches, des captures d’écran, de collecte de contenus sensibles et d’accès et contrôle à distance de l’ordinateur de l’internaute victime.

Il s’agit d’une technique de piratage consistant à intercepter des échanges cryptés entre deux personnes ou deux ordinateurs pour en décoder le contenu. Le hacker doit donc réceptionner les messages des deux parties et répondre à chacune se faisant passer pour l’autre. Il en existe plusieurs types parmi lesquels : Détournement de session entre un client de confiance et un serveur, grâce à la subtilisation de l’adresse IP du client Usurpation d’IP Relecture : se produit lorsqu’un attaquant intercepte puis enregistre d’anciens messages, et tente plus tard de les envoyer se faisant ainsi passer pour un des participants à la conversation. De façon générale, le chiffrement et l’utilisation de certificats numériques permettent une protection efficace contre ce genre d’attaques.

Problème récurrent affectant les sites web exploitant des bases de données. Ces attaques se produisent lorsque qu’un cybercriminel exécute un morceau de code SQL (langage informatique normalisé) pour manipuler une base de données et accéder à du contenu potentiellement sensible. Ces données sont alors consultables, modifiables et supprimables.