LES INSCRIPTIONS À L «UNIVERSITÉ DE LA CYBERCRIMINALITÉ» SONT OUVERTES!

Transcription

1 LES INSCRIPTIONS À L «UNIVERSITÉ DE LA CYBERCRIMINALITÉ» SONT OUVERTES! Septembre 2013 La rentrée des classes est un moment très attendu, non seulement pour les parents et les élèves, mais également dans le milieu de la cybercriminalité qui, lui aussi, accorde une grande importance à l éducation. RSA a en effet observé une hausse du nombre de cours, leçons et séances de tutorat et de conseils destinés aux cybercriminels. Prenant modèle sur les formations légitimes, ces cours présentent souvent une apparence quasi officielle. DES FRAUDEURS CHEVRONNÉS DONNENT DES COURS AUX DÉBUTANTS Dans le milieu de la cybercriminalité, il n a jamais été inhabituel de voir des fraudeurs chevronnés offrir des conseils aux débutants. Depuis peu, certains fraudeurs aguerris proposent même de consacrer davantage de temps au partage de leur savoir-faire en matière de cybercriminalité, moyennant rémunération. RSA a en effet constaté une hausse du nombre d annonces de fraudeurs établis proposant des cours qu ils donnent généralement via le système de vidéoconférence Skype. Pour rendre leur offre plus attrayante, les «formateurs» proposent des cours de fraude intéressants, suivis de séances individuelles de travaux pratiques (questions et réponses) une fois que les apprentis fraudeurs se sont inscrits à leurs soi-disant «écoles de formation». À l image des business models légitimes que s efforcent d imiter les offres FaaS (Fraudas-a-Service), ces écoles proposent également à leurs diplômés des «stages» grâce au vaste réseau de relations qu elles possèdent avec d autres criminels expérimentés. Il est également intéressant de noter que certains «formateurs» vont encore plus loin, se portant garants des élèves qui font preuve de «talent» afin de faciliter leur insertion dans des réseaux clandestins auxquels ils n auraient autrement pas eu accès. RAPPORT SUR LES FRAUDES page 1

2 Certains formateurs en cybercriminalité appliquent même des règles strictes en matière d absentéisme : Les élèves n étant pas en mesure d assister à un cours doivent en aviser le formateur au moins deux heures à l avance. Les élèves omettant d informer le professeur sont sanctionnés d une pénalité équivalente à 50 % du montant du cours et voient celui-ci reporté. Tout élève refusant de s acquitter de ces frais de pénalité perd la totalité des arrhes déjà versées. La section suivante présente quelques exemples de programmes de formation en cybercriminalité mis au jour par les analystes RSA. COURS SUR LA CYBERCRIMINALITÉ POUR DÉBUTANTS Le premier niveau de formation, destiné aux débutants, enseigne les principes de base de la fraude financière en ligne. Programme de formation à la cybercriminalité : Le «business» de la fraude Aspects juridiques Se lancer Sécurité des transactions Cartes de crédit, cartes de paiement, comptes de dépôt : fonctionnement, clients, rémunération et risques. Comment éviter de se faire attraper par les autorités. Quels éléments peuvent être retenus contre vous au tribunal? Où trouver des clients? Comment développer un service de fraude de premier plan? Comment éviter les arnaques et les services de séquestre suspects. Tarif roubles (environ 75 $) FORMATIONS À LA FRAUDE PAR CARTE BANCAIRE Très demandées, des formations à la fraude par carte de paiement sont également offertes (un cours par type de carte). Programme de formation à la fraude par carte bancaire de l entreprise Protection contre les poursuites judiciaires Se lancer Sécurité des transactions Tarif Tarif par cours Tarif pour les deux cours Comptes de dépôt («drops»), publicité, complices, conventions et code de conduite sur les sites de chat. Faire face aux autorités judiciaires : dans les réseaux de crime organisé, qui est tenu responsable du délit? ; quelles pièces à conviction peuvent être recueillies contre vous? Conseils pratiques pour vous aider à mettre sur pied un service de premier plan et à attirer des clients. Comportements typiques des arnaqueurs, comment identifier les arnaques, comment utiliser les services d'entiercement roubles (environ 75 $) roubles (environ 75 $) roubles (environ 120 $) page 2

3 COURS SUR L ANONYMAT ET LA SÉCURITÉ Soulignant l importance d éviter la détection et de préserver son anonymat, ce cours enseigne au fraudeur comment éviter d être repéré et faire disparaître ses «empreintes numériques». Lors de séances pratiques, le formateur explique comment configurer des fonctionnalités avancées de sécurité et de protection de l anonymat. Ce cours, d une durée estimée à quatre heures, comprend à la fois un volet théorique et un volet pratique. Programme de formation à la préservation de l anonymat : Configuration et utilisation d outils de préservation de l anonymat Botnets Messagerie instantanée Mentions légales Antivirus et pare-feu, sécurité Windows (ports et «failles»), claviers virtuels, désactiver les logs de navigation, effacer l historique/les traces sur votre ordinateur, applications de suppression définitive des données, chiffrement des données sur le disque dur, applications Anonymizer, installation/configuration de VPN, utilisation des proxys SOCKS (et savoir où les acheter), masquer son serveur DNS, serveurs dédiés, navigateurs TOR, boîtes aux lettres électroniques sécurisées, utilisation d adresses jetables, utilisation d un disque Flash crypté avec fonction d autodestruction, créer des notes cryptées avec fonction d autodestruction, sujet avancé supplémentaire : outils de destruction à distance d un disque dur. Travail autonome (fourniture d un lien/document en ligne) Apprendre à utiliser ICQ, Skype et Jabber, enregistrer Jabber sur un serveur sécurisé, chiffrement OTR/GPG dans un chat Jabber, transmettre une clé et participer à un chat sur un réseau sécurisé via Jabber. Preuves électroniques compromettantes qui peuvent être utilisées par les autorités judiciaires. Tarif par cours roubles (environ 99 $) 35 $ : supplément pour l installation de VPN DEVENIR UN RECRUTEUR DE DE «MULES» De nos jours, pratiquement tous les scénarios de fraude impliquant le transfert d argent et de marchandises font appel à des «money mules» et à des «item drop mules». Ceux-ci constituent donc les maillons les plus importants de la chaîne logistique frauduleuse. Les mules se faisant de plus en plus rares dans les réseaux underground, les recruteurs de mules («mule herders») se tiennent à l affût d individus prêts à jouer le rôle de «mules», dans le but d accroître leurs profits. Le prestataire d une formation propose, par exemple, d enseigner aux fraudeurs novices comment recruter des mules, afin qu ils puissent démarrer leur propre «activité». Programme de formation au recrutement de mules : Cours théorique (2 à 3 h) Cours pratique (3 à 5 h) Principes de base : proposer un service de recrutement de mules, mesures de sécurité sur les plans juridique et pratique, trouver des complices et des partenaires. Recevoir une proposition de transaction et la mener à bien ; obtenir une commission de 10 % sur cette transaction initiale (en cas de succès). En cas d échec, une seconde transaction est proposée, au tarif de roubles (45 $), sans offre de commission. Si le fraudeur réussit le test, son nom est publié officiellement par le formateur sur les forums clandestins. Cette partie pratique est réservée aux élèves ayant suivi le volet théorique, ayant configuré des fonctionnalités de sécurité et de préservation de l anonymat, et possédant les autres outils nécessaires à la transaction. page 3

4 SÉANCES INDIVIDUELLES DE TRAVAUX PRATIQUES ET DE CONSEILS L une des écoles de formation à la cybercriminalité propose des séances individuelles de travaux pratiques et de résolution de problèmes via Skype, avec une garantie «satisfait ou remboursé». Sujets abordés : Cartes bancaires et cartes de crédit Cartes de paiement Enregistrer et utiliser des sociétés-écrans Questions de responsabilité juridique Préserver son anonymat Prix Cartes de crédit falsifiées, faux documents, algorithmes bancaires et mesures de sécurité (Russie uniquement) Tout savoir sur le fonctionnement des cartes de paiement et la création d un service de fraude à la carte de paiement (Russie uniquement) Aspects juridiques et problèmes pratiques dans l utilisation des sociétés-écrans en vue d activités frauduleuses (Russie uniquement) Vos droits, savoir faire face aux autorités judiciaires, services de conseil même si vous faites l objet d une procédure d enquête (Russie uniquement) Apprendre à préserver son anonymat ; réponses aux questions soulevées pendant le cours (aucune restriction géographique) roubles (environ 60 $) de l heure FORMATION AU «CARDING» En réponse à la forte demande, plusieurs écoles de formation au «carding» (différents moyens d utiliser les cartes de paiement de manière frauduleuse) ont ouvert leurs portes. Précisant qu une attention personnelle est accordée à chaque élève, l une de ces écoles propose deux niveaux de cours quotidiens. Le formateur garantit que ses ressources (données compromises) sont récentes, qu il les a testées personnellement et qu elles n ont jamais été mises en vente sur des listes «publiques». Formation au «carding» : programme de base BIN valides Sites de vente en ligne de vêtements, de produits électroniques, etc. Conseils et astuces Prix 25 $ Formation au «carding» : programme avancé BIN et banques Sites testés Numéros d identification de cartes de crédit dont la validité a été prouvée dans des scénarios de fraude. Quels sites de vente en ligne constituent les meilleures cibles pour le carding? Conseils supplémentaires résultant de l expérience personnelle. Numéros d identification de banque fournissant les meilleurs résultats. Liste de sites de vente en ligne de vêtements, de produits électroniques, etc. testés et recommandés. page 4

5 Nombre d attaques mensuelles par phishing Au mois d août, RSA a identifié attaques par phishing dans le monde. Cela correspond à une baisse de 25 % du nombre de ces attaques par rapport au mois précédent. Si l on s en tient à ce chiffre, les pertes financières liées au phishing dans les entreprises sont estimées à 266 millions de dollars au niveau mondial pour le mois d août Mars 2013 Février 2013 Janvier 2013 Décembre 2012 Novembre 2012 Octobre 2012 Septembre 2012 Août Août 13 Juillet 2013 Juin 2013 Mai 2013 Avril 2013 Source : Centre de commandement antifraude RSA % 9 % 9 % 12 % 6 % 15 % 8 % 17 % 15 % 8 % 11 % 11 % 11 % types de banques américaines les plus attaqués Les banques nationales américaines demeurent la cible privilégiée des attaques par phishing, avec deux tiers des attaques en août. Les banques régionales américaines ont, quant à elles, enregistré une augmentation de 8 % des attaques par phishing % 9 % 15 % 14 % 19 % 15 % 23 % 12 % 13 % 15 % 23 % 15 % 23 % 74 % 77 % 77 % 79 % 79 % 70 % 69 % 60 % 73 % 73 % 76 % 74 % 66 % Source : Centre de commandement antifraude RSA Août 13 Juillet 2013 Juin 2013 Mai 2013 Avril 2013 Mars 2013 Février 2013 Janvier 2013 Décembre 2012 Novembre 2012 Octobre 2012 Septembre 2012 Août 2012 page 5

6 a Australia South Korea Canada Pays-Bas China 3 % Germany UK Afrique du Sud 3 % Pays ayant subi le plus grand nombre d attaques Inde 5 % Les États-Unis restent le pays le plus visé par ces attaques en août, avec 50 % du nombre total d attaques par phishing. Suivent le Royaume-Uni, l Allemagne et l Inde, qui représentent à eux trois environ 30 % du nombre total d attaques. Royaume-Uni 12 % Allemagne 11 % États-Unis 50 % 43 autres pays 16 % a US S Africa China Italy Canada Netherlands India Brasil Pays dont les marques ont été les plus attaquées En août, 26 % des attaques par phishing ont concerné des marques américaines. Ce sont ensuite les marques britanniques, australiennes et indiennes qui ont été les plus visées. Canada 4 % Australie 5 % Inde 7 % Royaume-Uni 11 % 44 autres pays 47 % États-Unis 26 % US S Africa Colombie, 3 % China Italy Allemagne 4 % Canada Netherlands India Brasil Pays-Bas 5 % Pays hébergeant le plus grand nombre d attaques Quatre attaques par phishing sur dix ont été hébergées aux États-Unis en août, tandis que le Canada, les Pays-Bas et le Royaume-Uni ont hébergé collectivement 25 % des attaques. Royaume-Uni 5 % Canada, 14 % États-Unis 40 % 61 autres pays 29 % page 6

7 CONTACTEZ-NOUS Pour découvrir comment les produits, services et solutions RSA peuvent vous aider à relever vos défis métiers et informatiques, contactez un responsable de compte ou un revendeur agréé, ou visitez notre site Web à l adresse EMC Corporation. EMC, RSA, le logo RSA et FraudAction sont des marques déposées ou des marques commerciales d EMC Corporation aux États-Unis et/ou dans d autres pays. Toutes les autres marques citées dans le présent document sont la propriété de leurs détenteurs respectifs. SEP RPT 0813