Motivations

Lorsque nous examinons les raisons pour lesquelles des personnes ou des groupes mènent des cyberattaques et des opérations, un certain nombre de motivations peuvent être impliquées. Les motivations peuvent généralement être classées dans l'une des quatre catégories de haut niveau suivantes :

• Motifs financiers
• Motifs politiques
• Motifs sociaux
• Motifs inconnus

Motifs financiers

Les motivations financières peuvent être appliquées de différentes manières. Qu'il s'agisse d'un individu qui essaie de gagner rapidement de l'argent, d'un syndicat de cybercriminels apportant davantage de fonds ou d'une équipe gouvernementale qui tente de perturber les opérations financières de pays hostiles, l'argent joue un rôle important dans la motivation des cyberattaques.

• Motifs financiers individuels — L'espionnage d'entreprise consiste à récupérer des informations privées auprès d'une organisation et à les vendre à des fins lucratives, potentiellement à des concurrents. Cela pourrait être considéré comme une bonne idée par les employés mécontents qui envisagent de quitter bientôt leur organisation actuelle et qui souhaitent gagner un peu d'argent en parallèle avant de partir.
• Motifs financiers de la cybercriminalité — Le vol et la vente d'informations confidentielles et personnelles constituent une activité très lucrative et constituent généralement le principal motif des syndicats de cybercriminels. Les ransomwares constituent une menace croissante. Les attaquants déploient des malwares qui chiffrent tous les fichiers accessibles sur le système infecté et exigent une rançon pour la clé de déchiffrement afin que le propriétaire du système puisse récupérer ses fichiers. Le coût des ransomwares était estimé à 1 milliard de dollars pour les entreprises en 2016, chiffre qui est passé à 8 milliards de dollars en 2018, soit une augmentation de 800 %. Le coût moyen d'une attaque par rançongiciel en 2019 est estimé à environ 133 000 dollars. Les criminels peuvent également déployer des logiciels de minage de cryptomonnaies sur des systèmes compromis afin de collecter des pièces numériques et de les encaisser. Un autre exemple de motivations financières est l'utilisation de chevaux de Troie bancaires, des logiciels malveillants spécialisés conçus pour voler les informations d'identification des sites Web de banque en ligne afin de voler de l'argent aux victimes et de le transférer sur des comptes mules appartenant à des attaquants.
• Motifs financiers du gouvernement — Un APT nord-coréen nommé Lazarus Group est composé de deux équipes plus petites, BlueNoroff et AndAriel. Alors qu'AndAriel mène des cyberopérations prolongées et secrètes contre des cibles gouvernementales dans d'autres pays, BlueNoroff se concentre sur le piratage d'institutions financières telles que les banques, afin de voler des fonds. On pense que cette équipe est chargée de collecter des fonds pour fournir davantage de ressources à l'autre groupe au sein de Lazarus. La Corée du Nord fait l'objet d'un certain nombre de sanctions économiques de la part des États-Unis, et le meilleur moyen de les contourner est de convertir tous les fonds volés en cryptomonnaie Monero, en utilisant le Dark Web comme méthode non enregistrée pour faire entrer des fonds dans le pays.

Motifs politiques

Des motifs politiques sont généralement en jeu lorsque des équipes d'États nations, contrôlées et financées par les gouvernements, ciblent les gouvernements de pays hostiles. Ces attaques peuvent avoir pour but de perturber les opérations d'autres pays, de commettre des actes d'espionnage et de voler des informations confidentielles, d'envoyer un message à la population du pays cible ou d'autres raisons qui confèrent au pays attaquant un avantage sur sa cible.

• La cyberguerre devient une réalité de plus en plus courante. Non seulement ce type de guerre ne nécessite pas le déploiement de personnel, mais il n'y a pas de barrières géographiques, à condition que les systèmes cibles soient connectés à Internet d'une manière ou d'une autre, ou que l'espace aérien puisse être compromis. Un exemple de motivations politiques utilisées dans un acte de cyberguerre est le virus Stuxnet, qui aurait été développé par les États-Unis et Israël, utilisé pour cibler et dégrader le programme nucléaire iranien, en utilisant non pas un, mais quatre exploits Zero Day pour s'assurer qu'il pourrait mener à bien sa mission.
• Un autre exemple de motivations politiques est le fait qu'un individu ou un groupe (tel que des hacktivistes) tente de faire une déclaration ou d'exprimer ses opinions politiques en dégradant des sites Web gouvernementaux ou en utilisant des attaques par déni de service distribuées pour mettre temporairement des sites Web ou des services hors ligne.
• Les campagnes de désinformation, bien qu'il ne s'agisse pas techniquement de cyberattaques, sont des activités en ligne dans lesquelles les gouvernements utilisent des comptes de robots, des comptes fictifs et des publicités payantes pour diffuser des informations incorrectes dans le but d'influencer les spectateurs. Ce type d'activité est généralement observé à l'occasion des élections gouvernementales.

Motifs sociaux

Les motivations sociales sont associées à la confiance en soi. Deux motifs sociaux principaux sont associés aux cyberattaques : faire une déclaration et exprimer votre opinion sur un sujet qui vous tient à cœur, ou essayer d'améliorer votre réputation ou votre statut social.

• Les Script kiddies, terme péjoratif utilisé pour décrire des personnes ayant des connaissances techniques limitées, sont souvent connus pour leurs motivations sociales, par exemple pour essayer de renforcer leur réputation et « se faire valoir » auprès de leurs amis ou de personnes sur Internet. Cela implique généralement que les scénaristes se vantent en ligne de leur capacité à mener des cyberattaques, telles que la dégradation de sites Web ou des attaques par déni de service distribué, puis qu'ils tentent de mener ces attaques à l'aide d'outils prédéfinis ne nécessitant aucune compétence ni aucune connaissance, tels que des « facteurs de stress » ou des « booters » en ligne, qui sont des plateformes DDoS en tant que service, où vous entrez dans votre cible et payez pour lancer des attaques sans avoir besoin de connaître les botnets ou les réseaux.
• Il n'y a pas que les jeunes scénaristes qui recherchent la gloire et l'attention. Un certain nombre de pirates informatiques adorent montrer leur activité illégale en publiant sur les réseaux sociaux afin d'augmenter leur nombre d'abonnés et de passer plus de temps sous les projecteurs. Le groupe dissous Lizard Squad en est un bon exemple. Il est connu pour ses attaques par déni de service distribué contre des sociétés de jeux vidéo, tout en tweetant sur Twitter pour attirer l'attention. En août et novembre 2014, ce groupe a revendiqué la responsabilité de DDosing sur les serveurs League of Legends, Destiny et PlayStation Network, ainsi que de DDosing sur Xbox Live et Playstation Network à Noël afin d'empêcher tout accès légitime aux fonctionnalités en ligne.

Motifs inconnus

Dans certains cas, il se peut que la raison pour laquelle une cyberattaque a été tentée ou menée avec succès ne soit pas immédiatement claire. Cela peut rendre l'attribution plus difficile car nous ne pouvons pas utiliser de modèles pour relier l'acteur ou les acteurs à un groupe de menaces établi et documenté. Dans certains cas, les motifs peuvent devenir clairs à l'avenir une fois que de nouvelles preuves auront été collectées et analysées.