Le phishing ou l’hameçonnage est un cybercrime qui consiste à utiliser de faux mails, sites Web et messages textes incitant la victime à révéler des informations personnelles et corporatives confidentielles :  données de carte de crédit, numéro de téléphone, adresse postale, informations sur une entreprise, etc. Ces informations sont ensuite utilisées par les criminels pour effectuer un vol d’identité et commettre une fraude.

Si les cybercriminels parviennent à piéger leur victime en utilisant des tactiques de phishing, c’est qu’ils prennent soin de se dissimuler derrière des mails et des sites Web qui leur sont familiers. Par exemple, un message pressant le destinataire de mettre à jour les informations de son compte pour se protéger d’une fraude pourrait être envoyé via l’adresse mail administrator@paypal.org.com, au lieu de administrator@paypal.com.

Le phishing fait également appel à l’ingénierie sociale pour voler des données, infecter des ordinateurs et infiltrer les réseaux des entreprises.

  Le ransomware est un malware qui chiffre les fichiers importants sur le stockage local et sur le réseau, et demande une rançon pour déchiffrer les fichiers. Les pirates développent ce malware pour gagner de l’argent par extorsion numérique.

Le ransomware est chiffré, de sorte qu’il est impossible de trouver la clé. Le seul moyen de récupérer les informations consiste à accéder à une sauvegarde.

Le fonctionnement du ransomware cause particulièrement de dégâts. Les autres types de malwares détruisent ou volent les données, mais permettent de recourir à d’autres options de récupération. Avec le ransomware, en l’absence de sauvegardes, vous devez payer la rançon pour récupérer les données. Il arrive même qu’une entreprise paie la rançon et que l’attaquant n’envoie pas la clé de déchiffrement.

    Une attaque de l’homme du milieu est un type d’attaque d’écoute clandestine, dans laquelle les attaquants interrompent une conversation ou un transfert de données existant. Après s’être insérés au « milieu » du transfert, les attaquants se font passer pour des participants légitimes. Cela permet à un attaquant d’intercepter des informations et des données de l’une ou l’autre partie tout en envoyant des liens malveillants ou d’autres informations aux deux participants légitimes d’une manière qui pourrait ne pas être détectée avant qu’il ne soit trop tard. 

   Vous pouvez considérer ce type d’attaque comme similaire au jeu de téléphone où les mots d’une personne sont transmis d’un participant à l’autre jusqu’à ce qu’ils aient changé au moment où ils parviennent à la personne finale. Dans une attaque de l’homme du milieu, le participant du milieu manipule la conversation à l’insu de l’un ou l’autre des deux participants légitimes, agissant pour récupérer des informations confidentielles et causer des dommages.

Abréviations courantes pour une attaque de l’homme du milieu, notamment MITM, MitM, MiM et MIM..

  Une injection SQL, parfois abrégée en SQLi, est un type de vulnérabilité dans lequel un pirate utilise un morceau de code SQL (« Structured Query Language », langage de requête structuré) pour manipuler une base de données et accéder à des informations potentiellement importantes. C’est l’undes types d’attaques les plus répandus et menaçants, car il peut potentiellement être utilisé pour nuire à n’importe quelle application Web ou n’importe quel site Web qui utilise une base de données SQL (soit la plupart).

Types d’injection SQL

Selon la manière dont elles accèdent aux données du back-end et l’ampleur des dommages potentiels qu’elles causent, les injections SQL peuvent être réparties en trois catégories :

SQLi intrabande : 

Ce type d’attaque SQLi est simple pour les pirates puisqu’ils utilisent le même canal de communication pour perpétrer des attaques et obtenir des résultats. Ce type d’attaque SQLi comporte deux sous-variantes :

·         SQLi basée sur des erreurs : La base de données produit un message d’erreur en réponse aux actions du pirate. Le pirate recueille ensuite des informations sur l’infrastructure de la base de données à partir des données générées par ces messages d’erreur.

·         SQLi basée sur l’Union : Le pirate utilise l’opérateur SQL UNION pour obtenir les données souhaitées en fusionnant plusieurs instructions de sélection dans une seule réponse HTTP.

Le cross-site scripting (également connu sous le nom de XSS) est une vulnérabilité de sécurité Web qui permet à un attaquant de compromettre les interactions des utilisateurs avec une application vulnérable. Cela permet à un attaquant de contourner la même politique d’origine, conçue pour séparer les différents sites Web les uns des autres. Les vulnérabilités de cross-site scripting permettent normalement à un attaquant de se faire passer pour un utilisateur victime, d’effectuer toutes les actions que l’utilisateur est capable d’effectuer et d’accéder à ses données. Si l’utilisateur victime dispose d’un accès privilégié à l’application, l’attaquant pourrait alors être en mesure d’obtenir un contrôle total sur toutes les fonctionnalités et données de l’application.

« Zero-day » est un terme général qui décrit les vulnérabilités de sécurité récemment découvertes que les pirates peuvent utiliser pour attaquer les systèmes. Le terme « jour zéro » fait référence au fait que le fournisseur ou le développeur vient tout juste d’avoir connaissance de la faille, ce qui signifie qu’il dispose de « zéro jour » pour la corriger. Une attaque zero-day a lieu lorsque des pirates informatiques exploitent la faille avant que les développeurs n’aient eu la possibilité d’y remédier.

 – Le jour zéro s’écrit parfois sous la forme 0-day. Les mots vulnérabilité, exploit et attaque sont généralement utilisés à côté du jour zéro, et il est utile de comprendre la différence :

·         – Une vulnérabilité Zero Day est une vulnérabilité logicielle découverte par des attaquants avant que le fournisseur n’en ait connaissance. Parce que les fournisseurs l’ignorent, aucun correctif n’existe pour les vulnérabilités du jour zéro, ce qui rend les attaques susceptibles de réussir.

·        – Un  exploit zero-day est la méthode utilisée par les pirates pour attaquer des systèmes présentant une vulnérabilité jusqu’alors non identifiée.

·         Une  attaque Zero Day est l’utilisation d’un exploit Zero Day pour endommager ou voler des données sur un système affecté par une vulnérabilité

      Un déni de service est une attaque cybernétique au cours de laquelle des pirates ou des cybercriminels cherchent à rendre une machine hôte, un service en ligne ou une ressource réseau indisponible pour les utilisateurs prévus. Les attaques par déni de service distribué sont peut-être le type d’incident de piratage le plus connu – les attaques DDoS de GitHub en 2018 et de Dyn en 2016 étant les plus marquantes – mais il existe de nombreux autres types d’attaques par déni de service qui n’impliquent pas nécessairement l’approche distribuée ou l’approche par réseau de zombies. Dans la quasi-totalité des cas, cependant, les dénis de service se caractérisent par le fait que la machine ou le service cible est inondé de trafic entrant au point que les ressources de traitement ou de bande passante sont submergées et mises hors service

Le spoofing est une technique utilisée en informatique pour falsifier ou usurper l’identité d’un utilisateur, d’un appareil ou d’une adresse IP afin de tromper ou d’induire en erreur les destinataires des informations. 

• L’ e-mail spoofing : Des mails contenant un virus informatique sont envoyés depuis des adresses e-mail existantes, afin de mieux induire en erreur le destinataire. Ce dernier va ainsi propager involontairement le virus à l’ouverture du mail.  Il suffit que le hacker contacté falsifie une adresse mail ou de nom de l’expéditeur.
• Spoofing d’adresse IP : consiste à envoyer des paquets IP depuis une adresse IP source qui n’a pas été attribuée à l’ordinateur qui les émet.
• Spoofing de site web : Un site web est créé pour ressembler à un site légitime afin de tromper les utilisateurs et de les inciter à divulguer des informations personnelles ou sensibles. il peut s’agir d’un faux site de votre banque afin que vous versiez de l’argent en confiance. 
• Spoofing d’appel téléphonique : 

  L’identifiant de l’appelant est falsifié pour afficher un numéro différent de celui réellement utilisé, souvent dans le but de tromper ou de manipuler la personne qui reçoit l’appel. De nombreuses personnes contactent des hackers pour cette prestation.

• Usurpation de GPS : 

  L’usurpation de GPS consiste à modifier le GPS d’un terminal pour que celui-ci s’enregistre à un endroit différent de celui où se trouve physiquement l’utilisateur. Cette technique est principalement utilisée par les joueurs en ligne, comme Pokémon GO, mais les intentions peuvent être bien plus malveillantes. Par exemple, l’usurpation de GPS permet de rediriger les systèmes de navigation de tous les types de véhicules : voitures particulières, avions commerciaux, navires militaires, bus publics, etc.