Pourquoi la cybercriminalité augmente quotidiennement dans le monde pendant la pandémie de COVID-19?

La cybercriminalité est désormais un sujet qui représente un danger bien réel et actuel pour la plupart des entreprises.

Avec des violations de données et des statistiques sur la cybercriminalité en hausse, de nombreuses entreprises tournent à vide, dépourvus d'une tranquillité d'esprit constante et dépourvus d'une réelle sécurité de leurs données ou de celles de leurs clients.

Cybercriminalité dans 2020

La pandémie de COVID-19 et le confinement imposé, a conduit à un plus grand nombre de personnes confinées à la maison avec beaucoup plus d'heures à passer en ligne chaque jour et à compter de plus en plus sur Internet pour accéder aux services, ils obtiennent normalement hors ligne.

Les dangers de la cybercriminalité sont là depuis de nombreuses années, mais l'augmentation du pourcentage de la population connectée à Internet et du temps passé en ligne, combiné avec le sentiment d'enfermement et l'anxiété et la peur générées par le confinement, ont fourni plus d'opportunités aux cybercriminels de profiter de la situation et de gagner plus d'argent ou de créer des perturbations.

Il est important de noter que certains segments plus vulnérables de la population, tels que les enfants ont besoin de passer plus de temps en ligne pour des services tels que la scolarisation.

Ce changement sismique dans la façon dont nous vivons nos vies et utilisons Internet a entraîné une prolifération des cybercrimes.

Techniques courantes de cybercriminalité, comme l'hameçonnage, ont vu un pic. Le phishing est la pratique frauduleuse consistant à inciter des individus à révéler des informations personnelles, tels que les mots de passe et les numéros de carte de crédit via de faux sites Web ou e-mails.

Nouvelles données recueillies par Google et analysées par Atlas VPN, un réseau privé virtuel (VPN) fournisseur de services, éclaire davantage la portée de ce.

Selon le rapport, en janvier, Google a enregistré 149 000 sites Web de phishing actifs. Kim a également admis que les membres étaient encouragés à nier faire partie du groupe – à ne pas cacher d'informations importantes ou à entraver les enquêtes sur les coronavirus, ce nombre a presque doublé pour atteindre 293k. En mars, bien que, ce nombre était passé à 522k – une 350% augmentation depuis janvier.

Des pays du monde entier signalent une augmentation de la cybercriminalité pendant la pandémie.

Par exemple, en Italie, la police postale, qui est la branche d'application de la loi en charge des cybercrimes, signalé plusieurs types d'escroqueries et de fraudes sous forme de publicités, e-mails, faux sites Web, mais aussi via des appels téléphoniques et des messages.

Les cybercriminels capitalisent sur les angoisses et les peurs suscitées par la pandémie, utiliser des logiciels malveillants, comme les virus, vers, chevaux de Troie, rançongiciels et logiciels espions, envahir, dégâts, voler ou annuler des données personnelles sur des ordinateurs personnels.

Les données volées peuvent ensuite être utilisées à différentes fins malveillantes, y compris l'accès aux comptes bancaires et le chantage des victimes en échange de rançons.

UNE “Anti-virus Corona” le logiciel a également été signalé aux autorités policières italiennes. L'application, Rat noirnet, promet de protéger l’appareil de l’utilisateur contre le coronavirus, mais plutôt, il viole la sécurité de l'ordinateur et prend le contrôle de l'ordinateur, permettant effectivement au criminel de le contrôler à distance.

Une forte augmentation de médicaments et d'équipements médicaux contrefaits ou inappropriés vendus à un prix très élevé pour soi-disant guérir le coronavirus a été enregistrée sur un nombre croissant de sites Web bien conçus par des criminels.

En lien avec ce, une augmentation du trafic de produits contrefaits sponsorisés par e-mails et site Web, y compris les articles d'hygiène et les masques faciaux, a été enregistré.

Également, la police italienne a signalé que, dans certains cas, des campagnes légitimes de financement participatif visant à collecter des fonds pour soutenir les établissements de santé, sous une énorme pression au cours des dernières semaines, ont été déviés vers d'autres poches criminelles via de faux sites Web.

Une autre arnaque courante sur le Web en cette période de verrouillage est la promesse de fausses opportunités d'investissement.

Ce phénomène est devenu mondial et INTERPOL et les Nations Unies ont mis en garde contre des fraudes en ligne spécifiques telles que celle liée au COVID-19..

Au Royaume-Uni, une augmentation des escroqueries et des attaques ciblant les entreprises a également été observée. Par exemple, des e-mails prétendant être liés au nouveau programme de subventions du gouvernement ont volé de l'argent ou téléchargé un logiciel de rançon.

Les pirates à motivation financière ont en fait profité de ce sentiment d'incertitude pour cibler les entreprises et réorganiser spécifiquement les programmes malveillants existants., comme le ransomware - qui est un type de programme malveillant utilisé par les pirates pour prendre le contrôle des fichiers dans un système infecté – puis exiger des paiements importants pour les récupérer.

Par exemple, entreprises telles que Cognizant, un fournisseur de services informatiques, signalé qu'il avait été touché par un “Labyrinthe” cyberattaque par rançongiciel, qui est une attaque spécifique impliquant des pirates menaçant de divulguer des informations sur Internet si l'entreprise cible ne paie pas.

Sur une note similaire, en ce qui concerne les attaques contre d'autres organisations et infrastructures clés traitant activement la réponse au virus, L'équipe INTERPOL d'intervention en cas de menace cybercriminelle a également mis en garde contre les cybercriminels qui utilisent des rançongiciels pour prendre en otage numérique les hôpitaux et les services médicaux., les empêchant d'accéder aux fichiers et systèmes vitaux jusqu'à ce qu'une rançon soit payée.

Plusieurs pays ont enregistré des cyberattaques de pirates inconnus aux dépens des institutions nationales de santé, infrastructures extrêmement critiques en temps de pandémie.

En Italie, sur 1^st avril, une cyber-attaque a été menée contre l'hôpital Spallanzani, un centre d'excellence dans la recherche sur le coronavirus.

Une semaine plus tôt, la police espagnole a également émis un avertissement indiquant que l'ensemble du système informatique des hôpitaux espagnols était la cible d'une cyberattaque par un logiciel de rançon qui cible les entreprises et les agences gouvernementales.

Au cours de la même semaine, également l'Organisation mondiale de la santé (QUI) a été attaqué.

En même temps, le verrouillage a également considérablement accru les inquiétudes concernant les personnes vulnérables en ligne.

Pendant que les enfants, par exemple, profitent grandement de la e-scolarisation, ils sont également plus exposés aux menaces venant d'internet: abus de partage de fichiers, contenu inapproprié, et la préparation des enfants à des fins sexuelles sont quelques-uns des dangers dont leurs parents devraient être conscients en ces temps difficiles.

Les personnes âgées, qui dépendent généralement des achats hors ligne et doivent maintenant acheter ce dont ils ont besoin sur Internet, se trouvent également plus exposés à la cybercriminalité.

Un autre effet secondaire du verrouillage prolongé a été une demande croissante de pornographie.

L'industrie a connu une augmentation du nombre d'utilisateurs, mais aussi des inquiétudes sont exprimées au sujet des catégories vulnérables poussées vers l'exploitation, y compris les toxicomanes et les enfants victimes de la traite par des familles dans le besoin.

Bien que le risque d'être agressé demeure, certaines mesures d'atténuation peuvent aider les utilisateurs et les employeurs.

Pour les utilisateurs, il est recommandé d'être très vigilant sur les e-mails et les sites Web de phishing, pratiquer une bonne cyber-hygiène, n'utilisez que des réseaux Wi-Fi de confiance et envisagez d'adopter un gestionnaire de mots de passe pour éviter d'utiliser le même mot de passe pour plusieurs sites Web.

Il est également important d'utiliser des canaux de communication doubles avec les homologues avant de transférer des données sensibles ou de télécharger un fichier à partir d'un e-mail susceptible de contenir des logiciels malveillants..

Envoi d'un SMS, un message WhatsApp ou passer un appel rapide pour s'assurer que l'expéditeur est un collègue ou un ami peut empêcher une cyberattaque.

Plutôt que de cliquer immédiatement sur les liens dans les e-mails, il est conseillé de rechercher des informations sur des sites Web de confiance.

Concernant les conférences téléphoniques collectives, qui sont utilisés plus fréquemment, il est important de faire attention au partage d'écrans ou à l'envoi de captures d'écran pouvant contenir des informations sensibles.

Les employeurs peuvent, entre autres, s'assurer qu'un accès à distance sécurisé aux fichiers de l'organisation est mis en place, fournir les bonnes capacités de sécurité et demander aux employés d'éviter de travailler avec leurs ordinateurs personnels.

finalement, il est recommandé qu'ils offrent aux employés des cours appropriés pour améliorer leurs connaissances en cybersécurité.

Crédit:

http://www.unicri.it/news/article/covid19_cyber_crime