Le spécialiste de la sécurité McAfee a récemment publié un rapport particulièrement intéressant sur la cybercriminalité et son évolution. Assez long, voici les principaux enseignements à retenir de ce rapport. McAfee nous apprend tout d'abord que les cybercriminels ont changé de lieu de "travail". De leur chambre ou leur bureau, les cybercriminels usent dorénavant du WiFi ou des cybercafés afin de se fondre dans la masse et être moins détectables.

Autre information d'importance des plus explicites, McAfee rappelle que ses chercheurs signalaient en juillet dernier « que le nombre de menaces en ligne détectées dépassait désormais la barre des 200 000. Il a fallu dix-huit ans pour atteindre le chiffre de 100 000 menaces (en 2004) et seulement 22 mois pour le doubler. Toujours selon les chercheurs de McAfee, le nombre de menaces devrait encore doubler dans le même laps de temps. »

Non contents d'être pointés du doigt par les moralisateurs du jeu vidéo, les adolescents sont à nouveau critiqués par le rapport de McAfee. Selon ce dernier, la moyenne d’âge d’un pirate informatique serait de 14 et 19 ans. Mais comme le précise Erik de Jong, responsable de projets de la société néerlandaise Govcert, les méthodes de recrutement des cybercriminels ressemblent à s'y méprendre à celles des vendeurs de drogues :

« Dès qu’un pirate amateur acquiert de l’expérience dans l’effraction des systèmes, il prend rapidement conscience du profit qu’il peut en tirer (par exemple, en louant des robots ou des emplacements pour l’envoi de spam). En même temps, les criminels recrutent à l’avance des personnes pour la réalisation de tâches techniques, et celles-ci ignorent parfois dans quoi elles s’engagent. »

Le rapport de McAfee enfonce le clou en comparant les méthodes de la nouvelle génération de cybercriminels « qui ne sont pas sans rappeler celles du KGB à l’époque de la guerre froide. (...) Afin de recruter une nouvelle vague de talents, les cyber-criminels démarchent les étudiants et les jeunes diplômés en informatique. »

McAfee propose dans son rapport pour illustrer au mieux l'évolution du cybercrime une chaîne alimentaire de ce dernier.

Toujours dans le but d'illustrer les nouveaux cybercriminels, McAfee n'hésite pas à proposer deux fiches, l'une concernant un vendeur de drogue, et l'autre un cybercriminel. Respectivement âgés de 19 et 20 ans, leurs méthodes, leur argent illégalement gagné, mais aussi les risques ou les peines encourues sont tous décrits. La conclusion est sans appel, « les criminels endurcis estiment qu’actuellement, le cybercrime est plus attrayant que le crime organisé traditionnel. »

Pour finir ce résumé du rapport de McAfee, faisons le point sur la méthode du phishing. Cette méthode, dans une très large majorité, consiste à vous diriger vers un faux site de banque (ou paypal), ressemblant trait pour trait au véritable site jusqu'au nom de domaine, tout ceci dans le but d'obtenir votre numéro de carte de crédit. D'autres techniques de phishing existent, mais il s'agit là de la plus courante à l'heure actuelle.

Et selon McAfee, le phishing ne cesse de gagner en popularité. 17.000 cas seraient signalés chaque mois cette année, et plus inquiétant encore, « 90 % des individus ne détectent toujours pas les e-mails de phishing bien conçus. » Un constat qui on l'espère sera bien plus optimiste d'ici les prochains mois grâce aux dernières moutures de Firefox, Internet Explorer et Opera, disposant toutes d'un filtre anti-phishing régulièrement mis à jour.