Droit & Pratique professionnelle - Droit et pratique de la lutte contre la criminalité organisée - 1re - 90

2
une démarche entrepreneuriale. L'adoption généralisée
du business model du rançongiciel en tant que service
(RaaS), a conduit à une segmentation de l'organisation
des groupes de cyberattaquants. Ainsi, l'augmentation
du nombre d'acteurs intermédiaires permet une spécialisation
par domaine, une meilleure maîtrise ou estimation
des coûts d'une attaque, et une réduction des risques
d'identification par les forces de l'ordre.
Une organisation typique comprend des managers,
des développeurs, des initial access brokers, des affiliés
et des blanchisseurs, autour desquels peuvent en
plus graviter des indépendants, selon une logique de
« cybermercenaires ». Les modalités d'organisation
sont évolutives et propres à chaque groupe. Certains
d'entre eux s'organisent de manière comparable à une
entreprise privée. Certains cybermalfaiteurs peuvent être
actifs dans plusieurs groupes.
287. Développeurs. - Les développeurs sont chargés
de mettre au point les logiciels malveillants qui
seront disséminés sur les systèmes d'information des
victimes en évitant d'être détectés par leurs dispositifs
de sécurité. Ces programmes permettent notamment
de dérober des données, de les chiffrer et de
les déchiffrer, de gérer un botnet, ou de mener plus
largement toute action malintentionnée sur un système
informatique. Les prérequis d'un programmeur
de malware sont similaires à ceux de leurs homologues
des milieux professionnels légitimes. En particulier, des
connaissances très poussées des différents systèmes
d'exploitation et la maîtrise des langages de programmation
de bas niveau font partie des compétences
recherchées.
288. Initial Access Brokers. - Ce terme désigne
les pirates spécialisés dans l'offre clé-en-main d'accès
aux systèmes d'information des victimes en recherchant
les vecteurs d'attaques potentiels. Les accès illégitimes
découverts sont ensuite revendus à d'autres acteurs
malveillants pour quelques centaines ou milliers de dollars
US, voire contre le versement d'un pourcentage de
la somme extorquée en fin de processus. Les transactions
sont réalisées sur des plateformes du darkweb,
des services de messagerie instantanée ou en lien direct
avec les affiliés.
90
289. Affiliés. - Les affiliés sont chargés de la mise en
œuvre des attaques par rançongiciel sur les systèmes
informatiques des victimes. Selon l'approche de type
RaaS, ils mettent à profit les entrées fournies par les
Initial Access Brokers afin d'infecter un système d'information.
Une fois l'attaque perpétrée, ils sont responsables
des échanges avec la victime sur les modalités de
versement de la rançon. Si toute généralisation doit être
évitée, plusieurs éléments indiquent que les membres
des franchises de rançongiciels sont majoritairement
russophones.
290. Blanchisseurs et money mules. - Afin de
contourner les lois anti-blanchiment en vigueur dans
un grand nombre de pays, les groupes cybercriminels
peuvent employer des blanchisseurs dont la tâche est de
mettre en place des subterfuges afin que l'injection des
fonds frauduleux se déroule le plus discrètement possible.
Ces blanchisseurs peuvent par exemple : mettre à
disposition un ensemble de portefeuilles de cryptoactifs
afin de mélanger les revenus illicites par petites sommes
avec d'autres transactions sur une période aléatoire ;
multiplier les conversions d'une blockchain à une autre
afin de complexifier le suivi des transactions ; utiliser les
plateformes de jeux en ligne pour blanchir les revenus.
Une autre possibilité consiste à employer des mules
financières dites money mules. Celles-ci sont parfois
recrutées par des offres d'emploi en apparence légitime.
Elles n'ont donc pas toujours conscience du caractère
illégal de leur activité. Le principe est d'engager des
personnes, souvent dans le besoin ou inconscientes des
risques, pour qu'elles fassent transiter sur leurs propres
comptes bancaires ou sur des portefeuilles de cryptoactifs
des sommes issues d'activités illicites, avant de les
transférer sur les comptes ou portefeuilles de destination
des délinquants.
§ 4 * Nouveaux modes d'actions pour lutter
contre la cybercriminalité
291. Difficultés observées. - L'essor de ces
groupes criminels organisés et leur implémentation
dans la criminalité informatique complexifient le travail
d'investigation des magistrats et des enquêteurs, essentiellement
au travers de la problématique du chiffrement
Droit & Pratique professionnelle - Droit et pratique de la lutte contre la criminalité organisée - 1re

Table des matières de la publication Droit & Pratique professionnelle - Droit et pratique de la lutte contre la criminalité organisée - 1re
