Un cybercrime est une activité illégale menée à l'aide d'appareils ou de réseaux informatiques. Ces activités impliquent l’utilisation de la technologie pour commettre des fraudes, des usurpations d’identité, des vols de données, des escroqueries, diffuser des virus, etc. Les cybercriminels exploitent les vulnérabilités des systèmes et des réseaux informatiques pour obtenir un accès non autorisé, voler des informations sensibles, perturber les services et nuire à la situation financière ou à la réputation des individus, des organisations et des états.
À l’échelle internationale, des acteurs étatiques et non étatiques se livrent à des cybercrimes, notamment à de l'espionnage, au vol financier et à d’autres délits transfrontaliers. Les cybercrimes traversant les frontières internationales et impliquant les actions d'au moins un État-nation sont parfois appelés cyberguerre.
Le rapport sur les risques mondiaux 2023 du Forum économique mondial classe la cybercriminalité parmi les dix principaux risques auxquels le monde est confronté. Si la cybercriminalité était considérée comme un État, elle constituerait la troisième économie mondiale. En chiffres, la cybercriminalité devrait causer plus de 9 000 milliards de dommages dans le monde pour 2024.
Définition et classification La cybercriminalité englobe un large éventail d'activités, notamment la fraude informatique, le cyberterrorisme, la cyberextortion, les délits financiers, les escroqueries, le trafic sexuel en ligne et la fraude publicitaire.
Fraude informatique
La fraude informatique est le fait d'utiliser un ordinateur pour obtenir ou modifier des données électroniques ou pour accéder illégalement à un ordinateur ou à un système. La fraude informatique impliquant l'utilisation d'Internet est également appelée escroquerie en ligne. La définition juridique de la fraude informatique varie selon les pays, mais implique généralement l'accès à un ordinateur sans autorisation.
Les formes de fraude informatique comprennent le piratage d'ordinateurs pour modifier des informations, la distribution de codes malveillants tels que des vers ou des virus, l'installation de logiciels malveillants ou de logiciels espions pour voler des données, l'hameçonnage et les escroqueries liées aux avances de fonds.
Cyberterrorisme
Le terme cyberterrorisme fait référence à des actes de terrorisme commis via l'utilisation de ressources informatiquesParker D (1983) Fighting Computer Crime, U.S.: Charles Scribner's Sons.. Les actes de perturbation des réseaux informatiques et des ordinateurs personnels par le biais de virus, de vers, d'hameçonnage, de logiciels malveillants, de matériel informatique ou de scripts de programmation peuvent tous être des formes de cyberterrorisme.
Cyberextorsion La cyberextorsion se produit lorsqu'un site web, un serveur de messagerie ou un système informatique sont soumis ou menacé d'attaques par des pirates, souvent par le biais d'attaques par déni de service. Les racketteurs exigent de l'argent en échange de la promesse de mettre fin aux attaques et de fournir une « protection ». Selon le FBI, les racketteurs attaquent de plus en plus les sites web et les réseaux d'entreprises, paralysant leur capacité de fonctionnement et exigeant des paiements pour rétablir leur service. Plus de vingt cas sont signalés chaque mois au FBI et beaucoup ne sont pas signalés afin de garder le nom de la victime privé. Les auteurs ont souvent recours à un rançongiciel ou à une attaque par déni de service. Cependant, d’autres techniques de cyberextorsion existent, comme le doxing et le braconnage de bugs. Un exemple de cyberextorsion est le hack de Sony de 2014.
Rançongiciel
Les rançongiciels sont un type de malware utilisé dans le cadre de la cyberextorsion pour restreindre l'accès aux fichiers, menaçant parfois l'effacement permanent des données à moins qu'une rançon ne soit payée. Les rançongiciels sont un problème mondial, avec plus de 300 millions d’attaques dans le monde en 2021. Selon le rapport sur les menaces de la ransomware Unit 42 de 2022, en 2021, la demande de rançon moyenne dans les cas traités par Norton a grimpé de 144 % pour atteindre 2,2 millions de dollars, et il y a eu une augmentation de 85 % du nombre de victimes dont les informations personnelles ont été affichées sur les informations du dark web. Soit une perte de près de 400 millions de dollars en 2021.
Trafic sexuel en ligne Le trafic sexuel est le transport de victimes à des fins de prostitution forcée ou de diffusion en direct d'actes sexuels forcés ou de viols par webcam p. 64.. Les victimes sont enlevées, menacées ou trompées et transférées dans des « tanières de sexe en ligne ». Les tanières peuvent se trouver dans n’importe quel endroit où les trafiquants de cybersexe disposent d’un ordinateur, d’une tablette ou d’un téléphone avec une connexion Internet. Les auteurs utilisent les réseaux sociaux, les vidéoconférences, les pages de rencontres, les forums de discussion en ligne, les applications, les sites du dark web ainsi que d'autres plateformes. Ils utilisent notamment des systèmes de paiement en ligne et des cryptomonnaies pour cacher leur identité. Des millions de rapports d’incidents de trafic sexuel en ligne sont envoyés chaque année aux autorités. Une nouvelle législation et de nouvelles procédures policières sont nécessaires pour lutter contre ce type de cybercriminalité.
En 2022, le nombre de victimes du trafic sexuel en ligne est estimé à 6,3 millions, selon un récent rapport de l'Organisation internationale du Travail. Ce chiffre comprend environ 1,7 million d'enfants victimes. Un exemple de trafic cybersexe est l'affaire Nth Room 2018-2020 en Corée du Sud.
Cyberguerre
À l’échelle internationale, des acteurs étatiques et non étatiques se livrent à des cybercrimes, notamment à de l’espionnage, au vol financier et à d’autres délits transfrontaliers. Les cybercrimes traversant les frontières internationales et impliquant les actions d'au moins un État-nation sont parfois appelés cyberguerre.
Selon le département de la Défense des Etats-Unis, le cyberespace est devenu une arène pour les menaces à la sécurité nationale à la suite de plusieurs événements récents d'importance géostratégique, notamment l'attaque contre les infrastructures estoniennes en 2007 par des pirates informatiques russes. En 2008, la Russie aurait de nouveau mené des cyberattaques contre la Géorgie. Craignant que de telles attaques ne deviennent un élément normal des futures guerres entre États-nations, les commandants militaires estiment qu’il est nécessaire de développer les opérations dans le cyberespace.
Utilisation des ordinateurs comme outils Lorsqu’un individu est la cible d’un cybercrime, l’ordinateur est souvent l’outil plutôt que la cible. Ces crimes qui exploitent généralement les faiblesses humaines, ne nécessitent que peu d’expertise technique et existent déjà hors ligne. Les criminels disposent simplement d’un outil qui augmente leur nombre de victimes potentielles et les rend plus difficiles à retrouver et à appréhender du fait de la distance possible. Les crimes qui utilisent des réseaux ou des appareils informatiques à d'autres fins comprennent : la fraude et le vol d'identité, la guerre de l'information, les escroqueries par phishing, les courriers indésirables, la propagation de contenus obscènes ou offensants illégaux, y compris le harcèlement et les menaces.
L'envoi non sollicité d'e-mails en masse à des fins commerciales (spam) est illégal dans certaines juridictions.
L'hameçonnage se propage principalement par courrier électronique. Les e-mails de phishing peuvent contenir des liens vers d'autres sites web affectés par des logiciels malveillants. Ils peuvent également contenir des liens vers de fausses opérations bancaires en ligne ou vers d’autres sites web utilisés pour voler des informations sur des comptes privés.
Contenu obscène ou offensant Le contenu des sites web et autres communications électroniques peut être de mauvais goût, obscène ou offensant pour diverses raisons. Dans certains cas, cela peut être illégal. Les contenus illégaux varient considérablement d’un pays à l’autre, et même au sein d’un même pays. Il s’agit d’un domaine sensible dans lequel les tribunaux peuvent intervenir dans l’arbitrage entre des groupes aux convictions fortes.
L'un des domaines de la pornographie sur Internet qui a fait l'objet des efforts de réduction les plus importants est la pédopornographie, qui est illégale dans la plupart des juridictions du monde.
Fraude publicitaire Les fraudes publicitaires sont particulièrement populaires parmi les cybercriminels, car ces fraudes sont lucratives et peu susceptibles de donner lieu à des poursuites. Jean-Loup Richet, professeur à l'IAE de Paris, classe la grande variété de fraudes publicitaires commises par les cybercriminels en trois catégories : les fraudes à l'identité, les fraudes à l'attribution et les fraudes aux services.
La fraude à l'identité vise à usurper l'identité d'utilisateurs réels et à gonfler l'audience. Les techniques utilisées pour la fraude d'identité incluent le trafic par des robots (provenant d'une société d'hébergement, d'un centre de données ou d'appareils compromis), le cookie stuffing, la falsification des caractéristiques de l'utilisateur, telles que la localisation et le type de navigateur, le faux trafic social (induire en erreur les utilisateurs de réseaux sociaux pour qu'ils visitent le site web cible) et de faux comptes de réseaux sociaux .
La fraude par attribution consiste à détourner des activités d'utilisateurs réels, telles que des clics ou des conversations. De nombreuses techniques de fraude publicitaire appartiennent à cette catégorie : l'utilisation d'appareils piratés et infectés par des logiciels malveillants dans le cadre d'un botnet, les fermes à clics (entreprises où les employés à bas salaires sont payés pour cliquer ou engager des conversations), navigation incitée, abus de placement vidéo (diffusé dans des emplacements de bannière d'affichage), publicités cachées (qui ne seront jamais vues par les vrais utilisateurs), usurpation de domaine (annonces diffusées sur un faux site web) et détournement de clics (l'utilisateur est obligé de cliquer sur une annonce).
Les services de fraude publicitaire comprennent toutes les infrastructures en ligne et les services d'hébergement qui pourraient être nécessaires pour commettre une fraude d'identité ou d'attribution. Les services peuvent impliquer la création de sites web de spam (faux réseaux de sites web fournissant des backlinks artificiels), les services de création de liens, les services d'hébergement, ou des pages fausses et frauduleuses se faisant passer pour une marque célèbre.
Harcèlement en ligne Alors que le contenu peut être offensant de manière non spécifique, le harcèlement dirige des obscénités et des commentaires désobligeants contre des individus spécifiques, se concentrant souvent sur des informations sensibles telles que le genre, l'ethnie, la religion, la nationalité ou l'orientation sexuelle.