Accueil / Société

Maroc : le secteur bancaire, principale cible des cybercriminels

Temps de lecture

Campagne de sensibilisation aux cybermenaces : #UnSeulClic peut faire toute la différence. © INTERPOL

Elle a coûté plus de 6.000 milliards de dollars en 2021 et en 2022, elle continue de faire des ravages. La cybercriminalité dans le monde n’est pas en reste, et l’Afrique ne fait pas exception. Dernier constat en date, le rapport annuel d’Interpol qui pointe la hausse des cyberattaques sur le continent. Six tendances ont été détectées par l’organisation qui alerte qu’avec la rapide expansion d’internet, les États et les institutions financières doivent se prémunir en mettant en place des plans de manière proactive. Le Maroc, lui, est le pays africain le plus touché par les chevaux de Troie bancaires et les stratagèmes d’extorsion en ligne.

La cybercriminalité d’aujourd’hui n’a plus rien à voir avec celle d’antan : il existe désormais des vecteurs d’attaque plus sophistiqués qui peuvent générer de grands dégâts et avoir un impact sérieux sur les organisations et les communautés. C’est l’alerte qu’adresse l’Organisation internationale de police criminelle (Interpol) aux États, aux institutions financières et aux citoyens en général.

Dans son rapport annuel «African Cyberthreat Assessment», l’organisation dresse une cartographie de la cybercriminalité sur le continent marquée par la hausse des cyberattaques, en particulier contre le secteur bancaire. Avec de plus en plus d’utilisateurs s’appuyant sur la technologie pour leurs transactions au quotidien, les opportunités sont devenues, en effet, nombreuses pour les acteurs malveillants.

Lire aussi : Les tendances mondiales de la criminalité ne cessent d’augmenter (Interpol)

Pour la septième année consécutive, les ​​compromissions d’e-mails professionnels (Business Email Compromise – BEC) ont été les plus financièrement dévastatrices dans le monde, et l’Afrique ne fait pas l’exception. Ces menaces sont devenues particulièrement aiguës sur le continent en raison de la transition rapide vers une économie de plus en plus numérisée.

Ce document de 32 pages révèle également une forte augmentation des cyberattaques au Maroc. Sur les 6 tendances des cybermenaces en Afrique, le Royaume a particulièrement été affecté par trois d’entre elles en 2022 : les rançongiciels ou logiciels de rançon (Ransomware), les chevaux de Troie et les logiciels de vol de données bancaires (Banking Trojans and Stealers) et les escroqueries et extorsion en ligne (Online Scams and Extortion).

Rançongiciels : les banques marocaines, principales victimes

Le nombre d’attaques de logiciels de rançons a fortement augmenté au cours des dernières années et sont devenues des techniques très prisées par les arnaqueurs 2.0. En effet, Interpol souligne qu’elles représentent désormais l’une des menaces les plus graves auxquelles sont confrontées les organisations de toutes tailles dans le monde. Pour Interpol, ces menaces n’afficheraient aucun signe de ralentissement et les coûts résultant de telles attaques devraient augmenter en 2023 – car les pertes subies en raison des temps d’arrêt et les efforts de récupération s’accumulent rapidement -.

Lire aussi : L’Afrique cherche des solutions pour lutter contre la cybercriminalité

Dans la pratique, les cybercriminels piratent le système informatique de l’organisation, prennent le contrôle des activités critiques, cryptent leurs données et lui réclament d’importantes sommes d’argent en échange de la restauration de l’accès, pour lui restituer ses données. Une pratique qui se développe de manière fulgurante en Afrique, selon Interpol.

Et dans ce registre, le Maroc est le deuxième pays le plus ciblé en Afrique avec 8% des cyberattaques détectées l’année dernière, derrière l’Afrique du Sud (42%), tandis que le Botswana (6%), l’Égypte (6%) et la Tanzanie (4%) complètent le top 5.

Top 5 des pays ayant subi le plus grand nombre de rançongiciels en 2022.

Top 5 des pays ayant subi le plus grand nombre de rançongiciels en 2022. © Infographie tirée du 360 /Interpol

Le piratage subi en février dernier par la filiale malienne du groupe marocain Bank of Africa (BOA) illustre la montée en puissance de ces menaces informatiques. Après avoir extrait deux téraoctets de données internes, un groupe de hackers dénommé «Medusa» avait réclamé une rançon de 10 millions de dollars à l’entreprise. «Toutes ces menaces ont le potentiel de perturber considérablement les activités des entreprises (…). La prolifération des rançongiciels a entraîné une augmentation alarmante du nombre d’attaques motivées par des considérations financières en Afrique», alerte Interpol.

Chevaux de Troie : le Marocain particulièrement vulnérable

Avec la croissance rapide que connaît le continent dans les secteurs numériques, notamment dans la finance et le commerce électronique, les cyberattaques, elles aussi, se multiplient.

Écouter aussi : Cybersurveillance, marché florissant, inquiétant ?

«Les trojans et les logiciels de vol de données bancaires constituent une menace réelle en Afrique, qui doit être prise au sérieux si l’on veut protéger les citoyens des pertes financières résultant du vol de fonds ou de l’usurpation d’identité», prévient l’organisation.

Le mode d’hameçonnage de ces cybercriminels, communément appelé «phishing», est d’ailleurs bien connu. Après avoir piraté le système d’une banque, ils envoient un SMS aux clients de celle-ci (en utilisant le logo de la banque) et les invitent à renseigner ou actualiser leurs données personnelles via un lien. S’il y a réticence, ils vous informent que votre compte sera bloqué si vous ne fournissez pas les informations demandées.

Ne se doutant de rien, de nombreux clients mordent souvent à l’hameçon. Les hackers exploitent alors les informations récoltées pour détourner des fonds depuis leurs comptes bancaires ou revendre leurs données en ligne. D’après Interpol, cette pratique représente 90% des méthodes de piratage utilisées dans le monde. «Les techniques d’hameçonnage sont devenues de plus en plus sophistiquées au fil des ans (…). Ces messages contiennent généralement des liens ou des pièces jointes qui peuvent conduire les victimes vers des sites malveillants, des fichiers contenant des virus ou des logiciels malveillants», explique l’organisation.

Le rapport révèle également que les chevaux de Troie bancaires et les logiciels malveillants les plus utilisés par les hackers sont Zbot et Farit. Ils représentent respectivement 67,67% et 15,39% de toutes les détections sur le continent.

«Ces deux logiciels sont difficiles à détecter et parviennent à voler des informations personnelles et financières de leurs victimes avant même qu’elles ne s’en rendent compte. Ce qui entraîne des pertes considérables», précise-t-on.

Lire aussi : Tout savoir sur l’affaire Sébastien Raoult

Sur ce volet, le Maroc est le pays africain le plus touché avec 18.827 cyberattaques détectées par Trend Micro, devant l’Afrique du Sud (6.560), le Nigéria (5.366), le Cameroun (1.462) et l’Algérie (691).

Interpol explique que «les citoyens marocains sont particulièrement vulnérables aux chevaux de Troie bancaires, comme en témoignent les niveaux élevés de logiciels malveillants détectés dans le pays».

Extorsion en ligne : les moins fortunés, premiers arnaqués

Acompte ou escroquerie à la non-livraison, escroquerie à l’achat, arnaque à la romance, sextorsion, escroquerie de support technique, escroquerie par crypto-monnaie, … sont autant d’escroqueries en ligne parmi les plus courantes en Afrique.

Alors que ces cybercrimes semblent être orchestrés via ingénierie sociale, les chercheurs de Trend Micro ont identifié 7,7 millions de sites web malveillants, la plupart de ces détections étant liées à des sites web frauduleux (40,31 %). Les programmes de spam d’extorsion restent la pratique la plus courante dans le monde. Et parmi les pays africains pistés, 69,24% (13.002) des stratagèmes d’extorsion ont été détectés au Maroc.

Lire aussi : 30% des enfants et des jeunes ont subi une cyberviolence (CMRPI)

Suivant la répartition mondiale des spams d’extorsion détectés, 2,44 % des adresses IP des expéditeurs étaient géolocalisées en Afrique du Sud, 2,13 % au Maroc, 0,94 % au Kenya et 0,91 % en Tunisie. Interpol explique que l’infrastructure nationale pourrait être compromise. Car en effet, ces chiffres suggèrent que des serveurs ont été compromis ou font partie d’un réseau utilisé pour des activités malveillantes telles que des campagnes de spam d’extorsion.

Selon le rapport, il est très probable que les attaquants aient profité des vulnérabilités de serveurs, en dépit des avancées réalisées dans la digitalisation et des efforts de renforcement de la sécurité informatique, pour déployer des réseaux «botnet», qui permettent à une seule personne de prendre le contrôle de plusieurs machines à la fois, afin de mener différentes activités illégales.

Malheureusement, ces arnaques ciblent souvent ceux qui sont dans une situation financière difficile, et sont donc encore plus vulnérables aux pertes financières et à la détresse émotionnelle, alerte l’organisation.

Dernier articles
Les articles les plus lu

RGPH 2024 : vieillissement de la population, urbanisation et défis économiques

Société - Les résultats du dernier RGPH 2024 révèlent des changements profonds dans la structure démographique et socioéconomique du Maroc.

Ilyasse Rhamir - 17 décembre 2024

Les ministres arabes de l’Habitat unis pour un développement urbain durable à Alger

Afrique, Diplomatie, Société - Hicham Airoud, directeur de l’Habitat et de la Promotion immobilière, a dirigé la délégation marocaine à la 41e session du Conseil des ministres arabes de l'Habitat et de l'Urbanisme à Alger.

Mbaye Gueye - 17 décembre 2024

Le CSPJ rappelle ces magistrats à l’ordre

Société - Le Conseil supérieur du pouvoir judiciaire (CSPJ) démontre une volonté affirmée d’instaurer une gouvernance plus intègre.

Mbaye Gueye - 17 décembre 2024

Travaux imprévus à Maarif, circulation paralysée, la goutte de trop

Société - Les Casablancais qui empruntent le quartier Maarif sont confrontés à un véritable casse-tête. Des travaux… Encore !

Rédaction LeBrief - 16 décembre 2024

Peines alternatives : vers une justice plus humaine

Société - La justice marocaine franchit un cap avec l’entrée en vigueur de la loi sur les peines alternatives, un texte ambitieux visant à moderniser le système judiciaire.

Ilyasse Rhamir - 16 décembre 2024

Arts et métiers : une ambition maroco-française au service de l’innovation industrielle

Société - Le 5ᵉ CA de l’école Arts et Métiers, campus de Rabat, s’est tenu le 16 décembre 2024 sous la présidence de Ryad Mezzour.

Rédaction LeBrief - 16 décembre 2024

Enseignement : des réformes urgentes face à un système en crise

Société - Le dernier rapport de la Cour des comptes dresse un état des lieux préoccupant du secteur de l’enseignement au Maroc.

Ilyasse Rhamir - 16 décembre 2024

Spoliation immobilière : un homme d’affaire écope de six ans de prison ferme

Société - La Chambre criminelle de première instance a condamné Abdallah Boudrika à six ans de prison ferme pour spoliation immobilière.

Mbaye Gueye - 16 décembre 2024
Voir plus

L’immeuble yacoubian

Société - Témoin d'une époque, Alaa El Aswany pose, sans juger, un regard tendre sur des personnages qui se débattent dans le piège d'une société dominée par la corruption politique, la montée de l'islamisme, les inégalités sociales, l'absence de liberté sexuelle et la nostalgie du passé.

Rédaction LeBrief - 21 décembre 2023

Horaires des prières à Rabat

Société - Bienvenue sur notre page consacrée aux horaires de prière à Rabat ! Ici, nous fournirons les heures exactes des prières à Rabat ainsi que d'autres informations utiles.

Rédaction LeBrief - 13 mars 2023

La viande toujours aussi chère sur le marché de gros

Société - La viande bovine est proposée entre 88 et 91 dirhams le kilo, tandis que la viande ovine se situe entre 115 et 120 dirhams le kilo.

Rédaction LeBrief - 6 décembre 2024

Bistouri : du glamour à la dérive

Dossier - Bienvenue dans un Maroc où le bistouri et les seringues sont devenus aussi communs que le brushing.

Sabrina El Faiz - 23 novembre 2024

Saigner pour guérir

Dossier - Rien qu’un rasoir, une pipette et un seau ne peuvent guérir. Car la saignée est réputée pour être «miraculeuse».

Atika Ratim - 14 décembre 2024

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée Champs requis marqués avec *

Poster commentaire