Campagne de sensibilisation aux cybermenaces : #UnSeulClic peut faire toute la différence. © INTERPOL
La cybercriminalité d’aujourd’hui n’a plus rien à voir avec celle d’antan : il existe désormais des vecteurs d’attaque plus sophistiqués qui peuvent générer de grands dégâts et avoir un impact sérieux sur les organisations et les communautés. C’est l’alerte qu’adresse l’Organisation internationale de police criminelle (Interpol) aux États, aux institutions financières et aux citoyens en général.
Dans son rapport annuel «African Cyberthreat Assessment», l’organisation dresse une cartographie de la cybercriminalité sur le continent marquée par la hausse des cyberattaques, en particulier contre le secteur bancaire. Avec de plus en plus d’utilisateurs s’appuyant sur la technologie pour leurs transactions au quotidien, les opportunités sont devenues, en effet, nombreuses pour les acteurs malveillants.
Lire aussi : Les tendances mondiales de la criminalité ne cessent d’augmenter (Interpol)
Pour la septième année consécutive, les compromissions d’e-mails professionnels (Business Email Compromise – BEC) ont été les plus financièrement dévastatrices dans le monde, et l’Afrique ne fait pas l’exception. Ces menaces sont devenues particulièrement aiguës sur le continent en raison de la transition rapide vers une économie de plus en plus numérisée.
Ce document de 32 pages révèle également une forte augmentation des cyberattaques au Maroc. Sur les 6 tendances des cybermenaces en Afrique, le Royaume a particulièrement été affecté par trois d’entre elles en 2022 : les rançongiciels ou logiciels de rançon (Ransomware), les chevaux de Troie et les logiciels de vol de données bancaires (Banking Trojans and Stealers) et les escroqueries et extorsion en ligne (Online Scams and Extortion).
Rançongiciels : les banques marocaines, principales victimes
Le nombre d’attaques de logiciels de rançons a fortement augmenté au cours des dernières années et sont devenues des techniques très prisées par les arnaqueurs 2.0. En effet, Interpol souligne qu’elles représentent désormais l’une des menaces les plus graves auxquelles sont confrontées les organisations de toutes tailles dans le monde. Pour Interpol, ces menaces n’afficheraient aucun signe de ralentissement et les coûts résultant de telles attaques devraient augmenter en 2023 – car les pertes subies en raison des temps d’arrêt et les efforts de récupération s’accumulent rapidement -.
Lire aussi : L’Afrique cherche des solutions pour lutter contre la cybercriminalité
Dans la pratique, les cybercriminels piratent le système informatique de l’organisation, prennent le contrôle des activités critiques, cryptent leurs données et lui réclament d’importantes sommes d’argent en échange de la restauration de l’accès, pour lui restituer ses données. Une pratique qui se développe de manière fulgurante en Afrique, selon Interpol.
Et dans ce registre, le Maroc est le deuxième pays le plus ciblé en Afrique avec 8% des cyberattaques détectées l’année dernière, derrière l’Afrique du Sud (42%), tandis que le Botswana (6%), l’Égypte (6%) et la Tanzanie (4%) complètent le top 5.
Le piratage subi en février dernier par la filiale malienne du groupe marocain Bank of Africa (BOA) illustre la montée en puissance de ces menaces informatiques. Après avoir extrait deux téraoctets de données internes, un groupe de hackers dénommé «Medusa» avait réclamé une rançon de 10 millions de dollars à l’entreprise. «Toutes ces menaces ont le potentiel de perturber considérablement les activités des entreprises (…). La prolifération des rançongiciels a entraîné une augmentation alarmante du nombre d’attaques motivées par des considérations financières en Afrique», alerte Interpol.
Chevaux de Troie : le Marocain particulièrement vulnérable
Avec la croissance rapide que connaît le continent dans les secteurs numériques, notamment dans la finance et le commerce électronique, les cyberattaques, elles aussi, se multiplient.
Écouter aussi : Cybersurveillance, marché florissant, inquiétant ?
«Les trojans et les logiciels de vol de données bancaires constituent une menace réelle en Afrique, qui doit être prise au sérieux si l’on veut protéger les citoyens des pertes financières résultant du vol de fonds ou de l’usurpation d’identité», prévient l’organisation.
Le mode d’hameçonnage de ces cybercriminels, communément appelé «phishing», est d’ailleurs bien connu. Après avoir piraté le système d’une banque, ils envoient un SMS aux clients de celle-ci (en utilisant le logo de la banque) et les invitent à renseigner ou actualiser leurs données personnelles via un lien. S’il y a réticence, ils vous informent que votre compte sera bloqué si vous ne fournissez pas les informations demandées.
Ne se doutant de rien, de nombreux clients mordent souvent à l’hameçon. Les hackers exploitent alors les informations récoltées pour détourner des fonds depuis leurs comptes bancaires ou revendre leurs données en ligne. D’après Interpol, cette pratique représente 90% des méthodes de piratage utilisées dans le monde. «Les techniques d’hameçonnage sont devenues de plus en plus sophistiquées au fil des ans (…). Ces messages contiennent généralement des liens ou des pièces jointes qui peuvent conduire les victimes vers des sites malveillants, des fichiers contenant des virus ou des logiciels malveillants», explique l’organisation.
Le rapport révèle également que les chevaux de Troie bancaires et les logiciels malveillants les plus utilisés par les hackers sont Zbot et Farit. Ils représentent respectivement 67,67% et 15,39% de toutes les détections sur le continent.
«Ces deux logiciels sont difficiles à détecter et parviennent à voler des informations personnelles et financières de leurs victimes avant même qu’elles ne s’en rendent compte. Ce qui entraîne des pertes considérables», précise-t-on.
Lire aussi : Tout savoir sur l’affaire Sébastien Raoult
Sur ce volet, le Maroc est le pays africain le plus touché avec 18.827 cyberattaques détectées par Trend Micro, devant l’Afrique du Sud (6.560), le Nigéria (5.366), le Cameroun (1.462) et l’Algérie (691).
Interpol explique que «les citoyens marocains sont particulièrement vulnérables aux chevaux de Troie bancaires, comme en témoignent les niveaux élevés de logiciels malveillants détectés dans le pays».
Extorsion en ligne : les moins fortunés, premiers arnaqués
Acompte ou escroquerie à la non-livraison, escroquerie à l’achat, arnaque à la romance, sextorsion, escroquerie de support technique, escroquerie par crypto-monnaie, … sont autant d’escroqueries en ligne parmi les plus courantes en Afrique.
Alors que ces cybercrimes semblent être orchestrés via ingénierie sociale, les chercheurs de Trend Micro ont identifié 7,7 millions de sites web malveillants, la plupart de ces détections étant liées à des sites web frauduleux (40,31 %). Les programmes de spam d’extorsion restent la pratique la plus courante dans le monde. Et parmi les pays africains pistés, 69,24% (13.002) des stratagèmes d’extorsion ont été détectés au Maroc.
Lire aussi : 30% des enfants et des jeunes ont subi une cyberviolence (CMRPI)
Suivant la répartition mondiale des spams d’extorsion détectés, 2,44 % des adresses IP des expéditeurs étaient géolocalisées en Afrique du Sud, 2,13 % au Maroc, 0,94 % au Kenya et 0,91 % en Tunisie. Interpol explique que l’infrastructure nationale pourrait être compromise. Car en effet, ces chiffres suggèrent que des serveurs ont été compromis ou font partie d’un réseau utilisé pour des activités malveillantes telles que des campagnes de spam d’extorsion.
Selon le rapport, il est très probable que les attaquants aient profité des vulnérabilités de serveurs, en dépit des avancées réalisées dans la digitalisation et des efforts de renforcement de la sécurité informatique, pour déployer des réseaux «botnet», qui permettent à une seule personne de prendre le contrôle de plusieurs machines à la fois, afin de mener différentes activités illégales.
Malheureusement, ces arnaques ciblent souvent ceux qui sont dans une situation financière difficile, et sont donc encore plus vulnérables aux pertes financières et à la détresse émotionnelle, alerte l’organisation.
Saigner pour guérir
Dossier - Rien qu’un rasoir, une pipette et un seau ne peuvent guérir. Car la saignée est réputée pour être «miraculeuse».
Atika Ratim - 14 décembre 2024Deux soldats des FAR périssent dans l’explosion d’une mine
Société - Une mine antichar a explosé, causant la mort de deux soldats des Forces armées royales (FAR) et blessant grièvement un troisième.
Ilyasse Rhamir - 13 décembre 2024Caravane médicale : coopération sud-sud renforcée entre le Maroc et le Sénégal
Afrique, Société, Société - La deuxième édition de la caravane médicale humanitaire multidisciplinaire a été lancée jeudi à Diass, à 40 km de Dakar.
Farah Nadifi - 13 décembre 2024Protection sociale : 15 millions de Marocains couverts
Société - Mustapha Baitas a annoncé que 3.769.000 travailleurs indépendants sont désormais inscrits au régime de couverture médicale.
Ilyasse Rhamir - 13 décembre 2024LF 2025 : exonération totale des pensions pour 164.000 retraités
Société - Le gouvernement franchit une étape importante avec l’exonération des pensions et des rentes viagères des retraités prévue par la loi de finances 2025.
Ilyasse Rhamir - 13 décembre 2024Le Maroc, modèle régional des droits de l’Homme
Société - Lors de la Journée internationale des droits de l’Homme, Abdellatif Ouahbi, a souligné l’engagement du Maroc dans la promotion des droits fondamentaux.
Ilyasse Rhamir - 12 décembre 2024Salé : une tentative de trafic de près de 5.000 comprimés psychotropes avortée
Société - La DGST a réussi à déjouer une importante tentative de trafic de substances psychotropes, mercredi après-midi.
Ilyasse Rhamir - 12 décembre 2024Saisie record : 3,6 tonnes de drogue interceptées à Casablanca
Société - Les forces de l’ordre marocaines, en coopération avec les services douaniers, ont mis en échec une tentative de trafic de drogue au port de Casablanca.
Ilyasse Rhamir - 12 décembre 2024Enseignement : des réformes urgentes face à un système en crise
Société - Le dernier rapport de la Cour des comptes dresse un état des lieux préoccupant du secteur de l’enseignement au Maroc.
Ilyasse Rhamir - 16 décembre 2024Un séisme tue 25 personnes au Cachemire pakistanais
Khansaa Bahra - 25 septembre 2019Brésil : des violents incendies ravagent l’Amazonie
Khansaa Bahra - 22 août 2019Call of Duty Modern Warfare : la bande-annonce
Khansaa Bahra - 10 septembre 2019Santé mentale au Maroc : briser les tabous, réformer le système
Société - Au Maroc, la santé mentale demeure un domaine préoccupant, longtemps négligé dans les politiques publiques.
Ilyasse Rhamir - 18 décembre 2024Urgence écologique : sauvetage de la forêt de Bouskoura
Société - L’ANEF a lancé un programme d’urgence pour 2025-2026 visant à préserver la forêt urbaine de Bouskoura, un espace vital pour la métropole de Casablanca.
Ilyasse Rhamir - 6 décembre 2024Lutte contre la cyberviolence : le Maroc en première ligne
Société - La cyberviolence, dissimulée et dévastatrice, est devenue un enjeu majeur pour les autorités marocaines.
Ilyasse Rhamir - 6 décembre 2024