QU’EST-CE QUE LE SPOOFING ?

L’usurpation d’adresse e-mail survient lorsque le cybercriminel utilise une fausse adresse e-mail pour commettre un cybercrime. Selon la tactique utilisée, le criminel peut falsifier l’adresse e-mail, le nom de l’expéditeur, ou les deux. De plus, le cybercriminel peut usurper plusieurs identités, celle de l’expéditeur, de l’entreprise, ou les deux.

Par exemple, le nom de l’expéditeur est [email protected], mais Joan Smith ne travaille pas chez XYZ Widgets. Le destinataire travaille chez XYZ Widgets, une grande entreprise multinationale, et ne sait pas que Joan n’est pas une vraie personne. Le destinataire ne se méfie pas de l’adresse e-mail, puisqu’elle utilise le logo de l’entreprise et lui demande d’exécuter des tâches légitimes liées aux activités professionnelles.

Similaire au phishing (hameçonnage), l’usurpation d’adresse e-mail utilise un ton urgent et convaincant pour inciter le destinataire à passer immédiatement à l’action. Ce sentiment d’urgence a plusieurs effets : il limite les hésitations et les questionnements, et conduit le destinataire à penser qu’il fait ce qu’il faut.

L’usurpation de l’identité de l’appelant est une tactique courante qui utilise un numéro de téléphone semblant provenir de votre indicatif régional. Nous sommes toujours plus susceptibles de répondre lorsque nous voyons un numéro local.

Les cybercriminels utilisent ensuite des tactiques psychologiques afin de retenir les interlocuteurs au téléphone et les convaincre de passer à l’action. Le cybercriminel peut prétendre être un membre des forces de l’ordre et parce que l’identité de l’appelant semble réelle, il parvient à convaincre la victime de payer une amende fictive ou de partager des informations confidentielles sous peine d’arrestation.

Certains cybercriminels vont même jusqu’à dire à leurs victimes de les rappeler au même numéro si elles ne leur font pas confiance. Cette technique avancée de piratage psychologique permet de renforcer le lien et donne une certaine légitimité à l’appel.

L’usurpation de site Web utilise un faux site Web qui semble authentique. Un site Web falsifié est identique à l’original ; le logo, la marque, les couleurs, la disposition, le nom de domaine et les coordonnées sont tous les mêmes. Il est très difficile de reconnaître un site Web falsifié. Il faut étudier avec attention le nom de domaine ou le texte pour y déceler des erreurs minimes.

Les cybercriminels utilisent l’usurpation de sites Web pour diverses raisons, comme la collecte de détails de connexion, le vol d’informations de carte bancaire, ou l’installation de logiciels malveillants. Le plu souvent, la victime reçoit d’abord un e-mail frauduleux qui la dirige vers un faux site Web.

L’usurpation de messages texte utilise un numéro de téléphone frauduleux pour envoyer des textos malveillants. Le cybercriminel se cache derrière le numéro de téléphone, le nom de l’expéditeur, ou les deux. Ce type d’usurpation repose sur des recherches avancées qui permettent d’identifier les types de messages texte auxquels le destinataire est susceptible de répondre.

Le message texte peut inclure un numéro de téléphone à rappeler ou un lien vers un site Web malveillant, utilisé pour commettre d’autres cybercrimes. Le message texte a pour objectif de convaincre le destinataire de répondre rapidement.

L’usurpation par GPS envoie un faux signal GPS à un récepteur GPS, faisant apparaître une position inexacte sur tous les appareils GPS de la région. Les cybercriminels utilisent l’usurpation par GPS pour perturber et prendre le contrôle de véhicules, de bateaux, de drones et tous autres systèmes de navigation comme des systèmes de navigation militaires.

L’usurpation d’adresse IP permet de dissimuler l’identité et l’emplacement véritables de l’ordinateur ou de l’appareil mobile utilisé par le cybercriminel. Les cybercriminels peuvent usurper l’adresse IP d’un réseau qui utilise l’authentification par adresse IP, afin d’y avoir facilement accès.

En général, l’usurpation d’adresse IP est utilisée pour lancer une attaque par déni de service, qui a pour effet d’inonder de trafic le réseau pour empêcher son fonctionnement. Cette approche peut être utilisée dans d’autres scénarios, comme l’usurpation d’adresse e-mail ou de site Web, où le cybercriminel cherche simplement à dissimuler sa localisation pour ajouter de la légitimité à l’attaque.

L’usurpation d’ARP (protocole de résolution d’adresse), est une cyberattaque technique avancée, qui permet de connecter l’adresse MAC (contrôle d’accès au support) du cybercriminel à une authentique adresse IP. Le cybercriminel peut ainsi intercepter et voler des données destinées au propriétaire de l’adresse IP. En général, l’usurpation d’ARP est utilisée pour voler des données, lancer une attaque de l’intercepteur, dans le cadre d’une attaque par déni de service ou pendant un détournement de session.

L’usurpation de DNS permet aux cybercriminels de cibler une adresse IP légitime et de rediriger son trafic vers une fausse adresse IP. Les cybercriminels peuvent utiliser cette tactique d’usurpation pour diriger les victimes vers des sites Web qui installent des logiciels malveillants.

L’usurpation d’extension permet de dissimuler le type de fichier. Il est ainsi plus facile de convaincre la victime de télécharger et d’installer des pièces jointes. Les cybercriminels savent que les gens ont été sensibilisés aux risques liés à l’installation de fichiers exécutables. Ils peuvent camoufler un logiciel malveillant exécutable sous une extension falsifiée. Le fichier apparaît sous le nom newfile.doc dans la messagerie et le destinataire n’hésite pas à le télécharger et à l’installer.

Ce nouveau type d’usurpation a recourt aux logiciels de reconnaissance faciale pour déverrouiller des appareils ou accéder à des bâtiments sécurisés. Cette technique demeure relativement rare, mais les progrès dans le domaine de la reconnaissance facile et l’intégration de plus en plus répandue de cette technologie dans les systèmes de sécurité d’entreprise augmenteront les risques à l’avenir. Un cybercriminel peut utiliser les photos trouvées sur les médias sociaux pour créer un profil fictif dont il se servira ensuite pour débloquer n’importe quel système de sécurité utilisant la reconnaissance faciale.