Il est tr\u00e8s difficile de traquer les pirates. Cependant, une erreur peut conduire \u00e0 se faire prendre.<\/p>\n
Un hacker finlandais de 25 ans a \u00e9t\u00e9 arr\u00eat\u00e9 par contumace pour une violation de donn\u00e9es visant Vastaamo. Un mandat d’arr\u00eat europ\u00e9en a \u00e9t\u00e9 \u00e9mis contre lui. C’est selon les informations d’Iltalehti Alexandre Julius Kivim\u00e4ki<\/strong>qui a une formation en cyberattaques.<\/p>\n La police a r\u00e9v\u00e9l\u00e9 des informations un peu plus d\u00e9taill\u00e9es sur la fa\u00e7on dont le pirate a \u00e9t\u00e9 traqu\u00e9. L’expert en s\u00e9curit\u00e9 de l’information de Check Point Jarno Ahlstr\u00f6m<\/strong> les attaquants peuvent laisser des traces qui peuvent \u00eatre suivies pour les attraper.<\/p>\n – Les traces qui restent g\u00e9n\u00e9ralement sont diverses entr\u00e9es de journal et fichiers qui ont \u00e9t\u00e9 transf\u00e9r\u00e9s vers le serveur cible. La premi\u00e8re chose qu’un attaquant vise \u00e0 faire est de les supprimer. Il veut cacher ses traces de ce qui a \u00e9t\u00e9 fait avec l’appareil, dit Ahlstr\u00f6m.<\/p>\n Selon Ahlst\u00f6m, cependant, un pirate informatique exp\u00e9riment\u00e9 sait g\u00e9n\u00e9ralement comment brouiller les pistes, de sorte qu’il est tr\u00e8s difficile de le retrouver.<\/p>\n – Il est g\u00e9n\u00e9ralement assez facile de dissimuler ses propres actions. Cependant, selon la m\u00e9thode d’attaque, les choses peuvent devenir plus difficiles. Si l’attaquant installe, par exemple, des logiciels malveillants, ils ne peuvent pas \u00eatre supprim\u00e9s par eux-m\u00eames lorsqu’ils sont supprim\u00e9s. Ils peuvent contenir des indices sur l’origine de l’attaquant ou si les m\u00eames programmes ont \u00e9t\u00e9 utilis\u00e9s ailleurs. De cette fa\u00e7on, le champ sur lequel l’attaque est cibl\u00e9e est \u00e9largi.<\/p>\n – Les soi-disant hackers amateurs utilisent souvent des m\u00e9canismes d’attaque pr\u00eats \u00e0 l’emploi et des m\u00e9thodes cr\u00e9\u00e9es par d’autres, qui peuvent laisser des traces non nettoy\u00e9es. C’est ainsi qu’ils se font g\u00e9n\u00e9ralement prendre.<\/p>\n Ahlstr\u00f6m dit que l’attaquant veut principalement couvrir son emplacement.<\/p>\n – C’est l’une des premi\u00e8res choses qu’un attaquant qualifi\u00e9 et exp\u00e9riment\u00e9 fait lors de la pr\u00e9paration d’une attaque. Il ne prend aucune connexion de sa propre machine, mais essaie d’acheminer le chemin d’attaque aussi loin que possible pour \u00eatre d\u00e9tect\u00e9, par exemple via la machine d\u00e9tourn\u00e9e de quelqu’un d’autre ou les r\u00e9seaux Tor. C’est ainsi que nous essayons de cacher le point de d\u00e9part, c’est-\u00e0-dire d’o\u00f9 vient l’action.<\/p>\n Kivim\u00e4ki, qui a men\u00e9 la contre-attaque, a d\u00e9j\u00e0 des ant\u00e9c\u00e9dents criminels li\u00e9s \u00e0 des cyberattaques. Selon Ahlstr\u00f6m, cela a probablement contribu\u00e9 au fait qu’il a \u00e9t\u00e9 attrap\u00e9.<\/p>\n – La personne a d\u00e9j\u00e0 \u00e9t\u00e9 attrap\u00e9e auparavant, il est donc tr\u00e8s probable que le chemin laiss\u00e9 par l’agresseur ait \u00e9t\u00e9 trac\u00e9 et d\u00e9couvert par lequel il a men\u00e9 l’attaque. Il se peut qu’il ait utilis\u00e9 des soi-disant machines \u00e0 sauter sur le chemin, qui ont \u00e9t\u00e9 d\u00e9tourn\u00e9es ou sont pass\u00e9es par le r\u00e9seau Tor. Une tr\u00e8s forte probabilit\u00e9 de se faire prendre est due \u00e0 quelque chose comme \u00e7a, pense Ahlstr\u00f6m.<\/p>\n Selon Ahlstr\u00f6m, dans l’affaire Vastaamo et d’autres attaques similaires \u00e0 grande \u00e9chelle, le processus de suivi est lourd.<\/p>\n – En r\u00e8gle g\u00e9n\u00e9rale, il est difficile d’intervenir dans les actions d’un attaquant habile afin de l’attraper. Dans de tels cas, on parle souvent d’attaques continues et de longue dur\u00e9e, o\u00f9 l’attaquant a acc\u00e8s au syst\u00e8me pendant des ann\u00e9es, lorsque les choses peuvent se faire lentement et sans \u00eatre remarqu\u00e9es. L’objectif de base de l’attaquant est qu’il n’y a rien \u00e0 suivre.<\/p>\n Selon Ahlstr\u00f6m, le fait que l’affaire Vastaamo ait fait de nombreuses victimes et suscit\u00e9 beaucoup d’attention a probablement eu un impact important sur l’enqu\u00eate. Le fait qu’il y ait beaucoup de victimes n’affecte pas directement la facilit\u00e9 avec laquelle il est possible de retrouver le criminel, mais cela peut rendre l’enqu\u00eate plus efficace.<\/p>\n – L’importance de l’affaire a beaucoup \u00e0 voir avec l’enqu\u00eate. S’il y a beaucoup de victimes, \u00e7a commence \u00e0 int\u00e9resser le grand public et la police. Le risque de se faire prendre augmente alors dans une certaine mesure, pr\u00e9cise Ahlstr\u00f6m.<\/p>\n Dans l’affaire Vastaamo, Alhstr\u00f6m met \u00e9galement en lumi\u00e8re les hackers chapeau blanc qui utilisent leurs comp\u00e9tences pour le bien.<\/p>\n – Le groupe de pirates informatiques bienveillants ne cesse de cro\u00eetre et il s’y passe beaucoup de choses. M\u00eame dans l’affaire Vastaamo, diff\u00e9rentes communaut\u00e9s de pirates informatiques ont commenc\u00e9 \u00e0 d\u00e9couvrir s’il y avait quelque chose \u00e0 attraper dans l’affaire. Ces histoires sont rarement rendues publiques car il s’agit de travaux de recherche en arri\u00e8re-plan. Cependant, cela peut \u00eatre pr\u00e9cieux pour la police et, au mieux, aider \u00e0 attraper le criminel.<\/p>\n Selon Ahlstr\u00f6m, les attaquants ont des motifs diff\u00e9rents.<\/p>\n – Cela peut \u00eatre purement de l’intimidation pour une raison ou une autre. Les pirates peuvent \u00e9galement rechercher la renomm\u00e9e et la gloire parmi d’autres pirates du c\u00f4t\u00e9 obscur d’Internet. L’argent pur est \u00e9galement dans l’esprit de nombreux attaquants, d\u00e9clare Ahlstr\u00f6m et poursuit :<\/p>\n – Diff\u00e9rents types d’affaires d’extorsion sont en tr\u00e8s forte augmentation. Obtenir des informations et les diffuser sont \u00e9galement un objectif commun pour tenter de gagner de l’argent. Je dirais que le principal motif d’un pirate informatique d\u00e9termin\u00e9 en ce moment est l’argent.<\/p>\n Il n’y a aucune information sur les motivations de Kivim\u00e4ki. Il a peut-\u00eatre recherch\u00e9 l’attention mais aussi un gain financier.<\/p>\n – Dans l’affaire Vastaamo, il est difficile de se prononcer sur les mobiles initiaux de l’attentat, mais peut-\u00eatre, selon l’adage, la situation aurait pu faire un voleur. Apr\u00e8s l’attaque, les informations ont \u00e9t\u00e9 partag\u00e9es sur le r\u00e9seau Tor, apr\u00e8s quoi les victimes ont commenc\u00e9 \u00e0 subir un chantage financier, explique Ahlstr\u00f6m.<\/p>\n<\/div>\nComment le pirate de Vastaamo s’est-il fait prendre ?<\/h3>\n
Le mobile de l’agresseur n’est pas clair<\/h3>\n