cybercriminalité - CIL kaya 16 au 17 decembre 2009 -les auteurs- les motivations- les vulnérabilités- les victimes

8/2/2019 cybercriminalit - CIL kaya 16 au 17 decembre 2009 -les auteurs- les motivations- les vulnrabilits- les victimes

1/105

cybercriminalit

Auteur

Comprendre et AgirComprendre et Agir

03/06/2010 1Par SORGHO L Daouda

Ingnieur scurit

Motivations

Vulnrabilits

Victimes


2/105

cybercriminalitLes personnes (physiques) quisont impliques dans lesactes de cybercriminalit

uelles soient victimes ou


Ingnieur scurit

Auteur: ont en commun lefait quelles ont partage ou

partagent un mme cyberespace.


3/105

cybercriminalitCe cyberespace peut treune prsence effective sur unrseau physique commun,mais aussi une rsence


Ingnieur scurit

fortuite dans unenvironnement qui peut

susciter une intrtparticulier.


4/105

cybercriminalitExemples:Une victime se fait subtiliserles ressources de son pc pourune atta ue DoS.


Ingnieur scurit

Un vol didentit numriquepour des actes de

malversationvol de session bancaire


5/105

cybercriminalitExemple:

Une victime se trouve ligible une opration de


Ingnieur scurit

cy ercr m na parce queses informations sont

disponibles dans un supportayant fait lobjet dun vol.


6/105

cybercriminalit

La prsence dans un cyberespace peut entraner une


Ingnieur scurit

comp c pass ve espersonnes dans des actes

de cybercriminalit.


7/105

cybercriminalit

En effet le fait dignorer lesconsquences ou la port


Ingnieur scurit

e cer a ns ac es que onpose devant son clavier

peut nous tre fatal


8/105

cybercriminalit

On peut se rendrecom lice dune infraction


Ingnieur scurit

dont on ignore les tenants

et les aboutissants.


9/105

cybercriminalit

Qui?


Ingnieur scurit

ourquo ommenQui?


10/105

cybercriminalit

Auteurs?


Ingnieur scurit

o va ons u n ra sVictimes?


11/105

cybercriminalitQui?Pourquoi? Comment?Qui?

Auteur : assif


Ingnieur scurit


12/105


Auteur: passifs

Une des signatures desactes de cybercriminalit


Ingnieur scurit

c es a su sa on esidentits ou la subtilisation

des ressources.


13/105

cybercriminalitQui?Pourquoi? Comment?Qui? Auteur: passifsAuteur: passifs

Il sagit de situations o lapersonne (physique) qui


Ingnieur scurit

commis un acte de

cybercriminalit est elle-mme victime.


14/105

cybercriminalitActeurPourquoi? Comment?Qui?

Auteur: passifsAuteur: passifsLe cybercriminel utilise desoutils et techniquessa ro rie la c ber identit


Ingnieur scurit

dune tierce personne et sensert pour poser son acte.

Ainsi ce dernier se trouvetre acteur passif.


15/105

cybercriminalitQui?Motivations Comment?Qui? Auteur: passifsAuteur: passifs

Le cybercriminel est surtoutmotiv dans ce cas de figure


Ingnieur scurit

traces en passant par unaccs intermdiaire qui

pourraient tre cl dentre.


16/105


17/105

cybercriminalitQui?Motivations Comment?Qui?

Auteur: passifsAuteur: passifs

Exemple:

Il passe par le rseau de la


Ingnieur scurit

attaquer une autre filiale.

Technique du cheval de Troie


18/105

cybercriminalitQui?Motivation Comment?Qui? Auteur: passifsAuteur: passifs

Exemple:Il utilise la session dun


Ingnieur scurit

collgue de la compta pourfalsifier des critures.


19/105

cybercriminalitQui?Motivation Comment?Qui?

Auteur: passifsAuteur: passifsExemple:

Il utilise les capacits decalcul et ladresse rseau


Ingnieur scurit

se donner plus de moyenspour la formation de

botnet.


20/105

cybercriminalitQui?Pourquoi? VulnrabilitsQui?

Auteur: passifsAuteur: passifsLes cas dusurpation didentit

et de ressources pour asservirune personne des fins dactes


Ingnieur scurit

sur les failles de scurit desquipements et rseaux et

aussi sur les habitudes de cesgens.


21/105


Auteur: passifsAuteur: passifsLa plupart desquipements et rseaux


Ingnieur scurit

reconfigurs etfonctionnent avec desparamtres par dfaut.


22/105


Auteur: passifsAuteur: passifsLes techniques utilises par le

cybercriminel reposent sur lesfailles que prsentent ces


Ingnieur scurit

,injecte des programmes qui luiservent ensuite pour

sapproprier les ressources etinformations dont il a besoin.


23/105


Auteur: passifsAuteur: passifsLe simple fait de laisser sa

machine ou son modem enmarche au moment ou on ne


Ingnieur scurit

ressources peut tre une faille.Certains programmes peuvent

tourner au moment o vousvous en doutez le moins.


24/105

cybercriminalitQui?Pourquoi? Comment?Victimes

Auteur: passifsAuteur: passifsLe cas des acteurs passifs

prsente une situationcomplexe apprcier. Le


Ingnieur scurit

-victime et charg de sedfendre dune infraction sans

en tre directementresponsable.


25/105

cybercriminalitQui?Pourquoi? Comment?Victimes Auteur: passifsAuteur: passifs

Il est dsarm devant lespreuves qui le


Ingnieur scurit

condamnent. Il a destraces dans le cyberespace

qui le confondent.


26/105


Auteur: passifsAuteur: passifsLa seconde victime sinonla personne ayant subit le


Ingnieur scurit

personne physique maisaussi une entreprise, uneinstitution etc.


27/105


Auteur: passifsAuteur: passifsLa seconde victime est

dsarme devant lecybercriminel qui dans la


Ingnieur scurit

collaborateurs estims, despartenaires hors de tout

soupon, mais aussi de bonsclients.


28/105



Ingnieur scurit

Questions / Rponses


29/105


30/105

cybercriminalitActeursPourquoi? Comment?Qui?

Auteur: nafsAuteur: nafsLe cyberespace cre une

03/06/2010 30Par SORGHO L DaoudaIngnieur scurit

illusion du sentiment delanonymat : je suis seul

devant mon clavier.


31/105


32/105

cybercriminalitActeursPourquoi? Comment?Qui? Auteur: nafsAuteur: nafs

Par exemple: on est pritdun sentiment de


bienfaisance et on met vouloir aider les

hypothtique ayants droitsde riches sinistrs.


33/105

cybercriminalitActeursPourquoi? Comment?Qui? Auteur: nafsAuteur: nafs

Dans ce registre on retrouvelinternaute de tous les jours


qui par le fait daller surcertains sites, de poster

certaines informations serend complice dinfractions.


34/105


Auteur: nafsAuteur: nafs

Il peut se retrouver tre


dAuteur: , de complicit

dinfraction, datteinte lavie prive etc.


35/105

cybercriminalitActeursPourquoi? Comment?Qui? Auteur: nafsAuteur: nafsCe type de cybercriminel peuttre aussi ltudiant voulantprouver ses comptences,


accomplit des exploits defaons assez illustratives maisavec des consquences

dmesures qui peuvent luitre fatales.


36/105


Auteur: nafsAuteur: nafsExemple les tentatives de


pntrer des systmes telsque celui du Pentagone ou

de la CIA.


37/105

cybercriminalitActeursPourquoi? Comment?Qui? Auteur: nafsAuteur: nafsIl peut sagir aussi decollgues incrdules quiacceptent ouvrir une session


ou donner des habilitationssans en mesurer les risqueset se retrouver dans unengrenage en voulant justerendre service.


38/105

cybercriminalitQui?Motivations Comment?Qui? Auteur: nafsAuteur: nafsAucune motivation priorine guide ce type decybercriminel une


infraction mme si danscertains cas ils ont fait lobjetdun abus de confiance depersonnes ayant desdesseins inavous.


39/105


Auteur: nafsAuteur: nafs

Nous pouvons dire que ce


dans la plus part des cas

agissent sur des systmestrs vulnrables.


40/105


Auteur: nafsAuteur: nafsLignorance et le manque


dinformations peuventtre mis au crdit de ce

type de cybercriminel.


41/105

cybercriminalitQui?Pourquoi? VulnrabilitsQui? Auteur: nafsAuteur: nafs

La navet, le besoin devouloir rendre service ou


entre autres des qualits quipermettent aux

cybercriminels dasservir cesgens .


42/105

cybercriminalitQui?Pourquoi? VulnrabilitsQui? Auteur: nafsAuteur: nafs

Les actes que posent lescybercriminels nafs devraient


lendroits des responsables afinquils se prmunissent devant

dventuels actions plusorganises et mieux motives.


43/105

cybercriminalitQui?Pourquoi? Comment?Victimes Auteur: nafsAuteur: nafs

Les victimes de ces typesdinfractions sont pour la


plupart des personnesphysiques ou morales qui

subissent des consquencesdactes priori involontaires.


44/105



Questions /Rponses.


45/105



Le crime organisLe crime organis

b i i li


46/105

cybercriminalitActeursPourquoi? Comment?Qui? Auteur:Auteur:

Le crime organisLe crime organisLes cybercriminels les plus


redoutables sont ceux quitransposent les pratiques

criminelles traditionnellessur le cyberespace.

b i i li


47/105


Auteur:Auteur:



nouveaux outils et

mthodes pour

commettre leurs forfaits.


48/105


b i i li


49/105


Auteur:Auteur:


On retrouve ici les or anisations


criminelles classiques qui exercentdans le jeux, les paries en ligne, lapdophilie, la pornographie, la

vente illicite, la contrefaon etautres pratiques prohibes.

b i i lit


50/105

cybercriminalitQui?Motivations Comment?Qui? Auteur:Auteur:


Les raisons qui poussent lescriminels organiss agir


dans le cyberespace sontmultiples. Elles dcoulentsurtout des possibilitsnormes dactions quoffrece nouvel environnement.


51/105

b i i lit


52/105


Auteur:Auteur:Le crime organisLe crime organis


Le comble est que lesanciens hacker et pirates

monaient leurs expertise.

b i i lit


53/105


Le crime organisLe crime organisIl ya sur internet des kits en


infractions dans lecyberespace sans aucune

tre experts en scuritinformatique .

c bercriminalit


54/105



Les cybercriminels peuventfaire leur march sur internet


et acheter des cyberarmes botnet,backdoors, etc selon le

type dinfraction quilsenvisagent.

cybercriminalit


55/105


Le crime organisLe crime organisDans le cyberespace les


entreprises sont la mercide ceux qui savent se

servir avec dextrit desfailles de leurs systmes.

cybercriminalit


56/105


Le crime organisLe crime organisLes banques qui


pour des institutions trsscurises se trouve

aujourdhui la merci des cyber dlinquants.

cybercriminalit


57/105


Le crime organisLe crime organisEn exemple : Le vigile


dune banque de la placequi djou les

malversations dundlinquant dans un GAB.


58/105

cybercriminalit


59/105


Auteur:Auteur:



offrant des informations

pouvant compromettre

une victime.

cybercriminalit


60/105


Le crime organisLe crime organisIl sagit aussi dutiliser les


oprer. Transaction,blanchiments dargent,

virement frauduleux, fraudeetc.

cybercriminalit


61/105


Le crime organisLe crime organisExemple:


Actuellement laffaire de laliste de la banque HSBC

sur les fraudeurs fiscauxfranais.

cybercriminalit


62/105


Auteur:Auteur:



Laffaire de la liste de la

banque daffaire

Clearstream.

cybercriminalit


63/105

cybercriminalitQui?Pourquoi? VulnrabilitQui?

Auteur:Auteur:

Le crime organisLe crime organisLes criminels de lespace


numrique exploitent aussile vide juridique qui entourecette cyberespace

empchant les poursuitesextraterritoriaux.

cybercriminalit


64/105




es cy ercr m ne s organ senune veille technologique afinde dceler les failles des

nouveaux systmes deprotection.

cybercriminalit


65/105




indistruel afin danticiper surles solution de protection

afin de les contourner ou lesrendre inefficaces.

cybercriminalit


66/105




surtout sapproprier lesressources les plus

vulnrables afin de senservir pour poser leurs actes.

cybercriminalit


67/105




du cyberespace se trouvetre la plus insouponne.

Ce sont par exemple lesressources individuels.

cybercriminalit


68/105




Les machines individuelssont isoles et ne font pas

lobjet dune protectionefficace.

cybercriminalit


69/105


Auteur:Auteur:


Ces ressources sont

facilement contrle par

des cyber dlinquants .


70/105


71/105


72/105

cybercriminalit


73/105

yQui?Pourquoi? VulnrabilitQui?



les entreprise sexposentaux acte de malveillance

de certain de leurcollaborateurs.

cybercriminalit


74/105




collaborateurs qui laissentdes backdoors et continuent

interagir avec le systme delentreprise.

cybercriminalit


75/105




collaborateur qui divulgationou utilise le savoir faire (code

source), pour commettre desforfaits.

cybercriminalit


76/105




une zone de non droits estexploit pour commettre des

infractions difficilementrprhensibles.

cybercriminalit


77/105

Qui?Pourquoi? VulnrabilitQui?


La loi hadopi est un cas


rvlateur. Cette protge lesuvre de lesprit, mais ellenest pas assez efficace dans la

mesure ou elle est confront une limitation territoriale.

cybercriminalit


78/105


Auteur:Auteur:

Le crime organisLe crime organisCertains pays ont la


rputation dtre moinsregardant sur les liberts quesaccordent les cyber

dlinquants sur leurterritoire.

cybercriminalit


79/105




Ces pays favorisent ainsides hbergements de sites

internet contenusillgaux.

cybercriminalit


80/105




affaiblissent les efforts despays ayants des dispositions

lgislatifs svres contre lacyber dlinquance.

cybercriminalit


81/105

Qui?Pourquoi? Comment?Victimes

Auteur:Auteur:

Le crime organisLe crime organisLes victimes de la cyber


Ingnieur scurit

dlinquance organisepeuvent tre rpertori endeux catgories dans la

majeur partie desInfractions.

cybercriminalit


82/105


Auteur:Auteur:

Le crime organisLe crime organisIl ya les victimes de premier


Ingnieur scurit

niveau qui servent en faitede mules. Ce sont ceux quenous avons appel dans un

premier temps acteurspassifs et acteurs nafs.

cybercriminalit


83/105




Ingnieur scurit

est doublement pnalise.Elles subissent dune part

des prjudices la suite deces actes de malveillance.

cybercriminalit


84/105




Ingnieur scurit

poursuivi pour complicit etpayer pour des forfaits

quelles sont loin davoircommis dessein.

cybercriminalit


85/105




Ingnieur scurit

,

ou et de dfaut dapprciation cestypes de victimes peuvent trecondamnes tord pour un dlit

dont il ne sont pas comptable.

cybercriminalit


86/105


Auteur:Auteur:

Le crime organisLe crime organisIl y a les victimes de second niveau.Ce sont celles cibles ar les


Ingnieur scurit

infractions. Elles sont pour la pluspart des grande institutions degrande firmes qui paie un lourd tributchaque anne et qui ne peuvent pas

objectivement dvisager leurmalfaiteurs.

cybercriminaliti?


87/105


03/06/2010 87

Par SORGHO L DaoudaIngnieur scurit

Le crime organisLe crime organisQuestions / Rponses.


88/105

cybercriminalitA t


89/105

ActeurPourquoi? Comment?Qui?

Auteur: LeAuteur: Leterrorismeterrorisme

03/06/2010 89


Le cyberespace nest paspargne par les actions

des organisationsterroristes.


90/105

cybercriminalitActeur


91/105


Auteur:Auteur:

Le terrorismeLe terrorismeLes cyber terroristes ont le

03/06/2010 91


mme mode daction que lescyber dlinquants organiss la diffrence quils nont

pas les mmes finalits ni lamme cible.

cybercriminalitActeurP i? C ?


92/105


Auteur:Auteur:

Le terrorismeLe terrorisme

03/06/2010 92


les organisations identifiescomme terroristes ont des

faits darmes dans le cyberterrorisme .


93/105

cybercriminalitActeurPourquoi? Comment?


94/105


Auteur:Auteur:Le terrorismeLe terrorisme

03/06/2010 94


Le web 2.0, les forums, sontdes crneaux priss pour la

diffusion de message dappelet dadhsion.

cybercriminalitQui?Motivation Comment?


95/105

Qui?Motivation Comment?Qui?

Auteur:Auteur:

Le terrorismeLe terrorismeLe caractre incontrlable,

03/06/2010 95

Par SORGHO L Daouda

Ingnieur scurit

anonyme et vulnrable ducyberespace donne au Leterrorisme un lieu dexpression,

de communication et dediffusion idal..



96/105

QMotivation Comment?Qui?


03/06/2010 96

Par SORGHO L Daouda

Ingnieur scurit

Exemple: nous voyons denos jour des

revendications dattentatssur des sites web.



97/105

Motivation Comment?Qui?

Auteur:Auteur:

Le terrorismeLe terrorismeLinternet est un mdia de

03/06/2010 97

Par SORGHO L Daouda

Ingnieur scurit

gens et dans beaucoup dendroits ,aussi le terrorisme lutilise commeespace de rencontre vitant ainsi

de regroupement pouvant lesexposer.



98/105

Motivation Comment?Qui?


03/06/2010 98

Par SORGHO L Daouda

Ingnieur scurit

On voit malheureusementdes sites internet faisant

des dmonstrations defabrication dexplosifs etc.



99/105

Qui?


03/06/2010 99

Par SORGHO L Daouda

Ingnieur scurit

Les terroristesendoctrinent les gens en

faisant lapologie des actesterroristes sur le web.



100/105

Qui?

Auteur:Auteur:

Le terrorismeLe terrorismeAvec lexpertise des cyber

03/06/2010 100

Par SORGHO L Daouda

Ingnieur scurit

criminels les organisationsterroristes disposentaujourdhui dune nouvelle

forme darme quils utilisent souhait pour poser leur actes.

cybercriminalitQui?Pourquoi? Comment?


101/105

Victimes

Auteur:Auteur:



Ingnieur scurit

combat idologique fonttoutes sortes de victimes. Il y

des victimes de cyberinfractions classiques.

cybercriminalitQui?Pourquoi? Comment?V i i


102/105

Vcitimes

Auteur:Auteur:

Le terrorismeLe terrorismeLes victimes de ces


Ingnieur scurit

terroristes sont aussi despersonnes dont le seul tortest de se retrouver au

mauvais endroit au mauvaismoment.

cybercriminalitQui?Pourquoi? Comment?V iti


103/105

Vcitimes

Auteur:Auteur:



Ingnieur scurit

communaut ou simplementle fait de dfendre une

idologie non tolre nousexpose aux actes terroristes.



104/105

Victimes

Auteur:Auteur:



Ingnieur scurit

que des prjudices financiersou moraux. Il y a souvent de

dommages corporel ou despertes en vies humaines.



105/105

Victimes


Ingnieur scurit

Le terrorismeLe terrorismeQuestions / Rponses

Documents

cybercriminalité - CIL kaya 16 au 17 decembre 2009 -les auteurs- les motivations- les vulnérabilités- les victimes