Aug 12, 2022
5 min. de lecture
Depuis plusieurs années, le terme « cyberattaque » évoque de nombreuses inquiétudes auprès des internautes. Une réaction particulièrement légitime face à une cybercriminalité en perpétuelle croissance. Comment définir les cyberattaques ? Quels sont les risques recensés sur le web et comment s’en protéger ? Dans cet article, nous répondrons à toutes vos questions concernant ces attaques informatiques.
Paradoxalement, le terme « cyberattaque » est à la fois populaire et souvent incompris par de nombreux internautes. Pour faire simple, une cyberattaque désigne une agression virtuelle et délibérée, qui peut cibler divers équipements connectés à Internet tels que :
Les cyberattaques sont initialement perpétrées par des pirates informatiques ou des organisations de cybercriminels.
Outre les tentatives de piratage destinées à affecter individuellement un internaute, une cyberattaque peut parfois cibler une organisation, voire une nation entière. On parle alors de « cyberguerre », une situation dont l'ampleur peut engendrer de lourdes conséquences.
Les statistiques relatives aux cyberattaques recensées sur le web sont, chaque année, toujours plus inquiétantes. Ce phénomène est directement lié à la digitalisation progressive de nombreux services. En effet, Internet est devenu un outil indispensable et offre désormais un confort non-négligeable pour les activités du quotidien (divertissement, communication, activités professionnelles…). Cependant, cette digitalisation entraîne également une recrudescence des cyberattaques. Les motivations possibles des pirates informatiques sont alors multiples :
Plusieurs types de cyberattaques sont régulièrement recensés sur le web. Voici les méthodes utilisées par les pirates pour cibler leurs victimes.
Une cyberattaque passive fait référence à une tentative de piratage dite « indirecte » où la victime concernée n’est pas alertée. En d’autres termes, ces agressions virtuelles sont perpétrées en arrière-plan afin de n’éveiller aucun soupçon. En général, le vol de données personnelles ou l’espionnage (à l’aide d’un Spyware) sont ici les principaux objectifs des hackers.
Tout aussi inquiétantes, les cyberattaques dites « actives » sont destinées à compromettre les performances ou l’accessibilité d’un équipement connecté. Une perturbation immédiate de l'équipement en question est alors constatée par son propriétaire.
Les attaques externes sont perpétrées par des individus situés en dehors du périmètre relatif à l’équipement ou infrastructure ciblé. Evidemment, ce type de piratage nécessite de solides connaissances dans le domaine du hacking.
Enfin, une cyberattaque interne cible un réseau ou une infrastructure caractérisée par une autorisation d’accès préalable. Ces tentatives de piratage ciblent souvent des espaces professionnels ou des points d’accès Wifi publics.
Les cyberattaques peuvent être caractérisées par différentes formes de piratage, les attaquants utilisant diverses techniques pour arriver à leurs fins. Voici quelques exemples d'attaques connues.
Tristement populaires, les Malwares sont des logiciels redoutables. En effet, ces programmes indésirables sont capables de récolter des informations personnelles ou d'affecter les performances d’un équipement connecté. La diffusion intempestive de publicités ou l’inaccessibilité de certaines applications incite souvent les internautes à procéder au formatage de leur appareil. Dans certaines situations, un malware Ransomware (ou rançongiciel) incite une victime à payer des sommes considérables pour récupérer l'accès à ses médias ou informations confidentielles.
Les attaques DDoS (déni de service distribué) affectent les performances d’un service en ligne, serveur ou réseau spécifique en envoyant de nombreuses requêtes de connexion simultanées et infructueuses. La saturation provoquée engendre ainsi une inaccessibilité temporaire. Ces cyberattaques sont régulièrement recensées sur de nombreux services en ligne populaires. Les attaques DDoS ayant ciblé le Playstation Store et Xbox Live lors des fêtes de fin d’année en 2014 en sont des exemples.
Les attaques d’ingénierie sociale (social engineering) sont généralement perpétrées via les réseaux sociaux, mais elles peuvent également cibler leurs victimes par le biais de mails ou de SMS. L’objectif des pirates ? Utiliser de fausses identités et des informations personnalisées pour gagner la confiance de leurs victimes. Les hackers agissent souvent dans le but de récolter des données personnelles telles que des informations bancaires.
Une cyberattaque de l’homme du milieu est caractérisée par la substitution de données partagées entre deux internautes avant leur restitution. Les demandes de rançons ou l’usurpation d’identité sont ici des conséquences largement recensées.
Les scripts malveillants sont intégrés via les formulaires proposés par les sites web, à l'exemple des formulaires d'inscription. Ainsi, les informations personnelles indiquées par les internautes sont dérobées sans éveiller de soupçons.
Les exploits Zero-Day sont des cyberattaques relatives aux failles d’applications ou systèmes. Les pirates profitent ainsi du délai nécessaire pour concevoir une mise à jour correctrice afin de subtiliser des données personnelles.
Les injections de codes SQL sont destinées à compromettre le système de sécurité d’un site légitime. Les données personnelles des internautes sont alors piratées à l’insu du gestionnaire du domaine concerné.
Chaque cyberattaque ciblant une entreprise ou un internaute peut être évitée grâce à l’application de certaines solutions et méthodes reconnues par les experts en cybersécurité.
Installez NordVPN sur vos appareils dès maintenant et surfez en toute sécurité !
Articles du moment
Jan 12, 2023
7 min. de lecture
Qu’est-ce que le smishing et quels en sont les risques ?
