Le crime organisé derrière la plupart des attaques informatiques
Une nouvelle étude
réalisée par Verizon indique que le crime organisé serait derrière plus
de 90% des 285 attaques qu’elle a étudiées dans le cadre de son rapport
sur la sécurité informatique en 2008.
En
effet, la plupart de ces attaques auraient été réalisées dans le but
d’obtenir des informations personnelles d’individus. Ces informations
seraient d’ailleurs de plus en plus abordables: alors que les
informations sur un individu coûtaient entre 10 et 16$ américains par
individu en 2007, une fiche moyenne est désormais vendue autour de 50¢.
93% des attaques ont été dirigées vers des institutions financières.
«Les firmes de services financiers ont été confrontées en 2008 à des
pirates très déterminés, très sophistiqués et très prospères,» rapporte
l’étude.
Contrairement à la croyance populaire, la plupart des attaques
répertoriées provenaient de l’extérieur; seulement 26% des attaques
provenaient de l’intérieur. L’injection SQL, a l’origine de 79% des
attaques, a été le type le plus populaire.
La plupart des attaques ont tiré profit d’une série de manÅ“uvres et ont utilisé plusieurs types d’attaques.