Dans notre dernier article sur Cybercriminalité, nous avons vu ce qu’est la cybercriminalité et comment on peut prendre certaines mesures de base pour éviter que cela ne vous arrive. Aujourd’hui, nous allons entrer un peu plus dans les détails et voir les types de cybercriminalité.

Types de crime informatique ou de cybercriminalité

Une attaque pour commettre un cybercrime peut être appelée une cyberattaque ! En ce qui concerne Internet, vous êtes sûr d’acquérir des logiciels malveillants si vous visitez des sites Web malveillants sans protection adéquate. Au minimum, vous avez besoin d’un antivirus et d’un pare-feu. Vous devez également rester à l’écart des différents types de cybercriminels qui tentent de gagner de l’argent à vos dépens.

Examinons les types courants de cybercriminalité et comment y faire face.

Il est important de noter qu’un ordinateur, Internet ou une technologie informatique doit être impliqué, et lorsque l’utilisation de l’une des techniques ou activités suivantes est faite pour commettre un crime ou une activité illégale, ce n’est qu’alors qu’il peut être classé comme un cybercrime. . La liste n’est bien sûr pas exhaustive, elle n’est qu’indicative !

Vol d’identité

L’usurpation d’identité et la fraude sont l’un des types de cybercriminalité les plus courants. Le terme vol d’identité est utilisé, lorsqu’une personne prétend être une autre personne, en vue de créer une fraude pour des gains financiers. Lorsque cela se fait en ligne sur Internet, on parle d’usurpation d’identité en ligne. La source la plus courante pour voler les informations d’identité d’autrui sont les violations de données affectant les sites Web gouvernementaux ou fédéraux. Il peut également s’agir de violations de données de sites Web privés, qui contiennent des informations importantes telles que des informations de carte de crédit, une adresse, des identifiants de messagerie, etc.

Rendez-vous ici pour savoir comment vous pouvez prévenir les vols d’identité en ligne et vous protéger

Logiciels de rançon

C’est l’une des attaques détestables basées sur les logiciels malveillants. Les rançongiciels pénètrent dans votre réseau informatique et cryptent vos fichiers à l’aide d’un cryptage à clé publique. Contrairement à d’autres logiciels malveillants, cette clé de cryptage reste sur le serveur du pirate. Les utilisateurs attaqués sont alors invités à payer une énorme rançon pour recevoir cette clé privée.

Cet article établira quelques règles de base qui peuvent vous aider à prévenir les ransomwares.

Attaques DDoS

Les attaques DDoS sont utilisées pour rendre un service en ligne indisponible et le faire tomber, en le bombardant ou en le submergeant de trafic provenant de plusieurs emplacements et sources. De grands réseaux d’ordinateurs infectés, appelés Botnets, sont développés en implantant des logiciels malveillants sur les ordinateurs des victimes. L’idée est normalement d’attirer l’attention sur l’attaque DDOS et de permettre au pirate de pirater un système. L’extorsion et le chantage pourraient être les autres motivations.

Cet article parle de DDoS et des méthodes de protection et de prévention.

Réseaux de zombies

Les botnets sont des réseaux d’ordinateurs compromis, contrôlés par des attaquants distants afin d’effectuer des tâches illicites telles que l’envoi de spam ou l’attaque d’autres ordinateurs. Les robots informatiques peuvent également être utilisés pour agir comme des logiciels malveillants et effectuer des tâches malveillantes. Il peut ensuite être utilisé pour assembler un réseau d’ordinateurs, puis les compromettre.

Il existe des outils de suppression de Botnet qui peuvent vous aider à détecter et à supprimer les Botnets.

Spam et hameçonnage

Le spam et le phishing sont deux formes très courantes de cybercriminalité. Vous ne pouvez pas faire grand-chose pour les contrôler. Le spam est essentiellement constitué d’e-mails et de messages indésirables. Ils utilisent des robots spammeurs. L’hameçonnage est une méthode par laquelle les cybercriminels offrent un appât pour que vous le preniez et donniez les informations qu’ils veulent. L’appât peut prendre la forme d’une proposition commerciale, l’annonce d’une loterie à laquelle vous n’avez jamais souscrit, et tout ce qui vous promet de l’argent pour rien ou une petite faveur. Il existe également des sociétés de prêt en ligne, affirmant que vous pouvez obtenir des prêts non sécurisés, quel que soit votre emplacement. Faire des affaires avec de telles réclamations, vous êtes sûr de souffrir à la fois financièrement et mentalement. Hameçonnage a aussi ses variantes – notamment parmi elles Tabnaber, Tabjacking. et Vishing et Smishing.

Ces tentatives de spam et de phishing sont principalement des e-mails envoyés par des personnes aléatoires dont vous n’avez jamais entendu parler. Vous devriez rester à l’écart de telles offres, surtout si vous pensez que l’offre est trop bonne. Le US Cybercrime Center dit – ne vous engagez dans aucun type d’accord qui promet quelque chose de trop beau pour être vrai. Dans la plupart des cas, il s’agit de fausses offres visant à obtenir vos informations et à obtenir votre argent directement ou indirectement.

Lisez notre article pour savoir ce qu’est le Phishing et comment détecter les tentatives de Phishing.

Ingénierie sociale

L’ingénierie sociale est une méthode par laquelle les cybercriminels entrent en contact direct avec vous en utilisant des e-mails ou des téléphones – principalement ces derniers. Ils essaient de gagner votre confiance et une fois qu’ils y parviennent, ils obtiennent les informations dont ils ont besoin. Ces informations peuvent concerner vous, votre argent, votre entreprise dans laquelle vous travaillez ou tout ce qui peut intéresser les cybercriminels.

Il est facile de trouver des informations de base sur les personnes à partir d’Internet. En utilisant ces informations comme base, les cybercriminels essaient de se lier d’amitié avec vous et une fois qu’ils réussissent, ils disparaissent, vous laissant directement et indirectement sujet à différentes blessures financières. Ils peuvent vendre les informations que vous avez obtenues ou les utiliser pour sécuriser des choses comme des prêts en votre nom. Ce dernier cas est d’usurpation d’identité. Vous devez être très prudent lorsque vous traitez avec des inconnus, que ce soit au téléphone ou sur Internet.

Consultez notre article sur les techniques d’ingénierie sociale pour savoir comment y faire face.

Publicité malveillante

La publicité malveillante est une méthode par laquelle les utilisateurs téléchargent du code malveillant en cliquant simplement sur certaines publicités sur n’importe quel site Web infecté. Dans la plupart des cas, les sites Web sont innocents. Ce sont les cybercriminels qui insèrent des publicités malveillantes sur les sites à l’insu de ces derniers. C’est le travail des agences de publicité de vérifier si une publicité est malveillante mais étant donné le nombre de publicités auxquelles elles doivent faire face, le malverts passer facilement pour de véritables publicités.

Dans d’autres cas, les cybercriminels affichent des publicités propres pendant un certain temps, puis les remplacent par malverts afin que les sites Web et les publicités ne s’en doutent pas. Ils affichent le malverts pendant un certain temps et le retirer du site après avoir atteint leurs objectifs. Tout cela est si rapide que le site Web ne sait même pas qu’ils ont été utilisés comme outil de cybercriminalité. La publicité malveillante est l’un des types de cybercriminalité dont l’augmentation est la plus rapide.

Notre article sur la publicité malveillante et les logiciels malveillants vous expliquera comment vous protéger.

PUP ou PUA

Les PUP, communément appelés Programmes potentiellement indésirables sont des logiciels malveillants moins nocifs mais plus ennuyeux. Il installe des logiciels indésirables sur votre système, notamment des agents de recherche et des barres d’outils. Ils incluent les logiciels espions, les logiciels publicitaires, ainsi que les numéroteurs. Le mineur Bitcoin était l’un des PUP les plus souvent remarqués à un moment donné.

Téléchargements Drive-By

Les téléchargements en voiture sont également proches de la publicité malveillante. Vous visitez un site Web et cela déclenche le téléchargement d’un code malveillant sur votre ordinateur. Ces ordinateurs sont ensuite utilisés pour agréger les données et pour manipuler d’autres ordinateurs également.

Les sites Web peuvent ou non savoir qu’ils ont été compromis. La plupart du temps, les cybercriminels utilisent des logiciels vulnérables tels que Java, Adobe Flash et Microsoft Silverlight pour injecter des codes malveillants dès qu’un navigateur visite le site Web infecté. L’utilisateur ne sait même pas qu’il y a un téléchargement en cours.

Vous voudrez peut-être consulter notre article sur les téléchargements en voiture pour savoir comment vous protéger.

Outils d’administration à distance

Les outils d’administration à distance sont utilisés pour mener des activités illégales. Il peut être utilisé pour contrôler l’ordinateur à l’aide de commandes shell, voler des fichiers/données, envoyer l’emplacement de l’ordinateur à un périphérique de contrôle à distance, etc.

Lisez cet article pour en savoir plus sur la façon dont vous pouvez empêcher l’utilisation illégale des RAT ou des outils d’administration à distance.

Kits d’exploitation

Une vulnérabilité signifie un problème dans le codage du logiciel qui permet aux cybercriminels de prendre le contrôle de votre ordinateur. Il existe sur le marché Internet des outils prêts à l’emploi (kits d’exploitation) que les gens peuvent acheter et utiliser contre vous. Ces kits d’exploitation sont mis à jour comme un logiciel normal. La seule différence est qu’ils sont illégaux. Ils sont principalement disponibles dans les forums de piratage ainsi que sur le Darknet.

Lisez notre article sur les exploits et les kits d’exploitation pour en savoir plus à leur sujet.

Escroqueries

Parmi les escroqueries sur Internet, notons les escroqueries qui utilisent à mauvais escient le nom Microsoft et d’autres escroqueries générales de support technique. Les escrocs téléphonent au hasard aux utilisateurs d’ordinateurs et proposent de réparer leurs ordinateurs moyennant des frais. Chaque jour, des dizaines de personnes innocentes sont piégées par des escrocs dans des arnaques au support technique en ligne et obligées de débourser des centaines de dollars pour des problèmes informatiques inexistants.

Mesures préventives contre la cybercriminalité

En plus d’inculquer des habitudes de navigation sûres, maintenez une bonne hygiène du système. Évitez de laisser des empreintes numériques. Vous devez sécuriser votre système Windows avec un système d’exploitation entièrement mis à jour et des logiciels installés, et vous assurer d’installer un bon logiciel de sécurité Internet pour protéger votre ordinateur Windows 10.

Restez en sécurité … c’est un monde mauvais là-bas!