1.4.2 Module 1 – Questionnaire sur le danger

Explication: Cet article est basé sur les informations contenues dans la présentation.
C’est une attaque de logiciels malveillants. Le but d’une attaque typique de logiciels malveillants est de perturber les opérations de l’ordinateur, de recueillir des informations sensibles ou d’accéder à un système informatique privé. La fissuration d’un mot de passe ne peut pas être effectuée par une simple attaque malveillante car elle nécessite beaucoup de CPU et de mémoire, ce qui rendra son fonctionnement perceptible. Une attaque de reconnaissance serait utilisée pour sonder les ports ouverts sur un pare-feu frontalier. De même, refuser l’accès externe à un serveur Web est une attaque DoS lancée depuis l’extérieur de l’entreprise.

Explication: Cet article est basé sur les informations contenues dans la présentation.
La cyberguerre est un sous-ensemble de la guerre de l’information (IW). Ce type d’attaque s’articule autour de trois grands axes : perturber (disponibilité), altérer (intégrité) ou exploiter (confidentialité). La cyberguerre peut être dirigée contre des forces militaires, des infrastructures vitales ou d’autres intérêts nationaux, comme des objectifs économiques. Elle implique la collaboration de plusieurs équipes.Un réseau de zombies (Botnet) est l’un des outils utilisés pour lancer l’attaque.

Explication: Le principal objectif d’un vers est de se répliquer et de se propager sur le réseau. Un virus est un type de programme malveillant qui a besoin d’un utilisateur pour se propager. Un cheval de Troie ne se réplique pas automatiquement et se dissimule en tant qu’application légitime, ce qu’il n’est pas. Un botnet est une série d’ordinateurs zombies s’exécutant simultanément pour lancer une attaque réseau.​

Explication: Sur de nombreux points d’accès ouverts et gratuits, les mécanismes d’authentification mis en place sont soit faibles, soit simplement inexistants. Les hackers peuvent aisément capturer le trafic réseau entrant et sortant d’un tel point d’accès, et voler des informations utilisateur. Ils peuvent, en outre, configurer un point d’accès sans fil non autorisé pour attirer les utilisateurs peu méfiants et collecter ensuite des informations auprès d’eux.

Explication: Certaines personnes utilisent le terme de «hacker» pour désigner l’acteur de menace. Il s’agit d’une entité prenant part à un incident qui a un impact, réel ou potentiel, sur une entreprise, si bien qu’il est considéré comme un risque de sécurité ou une menace.

Explication: Les script kiddies sont des hackers peu expérimentés.

Explication: Les cybercriminels sont généralement motivés par l’argent. Dans le cas des pirates, c’est davantage le statut qui prime.Les cyber-terroristes sont motivés pour commettre des cybercrimes pour des raisons religieuses ou politiques.

Explication: L’utilisation d’un réseau de zombies constitue une méthode d’exécution d’une attaque par déni de service (DDoS). Un réseau de zombies construit ou achète un groupe de périphériques infectés appelés hôtes zombies. Les zombies continuent de créer toujours plus de zombies qui lancent l’attaque DDoS.

Explication: Il s’agit d’un point d’accès sans fil qui s’exécute au sein d’une entreprise ou d’une organisation sans son autorisation officielle.

Explication: Les informations d’identification personnelle (PII) peuvent être utilisées pour distinguer l’identité d’un individu, comme le nom de jeune fille, le numéro de sécurité sociale et/ou la date de naissance.

Explication: Le programme malveillant Stuxnet est un parfait exemple d’arme de cyberguerre (ou cyber-arme) sophistiquée. Il fut utilisé en 2010 pour attaquer les contrôleurs logiques programmables qui commandaient des centrifugeuses d’enrichissement de l’uranium en Iran.

Explication: Un ransomware est un programme malveillant utilisé par les hackers pour empêcher les utilisateurs d’accéder au système infecté et contrôlé jusqu’à ce qu’ils versent une rançon.