Aller au contenu
FR

Leçon 2 sur 8 · 6 min · +100 XP

Quels sont les différents types de hackers ?

Les principaux types d'attaquants sont les gangs cybercriminels, qui veulent de l'argent ; les groupes étatiques, qui cherchent du renseignement et de l'influence ; les hacktivistes, qui veulent attirer l'attention sur une cause ; les initiés, qui ont déjà un accès ; et les script kiddies, qui utilisent des outils tout faits pour s'amuser. Leur motif prédit leurs cibles et leurs méthodes.

▶ À toi de jouer

Pourquoi c'est important

Les gangs criminels veulent de l'argent, les États du renseignement, les hacktivistes de l'attention, et les initiés ont déjà accès. Connaître le motif aide à prévoir la cible comme la méthode.

En 6 minutes, tu sauras

  • Gangs criminels, États, hacktivistes, initiés et amateurs ne veulent pas la même chose.
  • Le motif prédit la méthode et la cible.
  • Pour la plupart des gens et des entreprises, la menace principale est le crime à but lucratif.

Ce que tu vas pratiquer

  1. Cartes de méchants

    Retourne chaque carte pour découvrir le motif de l'attaquant et ses techniques préférées.

    💰 Gang cybercriminel
    Motif : l'argent. Phishing, rançongiciels, revente de données volées. Fonctionne comme une entreprise, avec support client et partenaires.
    🏛️ Groupe étatique
    Motif : renseignement et influence. Patient et bien financé. Vise les gouvernements, les infrastructures et leurs fournisseurs, et peut rester caché des mois.
    📣 Hacktiviste
    Motif : une cause et de l'attention. Défigure des sites, fait fuiter des données, sature des services pour faire passer un message.
    🧑‍💼 Initié
    Motif : argent, vengeance, ou simple erreur. A déjà un accès. Beaucoup d'incidents internes sont des accidents, pas de la malveillance.
    🧒 Script kiddie
    Motif : s'amuser et frimer. Utilise des outils tout faits sans vraies compétences, mais entre quand même dans les systèmes pas à jour.
    🧩 Affilié ransomware
    Motif : l'argent. Loue un rançongiciel à ses créateurs et partage les gains : l'ubérisation de la cybercriminalité.

  2. Qui a fait le coup ?

    Cinq incidents réalistes. Quel attaquant correspond le mieux ?

    1. Les fichiers d'un hôpital sont chiffrés pendant la nuit. Un message exige 2 millions d'euros en cryptomonnaie.

      • Gang cybercriminel (Réponse)
      • Hacktiviste
      • Script kiddie
      • Groupe étatique

    2. Un commercial télécharge tout le fichier clients la semaine avant de partir chez un concurrent.

      • Initié (Réponse)
      • Gang cybercriminel
      • Hacktiviste
      • Script kiddie

    3. Des diplomates reçoivent pendant six mois des e-mails taillés sur mesure. Les attaquants lisent discrètement leur courrier pendant un an.

      • Groupe étatique (Réponse)
      • Script kiddie
      • Hacktiviste
      • Initié

    4. Après un vote controversé, le site d'une mairie affiche soudain des slogans de protestation.

      • Hacktiviste (Réponse)
      • Gang cybercriminel
      • Groupe étatique
      • Initié

    5. Un ado utilise un outil téléchargé pour faire tomber un serveur de jeu et impressionner ses potes.

      • Script kiddie (Réponse)
      • Groupe étatique
      • Gang cybercriminel
      • Initié

  3. Les menaces de NovaCorp

    NovaCorp est un site de e-commerce de taille moyenne. Choisis les menaces les plus probables.

    • Des gangs qui envoient du phishing aux salariés pour voler leurs mots de passe
    • Des affiliés ransomware qui cherchent une porte d'entrée facile
    • Des salariés négligents ou mécontents
    • Des fraudeurs qui testent des cartes volées sur la boutique
    • Un service d'espionnage étranger qui veut le menu de la cantine
    • Un hacker de film qui pirate en direct en tapant très vite

Retiens bien

Protège-toi de l'attaquant probable, pas du hacker de cinéma.

Protège-toi de l'adversaire probable, pas du hacker de cinéma.

Les chiffres clés

  • La plupart des fuites de données ont un motif financier, et la plupart sont le fait d'attaquants externes plutôt que d'initiés. · Source: Verizon Data Breach Investigations Report 2024
  • Les rançongiciels sont souvent vendus comme un service : les développeurs louent leur malware à des affiliés, qui s'introduisent chez les victimes et partagent chaque rançon avec eux.
  • L'ENISA classe les rançongiciels, les malwares, l'ingénierie sociale, les menaces contre les données et les attaques par déni de service parmi les principales cybermenaces. · Source: ENISA Threat Landscape 2024
  • Beaucoup d'incidents internes sont des accidents, comme un e-mail envoyé à la mauvaise personne ou un fichier trop largement partagé, et non des attaques délibérées.

Mis à jour:

Les questions qu'on se pose

Qu'est-ce qu'un acteur de la menace ?

C'est toute personne ou tout groupe qui cherche à nuire à des systèmes informatiques ou à des données : criminels, groupes étatiques, militants, initiés ou amateurs. Le terme couvre aussi bien les erreurs internes que les attaques délibérées.

Quels sont les attaquants les plus fréquents ?

Pour la plupart des gens et des entreprises, ce sont les cybercriminels motivés par l'argent, suivis des initiés qui abusent de leur accès ou font des erreurs. Les groupes étatiques visent surtout les gouvernements, les infrastructures et leurs fournisseurs.

Qu'est-ce qu'une menace interne ?

Une menace interne vient de quelqu'un qui a déjà un accès légitime, comme un salarié ou un prestataire. Elle peut être délibérée, comme voler des données avant de partir, ou accidentelle, comme envoyer un fichier à la mauvaise personne.

Qu'est-ce qu'un script kiddie ?

Un script kiddie est un attaquant peu qualifié qui utilise des outils de piratage tout faits, souvent pour s'amuser ou frimer. Il peut quand même faire de vrais dégâts sur des systèmes qui ne sont pas à jour.

Termes associés