« Les pirates informatiques - les cybercriminels - sont toujours représentés comme des jeunes avec une capuche sur la tête et sans visage », explique Mark T. Hofmann, analyste de la criminalité et du renseignement et titulaire d'une maîtrise en psychologie des affaires. « Je voulais donner un visage aux cybercriminels et, pour ce faire, j'ai mené des entretiens scientifiques avec des psychopathes, des criminels et des pirates informatiques afin de mieux comprendre leurs points de vue ».
La cybercriminalité cause chaque année 10 500 milliards de dollars de dégâts (un million à la troisième puissance) et peut donc être considérée comme la troisième plus grande économie mondiale. Aujourd'hui, les « données » constituent un bien précieux et sont donc devenues une cible pour les cybercriminels. Un attentat paralyse complètement l'entreprise. Les victimes de cyberattaques paient les criminels pour remettre leur organisation sur pied, allant de quelques 100 000 à des millions de dollars. Mark T. Hofmann : « Ne pensez jamais que je suis trop petit et/ou inintéressant pour les cybercriminels ! Il n’existe que deux types d’entreprises : celles qui ont déjà été piratées et celles qui en seront victimes ».
Même ceux qui pensent pouvoir limiter les dégâts avec une bonne politique de sauvegarde seront déçus, car un redémarrage prend beaucoup de temps et coûte donc également cher. De plus, les données restent volées et peuvent être échangées à tout moment (via le dark web) à titre d’espionnage industriel.
« Les cybercriminels menacent également de plus en plus de supprimer le site Internet de l'entreprise, ce qui signifie que l'entreprise disparaîtra de la planète et n'existera plus », poursuit Mark T. Hofmann.
L'homme comme maillon faible
« Plus de 90 % des cyberattaques réussies sont le résultat d'une erreur humaine ou d'une négligence ! » souligne Mark T. Hofmann. « La cybercriminalité, c'est l'homme contre l'homme, et non l'ordinateur contre l'ordinateur. Dans les milieux de la cybercriminalité, les amateurs piratent les systèmes, les professionnels piratent les personnes. Ce dernier se fait par téléphone, entre autres en effrayant les gens pour qu'ils communiquent leurs données de connexion à l'appelant ».
Les pirates jouent toujours sur la confiance de la personne dupée. Si ce dernière paie, il récupère les données volées, mais perd la rançon.
Les cyberattaques peuvent être divisées en attaques individuelles ciblées, en espionnage gouvernemental ou en attaques sur des structures telles que la distribution d'énergie. Les attaques individuelles impliquent à plus de 90 % des criminels de sexe masculin, dont 80 % ont moins de 30 ans. « Ils commencent très jeunes, entre 10 et 15 ans, en tant qu'intellos », conclut Mark T. Hofmann à partir de ses recherches. « Cela commence comme une expérimentation, en quête d’affirmation de soi. Leurs hacks imposent le respect et les motivent à s’améliorer. C’est la transition vers une cybercriminalité majeure qui devient une dépendance et transcende même l’incitation au gain monétaire ».
Aujourd'hui, le "crime en tant que service" est également proposé. Il ne s'agit certainement pas de jeunes qui expérimentent un peu, mais de véritables professionnels qui cherchent et réussissent à faire de solides profits.
La tromperie comme technique de base
Les victimes faciles sont crédules, « stupides » aux yeux des cybercriminels. Nous sommes souvent piratés alors que le hacker nous en informe, mais n'a pas encore frappé. Un exemple courant est un e-mail qui vous encourage à cliquer pour empêcher une attaque ou avec le message alléchant « vous avez gagné » ... et c'est alors que l'attaque proprement dite a lieu.
Aujourd'hui, l'évolution technologique rend l'escroquerie en profondeur très facile. Par e
