Posté le septembre 2, 2022 à 7:07
SELON DES CHERCHEURS, LES ATTAQUES LIÉES À LA GUERRE RUSSIE/UKRAINE SONT BEAUCOUP MOINS IMPORTANTES QUE PRÉVU
Une étude récente a montré que les attaques liées aux conflits entre la Russie et l’Ukraine ont peu d’impact et ne sont pas susceptibles de s’intensifier. Cette constatation pourrait s’écarter des craintes exprimées précédemment par les chercheurs en cybersécurité, selon lesquelles le conflit pourrait entraîner des piratages massifs dans le monde entier.
Des chercheurs de l’Université de Strathclyde, de l’Université d’Édimbourg et de l’Université de Cambridge ont examiné ces données. Les données ont été recueillies deux mois avant l’invasion de la Russie et quatre mois après l’invasion.
281 000 attaques de défiguration de sites web ont été examinées. En outre, plus de 17 millions d’attaques DDoS ont également été examinées, tandis que les chercheurs ont étudié des centaines d’annonces sur Telegram utilisées par les acteurs de menaces pour coordonner leurs activités.
La recrudescence des attaques liées à la guerre n’a duré que deux semaines
D’après l’analyse, la Russie a été la première victime d’une attaque de grande envergure liée à la guerre. Quelques jours plus tard, l’Ukraine a également été attaquée. À l’époque, une augmentation du nombre d’attaques a été signalée, mais elle n’a duré que deux semaines.
À l’époque, les acteurs de menaces et les hacktivistes du monde entier ont choisi de soutenir l’Ukraine ou la Russie dans ce conflit. Certains chercheurs ont déclaré que les hacktivistes pourraient causer beaucoup d’instabilité dans le cyberespace. Certains pensent que les hackers pourraient provoquer une escalade de la cyberguerre et impliquer davantage de personnes. Cela pourrait conduire à un avenir où la guerre impliquerait des conflits hybrides, imprévisibles et chaotiques.
Mais les chercheurs ont déclaré que les hacktivistes utilisaient principalement des attaques de défiguration qui modifient l’apparence des sites web et des attaques DDoS qui rendent les sites web temporairement indisponibles. Ils ciblent les infrastructures critiques en de rares occasions, contrairement à ce qui était prévu au début de la guerre. Les hackers s’attaquent généralement à des sites Web anodins, défunts ou inoffensifs portant des noms de domaine Ukrainiens ou Russes, notamment des services de streaming, des sites d’information et des services de livraison de nourriture.
Les attaques ont utilisé des outils DDoS simples
La plupart de ces attaques ont été perpétrées par des acteurs de bas niveau utilisant des outils simples que l’on peut obtenir gratuitement ou à faible coût sur les forums du darknet. Les attaques majeures, qui requièrent des outils sophistiqués et d’énormes dépenses en capital, sont toujours menées par ceux qui recherchent des gains financiers massifs.
Les chercheurs à l’origine de cette récente étude ont constaté que les sites web qui fournissent du service DDoS (DDoS as-a-service) sont partout. Cela signifie que le lancement de telles attaques est simple, même pour ceux qui ont peu de compétences techniques.
La plupart des chercheurs qui ont réalisé l’étude sont des professeurs ayant une grande expérience de la cybersécurité. Nombre d’entre eux ont publié plusieurs articles scientifiques sur le sujet.
La disponibilité généralisée des services DDoS a permis aux hackers de poursuivre leurs activités pendant des semaines. Mais les attaques de défiguration ont considérablement diminué après avoir bondi dans les premiers jours suivant l’invasion.
Le défigurage était très utilisé au début de la guerre, car il servait à faire des déclarations politiques et à transmettre des messages aux rivaux. Toutefois, les chercheurs ont déclaré que les attaquants se sont désintéressés de ce type d’attaque après avoir épuisé leurs cibles.
De nombreux hackers ne faisaient que rejoindre et soutenir l’un des deux pays en guerre, conformément à la tendance. Les chercheurs ont déclaré qu’ils n’avaient pas d’opinion politique tranchée sur la guerre, ce qui signifie qu’ils perdront certainement de leur intérêt à mesure que la guerre se prolongera. Les hackers semblaient être des entrepreneurs typiques de la cybercriminalité, dont l’utilisation de leurs outils à des fins autres que professionnelles prend une dimension politique.
Les cyberattaques liées à la guerre représentent une faible proportion
Si les cyberattaques liées à la guerre entre l’Ukraine et la Russie ont fait l’objet d’une plus grande attention, elles ne représentent encore qu’une faible proportion des cyberattaques mondiales, selon les chercheurs.
Par exemple, les victimes Américaines sont les plus visées par les attaques DDoS, puisqu’elles représentent 25 % de toutes les attaques de cette catégorie. Viennent ensuite le Brésil et le Bangladesh, respectivement 12 % et 5 %. Les attaques contre la Russie et l’Ukraine ne représentent qu’environ 5 % de l’ensemble des attaques DDoS.
Les chercheurs ont également noté que certaines activités des cybercriminels ont été efficaces pendant la guerre. Il s’agit notamment des attaques par ransomware utilisant des wipers ainsi que des attaques très médiatisées recueillies auprès des services publics Russes.
Il existe également des actes mineurs fondés sur la délinquance expressive solidaire et la compétition entre adolescents, qui ne contribuent pas réellement au conflit armé. Les chercheurs ont noté que les attaques les plus dommageables depuis le début de la guerre sont celles qui sont menées avec une motivation financière. Dans ce cas, les acteurs de la menace déploient généralement des outils sophistiqués qui peuvent causer des ravages sur le réseau ou le système de la cible. Celle-ci est alors contrainte de payer une rançon pour mettre fin à l’attaque ou récupérer les fichiers volés.
