POUR LIMITER L’IMPACT DU PIRATAGE ET AGIR POUR VOTRE DÉFENSE AVEC CSIRT+

Phishing : Tentatives frauduleuses, souvent via des emails, pour inciter les employés à révéler leurs identifiants.

Keylogging : Utilisation de logiciels ou de dispositifs matériels pour enregistrer les frappes au clavier, y compris les mots de passe.

Attaques par force brute : Tentatives automatisées pour deviner un mot de passe en testant de nombreuses combinaisons.

Exploitation de failles de sécurité : Utilisation de vulnérabilités dans les logiciels pour accéder aux systèmes et voler des mots de passe.

Ingénierie sociale : Manipulation des employés ou des personnes pour qu’ils divulguent involontairement leurs mots de passe.

Attaques de type ‘Man in the Middle’ (MitM) : Interception des communications pour capturer des mots de passe lorsqu’ils sont transmis.

Dumping de la mémoire : Accès illégal à la mémoire d’un ordinateur pour extraire des mots de passe non cryptés ou des clés de chiffrement.

Pharming : Redirection des utilisateurs vers des sites web frauduleux conçus pour ressembler à des sites légitimes afin de collecter des mots de passe.

Shoulder surfing : Observation directe ou via des dispositifs d’enregistrement pour voir les employés saisir leurs mots de passe.

Utilisation de bases de données de mots de passe divulgués : Exploitation de bases de données contenant des mots de passe précédemment compromis.

Attaques contre des serveurs d’authentification : Ciblage des systèmes qui stockent et gèrent les mots de passe pour accéder directement aux données d’identification.

Fraude aux Paiements en Ligne : Fraude impliquant de contourner les mesures d’authentification forte mises en place pour les transactions par carte, souvent par manipulation directe des victimes​.

Chantage Affectif ou Amoureux : Escroquerie où l’escroc persuade sa victime d’encaisser des chèques en son nom, souvent en créant un sentiment d’urgence ou d’incapacité personnelle​.

Faux Ordres de Virements Internationaux : Usurpation de l’identité de sociétés pour inciter leurs clients à réaliser des paiements sur des comptes bancaires frauduleux, souvent via des e-mails contenant de fausses coordonnées bancaires ou en se faisant passer pour un dirigeant ou un conseiller bancaire​​.

Usurpation d’Identité : Utilisation frauduleuse de l’identité personnelle ou professionnelle d’un individu ou d’une entité pour commettre une escroquerie, notamment dans le secteur financier​.

Appels Frauduleux aux Dons et Cagnottes Mensongères : Sollicitations frauduleuses pour des dons ou des contributions à des cagnottes solidaires organisées par des entités ou des sites internet non autorisés, souvent dans le cadre de situations de crise​.

Fraudes aux Faux Supports Techniques : Messages de sécurité trompeurs apparaissant durant la navigation sur internet, incitant les victimes à contacter un service de support technique fictif pour résoudre un problème technique inexistant​.

Crypto Ransomware : Chiffre les fichiers de l’utilisateur, rendant les données inaccessibles jusqu’à ce qu’une rançon soit payée pour obtenir la clé de déchiffrement.

Locker Ransomware : Verrouille l’utilisateur hors de son appareil, empêchant l’accès à tout fichier ou fonctionnalité du système jusqu’à ce que la rançon soit payée.

Scareware : Faux logiciels de sécurité qui prétendent avoir trouvé des problèmes sur l’appareil et demandent un paiement pour “réparer” ces problèmes.

Doxware (ou Leakware) : Menace de publier des informations sensibles ou volées en ligne à moins qu’une rançon ne soit payée.

RaaS (Ransomware as a Service) : Modèle où les développeurs de ransomware louent leur logiciel à des tiers, partageant les profits des rançons payées.

Double Extorsion Ransomware : Non seulement chiffre les données mais menace également de les divulguer publiquement si la rançon n’est pas payée.

Mobile Ransomware : Cible les appareils mobiles, en particulier les smartphones, en chiffrant les fichiers et en demandant une rançon pour leur déverrouillage.

Master Boot Record (MBR) Ransomware : Chiffre ou corrompt le MBR d’un disque dur, empêchant le système d’exploitation de démarrer.

Wiper Ransomware : Variante malveillante qui prétend être un ransomware mais qui, en réalité, efface définitivement les données au lieu de les chiffrer.

Polymorphic Ransomware : Change constamment son code pour éviter la détection par les logiciels antivirus.

Self-Propagating Ransomware (Worm-Like) : Se propage automatiquement à travers les réseaux, infectant d’autres systèmes sans interaction de l’utilisateur.

Phishing : Des emails frauduleux sont envoyés pour inciter les employés à divulguer des informations sensibles, comme des identifiants de connexion ou des informations financières.

Spear Phishing : Version ciblée du phishing, où les attaquants personnalisent leurs messages pour des individus ou des départements spécifiques au sein d’une entreprise.

Whaling : Une forme de phishing ciblant spécifiquement les hauts dirigeants d’une entreprise pour obtenir un accès aux données les plus critiques.

Vishing (Voice Phishing) : Utilisation d’appels téléphoniques frauduleux pour extraire des informations sensibles ou des accès aux systèmes d’entreprise.

SMiShing (SMS Phishing) : Des messages textes frauduleux sont utilisés pour inciter les destinataires à cliquer sur des liens malveillants ou à divulguer des informations personnelles.

Usurpation d’Email d’Entreprise (Business Email Compromise, BEC) : Les cybercriminels se font passer pour des cadres supérieurs ou des partenaires de l’entreprise pour induire en erreur les employés ou les clients.

Usurpation de Site Web : Création de faux sites Web qui imitent des sites légitimes de l’entreprise pour tromper les clients ou les employés.

Usurpation d’Identité sur les Réseaux Sociaux : Création de faux profils sur les réseaux sociaux pour se faire passer pour une entreprise ou un de ses employés.

Man-in-the-Middle Attacks : Les cybercriminels interceptent ou modifient la communication entre deux parties sans que celles-ci ne s’en rendent compte.

SIM Swapping : Transfert non autorisé de numéro de téléphone d’une victime sur une autre carte SIM, permettant aux attaquants d’accéder aux messages et aux appels.

Injection SQL : Insertion de code malveillant dans une base de données via un site web, permettant l’accès à des données sensibles.

Cross-Site Scripting (XSS) : Exploitation d’une vulnérabilité dans un site web pour injecter un script malveillant qui peut être exécuté par d’autres utilisateurs.

Breach de Sécurité des Données : Accès non autorisé aux données de l’entreprise, souvent dans le but de voler des informations confidentielles comme les données clients.

Attaques par Déni de Service (DoS) ou Déni de Service Distribué (DDoS) : Surcharge d’un site web avec du trafic pour le rendre inaccessibles aux utilisateurs légitimes.

Defacement de Site Web : Modification non autorisée de l’apparence ou du contenu d’un site web, souvent pour diffuser des messages politiques ou malveillants.

Attaques de Force Brute : Tentatives répétées de connexion au site web en utilisant différentes combinaisons de noms d’utilisateur et de mots de passe pour accéder illégalement.

Phishing : Création de fausses pages web imitant des sites légitimes pour tromper les utilisateurs et voler leurs identifiants ou autres données sensibles.

Exploitation de Failles Logicielles : Utilisation de vulnérabilités connues dans des logiciels de site web pour accéder illégalement ou causer des dommages.

Attaques par Injection de Code : Insertion de code malveillant dans le site web pour effectuer des actions non autorisées.

Session Hijacking : Vol ou exploitation de cookies de session pour usurper l’identité d’un utilisateur légitime sur le site.

Cyberharcèlement : Acte d’harceler une personne en ligne, souvent de manière répétée, par des messages menaçants, humiliants ou intimidants.

Diffamation en ligne : Publication de fausses déclarations nuisibles à la réputation d’une personne sur internet.

Usurpation d’identité numérique : Fait de prendre l’identité d’une autre personne sur internet pour commettre des fraudes ou nuire à la réputation de cette dernière.

Doxing : Divulgation non autorisée d’informations personnelles et privées d’une personne sur internet, souvent dans le but de lui nuire.

Sextorsion : Chantage en ligne impliquant l’utilisation de contenus à caractère sexuel pour extorquer de l’argent ou d’autres faveurs.

Phishing : Tentative de tromperie visant à obtenir des informations confidentielles (telles que des mots de passe ou des détails bancaires) par le biais de communications électroniques déguisées en sources fiables.

Cyberstalking : Surveillance et harcèlement obsessifs d’une personne sur internet, souvent associés à des menaces et à l’invasion de la vie privée.

Publication non consentie d’images intimes : Partage en ligne de photos ou vidéos à caractère sexuel d’une personne sans son consentement.

Fraude en ligne : Utilisation d’internet pour tromper les victimes afin de réaliser un gain financier illégitime.