Temps de lecture : 8 minutes
Temps de lecture : 8 minutes
![](https://files.lebrief.ma/uploads/2023/04/18132758/CYB_JustOneClick_IG_sep21_EN_02_6-900x506.jpg)
Temps de lecture : 8 minutes
La cybercriminalité d’aujourd’hui n’a plus rien à voir avec celle d’antan : il existe désormais des vecteurs d’attaque plus sophistiqués qui peuvent générer de grands dégâts et avoir un impact sérieux sur les organisations et les communautés. C’est l’alerte qu’adresse l’Organisation internationale de police criminelle (Interpol) aux États, aux institutions financières et aux citoyens en général.
Dans son rapport annuel «African Cyberthreat Assessment», l’organisation dresse une cartographie de la cybercriminalité sur le continent marquée par la hausse des cyberattaques, en particulier contre le secteur bancaire. Avec de plus en plus d’utilisateurs s’appuyant sur la technologie pour leurs transactions au quotidien, les opportunités sont devenues, en effet, nombreuses pour les acteurs malveillants.
Lire aussi : Les tendances mondiales de la criminalité ne cessent d’augmenter (Interpol)
Pour la septième année consécutive, les compromissions d’e-mails professionnels (Business Email Compromise – BEC) ont été les plus financièrement dévastatrices dans le monde, et l’Afrique ne fait pas l’exception. Ces menaces sont devenues particulièrement aiguës sur le continent en raison de la transition rapide vers une économie de plus en plus numérisée.
Ce document de 32 pages révèle également une forte augmentation des cyberattaques au Maroc. Sur les 6 tendances des cybermenaces en Afrique, le Royaume a particulièrement été affecté par trois d’entre elles en 2022 : les rançongiciels ou logiciels de rançon (Ransomware), les chevaux de Troie et les logiciels de vol de données bancaires (Banking Trojans and Stealers) et les escroqueries et extorsion en ligne (Online Scams and Extortion).
Rançongiciels : les banques marocaines, principales victimes
Le nombre d’attaques de logiciels de rançons a fortement augmenté au cours des dernières années et sont devenues des techniques très prisées par les arnaqueurs 2.0. En effet, Interpol souligne qu’elles représentent désormais l’une des menaces les plus graves auxquelles sont confrontées les organisations de toutes tailles dans le monde. Pour Interpol, ces menaces n’afficheraient aucun signe de ralentissement et les coûts résultant de telles attaques devraient augmenter en 2023 – car les pertes subies en raison des temps d’arrêt et les efforts de récupération s’accumulent rapidement -.
Lire aussi : L’Afrique cherche des solutions pour lutter contre la cybercriminalité
Dans la pratique, les cybercriminels piratent le système informatique de l’organisation, prennent le contrôle des activités critiques, cryptent leurs données et lui réclament d’importantes sommes d’argent en échange de la restauration de l’accès, pour lui restituer ses données. Une pratique qui se développe de manière fulgurante en Afrique, selon Interpol.
Et dans ce registre, le Maroc est le deuxième pays le plus ciblé en Afrique avec 8% des cyberattaques détectées l’année dernière, derrière l’Afrique du Sud (42%), tandis que le Botswana (6%), l’Égypte (6%) et la Tanzanie (4%) complètent le top 5.
Top 5 des pays ayant subi le plus grand nombre de rançongiciels en 2022. © Infographie tirée du 360 /Interpol
Le piratage subi en février dernier par la filiale malienne du groupe marocain Bank of Africa (BOA) illustre la montée en puissance de ces menaces informatiques. Après avoir extrait deux téraoctets de données internes, un groupe de hackers dénommé «Medusa» avait réclamé une rançon de 10 millions de dollars à l’entreprise. «Toutes ces menaces ont le potentiel de perturber considérablement les activités des entreprises (…). La prolifération des rançongiciels a entraîné une augmentation alarmante du nombre d’attaques motivées par des considérations financières en Afrique», alerte Interpol.
Chevaux de Troie : le Marocain particulièrement vulnérable
Avec la croissance rapide que connaît le continent dans les secteurs numériques, notamment dans la finance et le commerce électronique, les cyberattaques, elles aussi, se multiplient.
Écouter aussi : Cybersurveillance, marché florissant, inquiétant ?
«Les trojans et les logiciels de vol de données bancaires constituent une menace réelle en Afrique, qui doit être prise au sérieux si l’on veut protéger les citoyens des pertes financières résultant du vol de fonds ou de l’usurpation d’identité», prévient l’organisation.
Le mode d’hameçonnage de ces cybercriminels, communément appelé «phishing», est d’ailleurs bien connu. Après avoir piraté le système d’une banque, ils envoient un SMS aux clients de celle-ci (en utilisant le logo de la banque) et les invitent à renseigner ou actualiser leurs données personnelles via un lien. S’il y a réticence, ils vous informent que votre compte sera bloqué si vous ne fournissez pas les informations demandées.
Ne se doutant de rien, de nombreux clients mordent souvent à l’hameçon. Les hackers exploitent alors les informations récoltées pour détourner des fonds depuis leurs comptes bancaires ou revendre leurs données en ligne. D’après Interpol, cette pratique représente 90% des méthodes de piratage utilisées dans le monde. «Les techniques d’hameçonnage sont devenues de plus en plus sophistiquées au fil des ans (…). Ces messages contiennent généralement des liens ou des pièces jointes qui peuvent conduire les victimes vers des sites malveillants, des fichiers contenant des virus ou des logiciels malveillants», explique l’organisation.
Le rapport révèle également que les chevaux de Troie bancaires et les logiciels malveillants les plus utilisés par les hackers sont Zbot et Farit. Ils représentent respectivement 67,67% et 15,39% de toutes les détections sur le continent.
«Ces deux logiciels sont difficiles à détecter et parviennent à voler des informations personnelles et financières de leurs victimes avant même qu’elles ne s’en rendent compte. Ce qui entraîne des pertes considérables», précise-t-on.
Lire aussi : Tout savoir sur l’affaire Sébastien Raoult
Sur ce volet, le Maroc est le pays africain le plus touché avec 18.827 cyberattaques détectées par Trend Micro, devant l’Afrique du Sud (6.560), le Nigéria (5.366), le Cameroun (1.462) et l’Algérie (691).
Interpol explique que «les citoyens marocains sont particulièrement vulnérables aux chevaux de Troie bancaires, comme en témoignent les niveaux élevés de logiciels malveillants détectés dans le pays».
Extorsion en ligne : les moins fortunés, premiers arnaqués
Acompte ou escroquerie à la non-livraison, escroquerie à l’achat, arnaque à la romance, sextorsion, escroquerie de support technique, escroquerie par crypto-monnaie, … sont autant d’escroqueries en ligne parmi les plus courantes en Afrique.
Alors que ces cybercrimes semblent être orchestrés via ingénierie sociale, les chercheurs de Trend Micro ont identifié 7,7 millions de sites web malveillants, la plupart de ces détections étant liées à des sites web frauduleux (40,31 %). Les programmes de spam d’extorsion restent la pratique la plus courante dans le monde. Et parmi les pays africains pistés, 69,24% (13.002) des stratagèmes d’extorsion ont été détectés au Maroc.
Lire aussi : 30% des enfants et des jeunes ont subi une cyberviolence (CMRPI)
Suivant la répartition mondiale des spams d’extorsion détectés, 2,44 % des adresses IP des expéditeurs étaient géolocalisées en Afrique du Sud, 2,13 % au Maroc, 0,94 % au Kenya et 0,91 % en Tunisie. Interpol explique que l’infrastructure nationale pourrait être compromise. Car en effet, ces chiffres suggèrent que des serveurs ont été compromis ou font partie d’un réseau utilisé pour des activités malveillantes telles que des campagnes de spam d’extorsion.
Selon le rapport, il est très probable que les attaquants aient profité des vulnérabilités de serveurs, en dépit des avancées réalisées dans la digitalisation et des efforts de renforcement de la sécurité informatique, pour déployer des réseaux «botnet», qui permettent à une seule personne de prendre le contrôle de plusieurs machines à la fois, afin de mener différentes activités illégales.
Malheureusement, ces arnaques ciblent souvent ceux qui sont dans une situation financière difficile, et sont donc encore plus vulnérables aux pertes financières et à la détresse émotionnelle, alerte l’organisation.
Temps de lecture : 8 minutes
Education : pourquoi les Marocains délaissent les filières littéraires au profit des sciences ?Depuis quelques années, le nombre de candidats dans les filières scientifiques au baccalauréat ne cessent d’augmenter et cette année n’a pas… |
Protection sociale : comment assurer une couverture universelle et soutenable ?Au Maroc, la généralisation de la protection sociale s'impose comme une réforme sociétale importante et un pilier essentiel de l'État social… |
Aïd Al-Adha : histoire et tradition marocaineL’Aïd Al Adha ou L'Aïd el-Kébir plus connu sous le nom de la fête du sacrifice ou la fête du mouton, est une fête célébrée par tous les musu… |
Aïd Al-Adha 2024 : quand la tradition rencontre l’inflationC'est l'une des fêtes religieuses les plus importantes du calendrier islamique. Mais Aïd Al-Adha est bien plus qu'une simple célébration. C'… |
Mondial 2030 : le Maroc face aux défis du transportTous sont en ordres de batailles pour trouver la meilleure stratégie avant la grande échéance de la Coupe du monde 2030 que le Maroc va co-o… |
Lutte contre le travail des enfants : le Maroc en plein progrèsLe Maroc a réussi à réduire le nombre d'enfants travailleurs de 94% au cours des vingt dernières années. C'est ce qu'a affirmé ce mercredi à… |
Baccalauréat 2024 : c’est parti pour plus de 493.000 candidats !Le baccalauréat, rendez-vous annuel incontournable, est enfin arrivé après des mois de préparation intense. Pour les futurs bacheliers, c'es… |
Les réalités auxquelles s’est heurté le RAMEDEn 2012, après quatre années de tests pilotes, le Maroc déployait le programme RAMED, une initiative ambitieuse visant à démocratiser l'accè… |