Campagne de sensibilisation aux cybermenaces : #UnSeulClic peut faire toute la différence. © INTERPOL
La cybercriminalité d’aujourd’hui n’a plus rien à voir avec celle d’antan : il existe désormais des vecteurs d’attaque plus sophistiqués qui peuvent générer de grands dégâts et avoir un impact sérieux sur les organisations et les communautés. C’est l’alerte qu’adresse l’Organisation internationale de police criminelle (Interpol) aux États, aux institutions financières et aux citoyens en général.
Dans son rapport annuel «African Cyberthreat Assessment», l’organisation dresse une cartographie de la cybercriminalité sur le continent marquée par la hausse des cyberattaques, en particulier contre le secteur bancaire. Avec de plus en plus d’utilisateurs s’appuyant sur la technologie pour leurs transactions au quotidien, les opportunités sont devenues, en effet, nombreuses pour les acteurs malveillants.
Lire aussi : Les tendances mondiales de la criminalité ne cessent d’augmenter (Interpol)
Pour la septième année consécutive, les compromissions d’e-mails professionnels (Business Email Compromise – BEC) ont été les plus financièrement dévastatrices dans le monde, et l’Afrique ne fait pas l’exception. Ces menaces sont devenues particulièrement aiguës sur le continent en raison de la transition rapide vers une économie de plus en plus numérisée.
Ce document de 32 pages révèle également une forte augmentation des cyberattaques au Maroc. Sur les 6 tendances des cybermenaces en Afrique, le Royaume a particulièrement été affecté par trois d’entre elles en 2022 : les rançongiciels ou logiciels de rançon (Ransomware), les chevaux de Troie et les logiciels de vol de données bancaires (Banking Trojans and Stealers) et les escroqueries et extorsion en ligne (Online Scams and Extortion).
Rançongiciels : les banques marocaines, principales victimes
Le nombre d’attaques de logiciels de rançons a fortement augmenté au cours des dernières années et sont devenues des techniques très prisées par les arnaqueurs 2.0. En effet, Interpol souligne qu’elles représentent désormais l’une des menaces les plus graves auxquelles sont confrontées les organisations de toutes tailles dans le monde. Pour Interpol, ces menaces n’afficheraient aucun signe de ralentissement et les coûts résultant de telles attaques devraient augmenter en 2023 – car les pertes subies en raison des temps d’arrêt et les efforts de récupération s’accumulent rapidement -.
Lire aussi : L’Afrique cherche des solutions pour lutter contre la cybercriminalité
Dans la pratique, les cybercriminels piratent le système informatique de l’organisation, prennent le contrôle des activités critiques, cryptent leurs données et lui réclament d’importantes sommes d’argent en échange de la restauration de l’accès, pour lui restituer ses données. Une pratique qui se développe de manière fulgurante en Afrique, selon Interpol.
Et dans ce registre, le Maroc est le deuxième pays le plus ciblé en Afrique avec 8% des cyberattaques détectées l’année dernière, derrière l’Afrique du Sud (42%), tandis que le Botswana (6%), l’Égypte (6%) et la Tanzanie (4%) complètent le top 5.
Le piratage subi en février dernier par la filiale malienne du groupe marocain Bank of Africa (BOA) illustre la montée en puissance de ces menaces informatiques. Après avoir extrait deux téraoctets de données internes, un groupe de hackers dénommé «Medusa» avait réclamé une rançon de 10 millions de dollars à l’entreprise. «Toutes ces menaces ont le potentiel de perturber considérablement les activités des entreprises (…). La prolifération des rançongiciels a entraîné une augmentation alarmante du nombre d’attaques motivées par des considérations financières en Afrique», alerte Interpol.
Chevaux de Troie : le Marocain particulièrement vulnérable
Avec la croissance rapide que connaît le continent dans les secteurs numériques, notamment dans la finance et le commerce électronique, les cyberattaques, elles aussi, se multiplient.
Écouter aussi : Cybersurveillance, marché florissant, inquiétant ?
«Les trojans et les logiciels de vol de données bancaires constituent une menace réelle en Afrique, qui doit être prise au sérieux si l’on veut protéger les citoyens des pertes financières résultant du vol de fonds ou de l’usurpation d’identité», prévient l’organisation.
Le mode d’hameçonnage de ces cybercriminels, communément appelé «phishing», est d’ailleurs bien connu. Après avoir piraté le système d’une banque, ils envoient un SMS aux clients de celle-ci (en utilisant le logo de la banque) et les invitent à renseigner ou actualiser leurs données personnelles via un lien. S’il y a réticence, ils vous informent que votre compte sera bloqué si vous ne fournissez pas les informations demandées.
Ne se doutant de rien, de nombreux clients mordent souvent à l’hameçon. Les hackers exploitent alors les informations récoltées pour détourner des fonds depuis leurs comptes bancaires ou revendre leurs données en ligne. D’après Interpol, cette pratique représente 90% des méthodes de piratage utilisées dans le monde. «Les techniques d’hameçonnage sont devenues de plus en plus sophistiquées au fil des ans (…). Ces messages contiennent généralement des liens ou des pièces jointes qui peuvent conduire les victimes vers des sites malveillants, des fichiers contenant des virus ou des logiciels malveillants», explique l’organisation.
Le rapport révèle également que les chevaux de Troie bancaires et les logiciels malveillants les plus utilisés par les hackers sont Zbot et Farit. Ils représentent respectivement 67,67% et 15,39% de toutes les détections sur le continent.
«Ces deux logiciels sont difficiles à détecter et parviennent à voler des informations personnelles et financières de leurs victimes avant même qu’elles ne s’en rendent compte. Ce qui entraîne des pertes considérables», précise-t-on.
Lire aussi : Tout savoir sur l’affaire Sébastien Raoult
Sur ce volet, le Maroc est le pays africain le plus touché avec 18.827 cyberattaques détectées par Trend Micro, devant l’Afrique du Sud (6.560), le Nigéria (5.366), le Cameroun (1.462) et l’Algérie (691).
Interpol explique que «les citoyens marocains sont particulièrement vulnérables aux chevaux de Troie bancaires, comme en témoignent les niveaux élevés de logiciels malveillants détectés dans le pays».
Extorsion en ligne : les moins fortunés, premiers arnaqués
Acompte ou escroquerie à la non-livraison, escroquerie à l’achat, arnaque à la romance, sextorsion, escroquerie de support technique, escroquerie par crypto-monnaie, … sont autant d’escroqueries en ligne parmi les plus courantes en Afrique.
Alors que ces cybercrimes semblent être orchestrés via ingénierie sociale, les chercheurs de Trend Micro ont identifié 7,7 millions de sites web malveillants, la plupart de ces détections étant liées à des sites web frauduleux (40,31 %). Les programmes de spam d’extorsion restent la pratique la plus courante dans le monde. Et parmi les pays africains pistés, 69,24% (13.002) des stratagèmes d’extorsion ont été détectés au Maroc.
Lire aussi : 30% des enfants et des jeunes ont subi une cyberviolence (CMRPI)
Suivant la répartition mondiale des spams d’extorsion détectés, 2,44 % des adresses IP des expéditeurs étaient géolocalisées en Afrique du Sud, 2,13 % au Maroc, 0,94 % au Kenya et 0,91 % en Tunisie. Interpol explique que l’infrastructure nationale pourrait être compromise. Car en effet, ces chiffres suggèrent que des serveurs ont été compromis ou font partie d’un réseau utilisé pour des activités malveillantes telles que des campagnes de spam d’extorsion.
Selon le rapport, il est très probable que les attaquants aient profité des vulnérabilités de serveurs, en dépit des avancées réalisées dans la digitalisation et des efforts de renforcement de la sécurité informatique, pour déployer des réseaux «botnet», qui permettent à une seule personne de prendre le contrôle de plusieurs machines à la fois, afin de mener différentes activités illégales.
Malheureusement, ces arnaques ciblent souvent ceux qui sont dans une situation financière difficile, et sont donc encore plus vulnérables aux pertes financières et à la détresse émotionnelle, alerte l’organisation.
Radars fixes : 270 millions gaspillés, une enquête en cours
Société - La BNPJ enquête sur les anomalies relevées par la Cour des comptes concernant le marché public de radars fixes.
Ilyasse Rhamir - 19 décembre 2024Migration : un nouvel axe Maroc-UE en construction
Société - Le Maroc et l’Union européenne (UE) s’apprêtent à franchir une nouvelle étape dans leur collaboration stratégique sur le dossier migratoire.
Ilyasse Rhamir - 19 décembre 2024Violence envers les femmes : bilan de la campagne nationale
Société - La 22e campagne nationale de lutte contre la violence à l’égard des femmes et des filles a été couronnée par la réalisation de 1.557 activités de sensibilisation à travers le Royaume, a annoncé mercredi à Agadir la ministre de la Solidarité, de l’Insertion sociale et de la Famille, Naima Ben Yahia.
Farah Nadifi - 18 décembre 2024DGSN : numérisation des démarches administratives
Société - La DGSN introduit le portail interactif E-Police. Ce projet centralise une variété de services administratifs dans un espace numérique conçu pour tous les citoyens marocains.
Ilyasse Rhamir - 18 décembre 2024Nouvelle liaison directe entre Fès et Milan-Bergame
Société - Lancement de sa nouvelle liaison directe entre Fès, capitale spirituelle du Maroc et Milan-Bergame, en Italie.
Rédaction LeBrief - 18 décembre 2024Santé mentale au Maroc : briser les tabous, réformer le système
Société - Au Maroc, la santé mentale demeure un domaine préoccupant, longtemps négligé dans les politiques publiques.
Ilyasse Rhamir - 18 décembre 2024Casablanca : accident mortel dans une station de tramway
Société - Casablanca a été le théâtre d’un accident tragique impliquant un poids lourd et une station de tramway.
Ilyasse Rhamir - 18 décembre 2024RGPH 2024 : vieillissement de la population, urbanisation et défis économiques
Société - Les résultats du dernier RGPH 2024 révèlent des changements profonds dans la structure démographique et socioéconomique du Maroc.
Ilyasse Rhamir - 17 décembre 2024Cherté de vie : le citoyen se révolte
Société - Mis à rude épreuve par l’inflation et la hausse vertigineuse des prix à la consommation, les ménages se révoltent.
Khadija Shaqi - 5 décembre 2022Mères célibataires et mères divorcées : un vrai calvaire !
Dossier - Le statut des mères célibataires et divorcées au Maroc n’est pas de tout repos, entre traditions ancrées et exigences de modernité.
Sabrina El Faiz - 19 octobre 2024Aïd Al Adha : une fête à prix d’or
Hajar Toufik - 30 mai 2024Prix des médicaments : lancement des consultations avec les industriels pharmaceutiques
Société - Des rencontres seront organisées pour étudier les propositions des acteurs du secteur pharmaceutique concernant les prix de vente des médicaments. Le ministère de la Santé et de la Protection sociale les organise, du 28 juin au 1er juillet à Rabat.
Khadija Shaqi - 29 juin 2022Pénurie de médicaments : état des lieux, causes et solutions
Hajar Toufik - 14 septembre 2022CNSS : augmentation des pensions de 5%
Société - La ministre de l’Économie et des Finances, Nadia Alaoui, a présidé, ce vendredi, la réunion du Conseil d’administration de la CNSS.
Khadija Shaqi - 9 septembre 2022