Menaces pour la cybersécurité – Acteurs, malwares et ingénierie sociale

Bonne lecture et bon apprentissage !
Junior TSAFACK – 07/09/2026
⏱️ Temps de lecture estimé : 12 minutes

Dans le chapitre précédent, nous avons exploré l’histoire de la cybersécurité et l’importance de la pensée critique pour un professionnel du secteur. Il est maintenant temps de nous confronter à l’ennemi. Ce chapitre vous plonge dans le paysage des menaces : qui sont les attaquants, quelles sont leurs motivations, et quelles armes utilisent-ils ?

Comprendre les acteurs de la menace, les différents types de logiciels malveillants et les techniques d’ingénierie sociale est fondamental pour élaborer des stratégies de défense efficaces.

1. Les acteurs de la menace : qui sont-ils et que veulent-ils ?

Un acteur de la menace (ou “threat actor”) est un individu ou un groupe responsable d’actions susceptibles de compromettre la sécurité d’un système, d’un réseau ou d’une organisation. Leurs motivations sont variées, allant du gain financier à des objectifs politiques en passant par le simple chaos.

1.1. Les catégories principales d’acteurs

On distingue généralement cinq grandes catégories d’acteurs malveillants :

Type d’acteur	Motivation principale	Méthodes & Exemples
Hacktivistes	Objectifs politiques ou sociaux. Ils veulent promouvoir une cause ou manifester leur désaccord.	Dégradation de sites Web, attaques par déni de service (DDoS) pour attirer l’attention. Exemple : Le groupe Anonymous.
Groupes criminels organisés	Gain financier. Ce sont des syndicats sophistiqués qui opèrent comme des entreprises.	Rançongiciels, vol de données, fraude à la carte de crédit. Exemple : Le groupe Lazarus, lié à la Corée du Nord, responsable du vol de millions de dollars en cryptomonnaies.
Acteurs d’États-nations	Intérêts géopolitiques : espionnage, vol de propriété intellectuelle, déstabilisation d’infrastructures critiques.	Cyberattaques très sophistiquées, souvent dans le cadre de cyber-guerres. Exemple : Les attaques dans le conflit russo-ukrainien.
Script Kiddies	Souvent inexpérimentés, motivés par la gloire, le défi ou le simple plaisir de causer des dégâts.	Utilisent des scripts ou programmes existants sans bien les comprendre. Exemple : L’attaque “Mafiaboy” en 2000.
Menaces internes	Employés ou partenaires de confiance qui causent un préjudice, délibérément (malveillance, rancune) ou par inadvertance (négligence).	Exemple : Edward Snowden, qui a divulgué des documents classifiés de la NSA.

1.2. Zoom sur les attaques d’initiés

Les menaces internes sont particulièrement dangereuses car elles proviennent de l’intérieur de l’organisation. Elles se divisent en quatre types :

L’initié inconscient : Un employé peu méfiant qui, par manque de sensibilisation, expose l’organisation à un risque (ex : cliquer sur un lien de phishing).
L’initié négligent : Une personne qui ignore les protocoles de sécurité par commodité, excès de confiance ou mépris des règles (ex : partager des informations sensibles sur des canaux non cryptés).
L’initié malveillant : Un acteur qui exploite son accès pour nuire à l’organisation, motivé par des griefs personnels ou des gains financiers.
L’initié professionnel : Un individu recruté par une organisation d’espionnage (gouvernement étranger ou concurrent) pour voler des secrets.

2. Les logiciels malveillants : l’arsenal des attaquants

Le terme malware (pour “malicious software”) désigne tout logiciel conçu pour perturber, endommager ou obtenir un accès non autorisé à un système. Voici les principales familles de malwares que vous devez connaître :

Type de malware	Description
Adware	Affiche des publicités indésirables sur l’appareil de l’utilisateur.
Bot	Logiciel automatisé qui exécute des tâches malveillantes. Plusieurs bots infectés forment un botnet, contrôlé par un serveur de commande.
Fileless malware	Opère dans la mémoire de l’ordinateur sans laisser de traces sur le disque dur, ce qui le rend difficile à détecter.
Keylogger	Enregistre les frappes au clavier pour capturer des informations sensibles comme des mots de passe.
Logic bomb	Code malveillant qui reste inactif jusqu’à ce qu’il soit déclenché par un événement spécifique (date, action).
Malvertising	Publicité malveillante contenant du code caché pour diffuser des malwares.
Ransomware	Menace critique : chiffre les fichiers de la victime et demande une rançon pour les libérer.
Rootkit	Malware furtif conçu pour obtenir un accès administrateur et cacher sa présence, masquant d’autres malwares.
Spyware	Collecte secrètement des informations sur l’utilisateur (habitudes de navigation, données personnelles).
Trojan (Cheval de Troie)	Se déguise en logiciel légitime pour tromper l’utilisateur et exécuter un code malveillant.
Virus	S’attache à des fichiers propres pour se propager dans le système, corrompant les données.
Worm (Ver)	Se propage de manière autonome, sans nécessiter d’action humaine, en utilisant les vulnérabilités du réseau.

2.1. Focus sur les Rootkits et leur détection

Les rootkits sont particulièrement dangereux. Les pirates les utilisent pour obtenir un accès privilégié (administrateur) à un système et y mener des activités malveillantes de manière furtive.

Comment se protéger ? Un chasseur de rootkits (comme rkhunter sous Linux) est un outil précieux qui analyse les composants critiques du système à la recherche d’anomalies, de signatures connues et de comportements suspects. Il peut :

Analyser les systèmes de fichiers pour identifier des anomalies.
Comparer la sortie des commandes système pour détecter des modifications.
Identifier les outils d’accès à distance non autorisés.

2.2. Comment prévenir les attaques par malware ?

La prévention repose sur une approche multicouche :

Maintenir les systèmes à jour : Appliquez les correctifs de sécurité dès qu’ils sont disponibles.
Utiliser un antivirus/anti-malware réputé : Activez la protection en temps réel et l’analyse heuristique.
Sécuriser les mots de passe : Utilisez des mots de passe forts, uniques et activez l’authentification multifactorielle (MFA).
Être vigilant avec les e-mails et téléchargements : Ne cliquez pas sur les liens ou pièces jointes suspects.
Effectuer des sauvegardes régulières : C’est la meilleure défense contre les ransomwares en cas de perte de données.
Éduquer les utilisateurs : La formation est essentielle pour transformer le “maillon faible” humain en une première ligne de défense efficace.

3. L’ingénierie sociale : le piratage humain

L’ingénierie sociale est une tactique qui exploite les vulnérabilités humaines plutôt que les failles techniques. Elle se base sur la tromperie, la confiance et la persuasion. Comme le dit le proverbe, “les humains sont le maillon faible de tout système de sécurité”.

3.1. Les différents types d’attaques

Type d’attaque	Description	Exemple
Phishing	Envoi massif d’e-mails frauduleux en se faisant passer pour une entité de confiance.	“Votre compte a été désactivé, cliquez ici pour le réactiver.”
Spear Phishing	Version ciblée du phishing, personnalisée pour une personne ou une organisation spécifique.	Email adressé au comptable de l’entreprise, se faisant passer pour le PDG.
Whaling	Spear phishing ciblant les “gros poissons” (PDG, CFO, etc.).	Email urgent au CFO demandant un virement bancaire pour une acquisition secrète.
Vishing	Utilisation d’appels téléphoniques (voice + phishing) pour escroquer la victime.	Appel d’un faux technicien Microsoft vous demandant d’installer un logiciel.
Smishing	Phishing par SMS.	Message vous informant d’un colis en attente et vous invitant à cliquer sur un lien.
Tailgating	Violation de sécurité physique : suivre une personne autorisée dans une zone restreinte.	Entrer dans un bâtiment sécurisé derrière un employé, en simulant une difficulté (bras chargés).
Impersonation	Usurpation d’identité pour tromper la cible.	Se faire passer pour un agent de sécurité, un technicien de maintenance ou le fournisseur.
Dumpster Diving	Fouiller les poubelles de la cible à la recherche d’informations sensibles.	Récupérer des documents non déchiquetés contenant des noms, mots de passe ou plans.
Shoulder Surfing	Observer directement par-dessus l’épaule d’une personne pour voir ses données privées.	Regarder le code PIN saisi au distributeur de billets.
Watering Hole	Compromettre un site web que les victimes sont susceptibles de visiter.	Infecter le site d’une association professionnelle pour cibler les employés d’un secteur particulier.

3.2. Comment prévenir les attaques d’ingénierie sociale ?

La prévention combine des mesures techniques, organisationnelles et humaines :

Mesures techniques :
- Authentification multifactorielle (MFA) : Réduit l’impact du vol de mots de passe.
- DNS sécurisé (ex: Quad9) : Bloque l’accès aux sites malveillants connus.
- Filtres anti-spam : Réduit l’exposition aux emails de phishing.
- Tests de pénétration : Simule des attaques pour identifier les vulnérabilités.
- Certificats SSL (HTTPS) : Chiffre les communications en ligne.
Mesures organisationnelles :
- Formation et sensibilisation : C’est la défense la plus importante. Apprenez aux employés à reconnaître les signes d’une attaque.
- Politiques de sécurité : Mettez en place des règles claires (ex : ne jamais partager de mots de passe, ne jamais envoyer d’informations sensibles par email personnel).
- Contrôle d’accès physique : Empêchez le tailgating et sécurisez l’élimination des documents (déchiqueteuse).
Mesures humaines (Culture de la pensée critique) :
- Développer un scepticisme sain : Remettez en question les requêtes non sollicitées, même si elles semblent provenir d’une source de confiance.
- Vérifier hors bande : Si vous recevez une demande urgente par email ou téléphone, confirmez-la par un autre canal (ex : appeler votre patron sur son téléphone connu).
- Ne pas agir sous la pression : Les attaquants créent un sentiment d’urgence pour court-circuiter votre esprit critique. Prenez le temps de réfléchir.

4. Le futur des menaces : L’IA en première ligne

Les menaces évoluent constamment. L’intelligence artificielle (IA) joue un rôle croissant, tant pour les attaquants que pour les défenseurs.

Deepfakes : La technologie permettant de simuler la voix et l’image d’une personne est de plus en plus accessible. Les attaques de vishing et d’usurpation d’identité deviennent ainsi plus réalistes.
Phishing alimenté par l’IA : L’IA générative peut créer des emails de phishing d’une qualité et d’une personnalisation quasi-parfaites, rendant les vieux indicateurs (comme les fautes de grammaire) obsolètes.
Hallucinations de l’IA : Les modèles de langage peuvent générer des informations incorrectes. Si nous dépendons de ces systèmes pour des décisions de sécurité, des risques importants peuvent survenir.

La bonne nouvelle ? L’IA est aussi une formidable alliée pour la cybersécurité. Elle permet d’automatiser la détection, d’analyser des volumes massifs de données et de prédire de nouvelles attaques.

5. Points clés à retenir

Les acteurs de la menace sont divers (hacktivistes, criminels, États-nations, etc.) et leurs motivations varient.
Les attaques d’initiés, qu’elles soient intentionnelles ou non, représentent un risque majeur.
Les malwares sont des logiciels malveillants. Il est crucial de connaître leurs différentes formes (rançongiciel, rootkit, Trojan, etc.) pour mieux les combattre.
L’ingénierie sociale exploite la psychologie humaine. La formation et la pensée critique sont vos meilleures défenses.
Le paysage des menaces évolue avec l’essor de l’IA, qui est à la fois un outil d’attaque et de défense.
L’IBM X-Force Threat Intelligence Index est une ressource clé pour comprendre les tendances en matière de menaces.

6. Glossaire

Terme	Définition
Acteur de la menace	Individu ou groupe responsable d’actions malveillantes contre un système d’information.
Hacktiviste	Acteur motivé par des objectifs politiques ou sociaux.
Script Kiddie	Personne inexpérimentée utilisant des outils existants pour réaliser des cyberattaques.
Malware	Logiciel conçu pour causer des dommages ou accéder illégalement à un système.
Ransomware	Malware qui chiffre les données et exige une rançon pour les libérer.
Rootkit	Malware conçu pour obtenir un accès administrateur et masquer sa présence.
Cheval de Troie (Trojan)	Malware se faisant passer pour un logiciel légitime.
Botnet	Réseau d’appareils infectés contrôlés par un attaquant.
Ingénierie sociale	Utilisation de la tromperie et de la manipulation psychologique pour obtenir des informations ou un accès.
Phishing	Tentative frauduleuse d’obtenir des informations sensibles via des emails usurpant une entité de confiance.
Spear Phishing	Attaque de phishing ciblée et personnalisée.
Vishing	Attaque de phishing par téléphone.
Smishing	Attaque de phishing par SMS.
Tailgating	Violation de sécurité physique en suivant une personne autorisée.
Authentification multifactorielle (MFA)	Mesure de sécurité nécessitant plusieurs facteurs de vérification pour un accès.
Quad9	Service DNS public et gratuit qui bloque l’accès aux sites malveillants.
Hallucination (IA)	Génération d’informations incorrectes par un modèle d’IA.

7. Prochain chapitre

Maintenant que vous connaissez les menaces, il est temps d’apprendre à les contrer. Le prochain chapitre sera consacré aux contrôles de cybersécurité et aux techniques de défense.

👉 Chapitre 3 : Contrôles de cybersécurité