La cybercriminalité représente une menace croissante pour l’Union Européenne. Les cyberattaques, l’exploitation sexuelle des enfants en ligne et les fraudes en ligne sont des crimes très complexes ; les auteurs de ces crimes deviennent de plus en plus agiles, exploitant les nouvelles situations créées par les changements géopolitiques et technologiques. Europol vient de publier son rapport « Internet Organised Crime Threat Assessment » qui présente une vision générale de la menace, avant la publication dans les prochains mois de focus particuliers.

Voir le rapport ici
ou https://www.europol.europa.eu/cms/sites/default/files/documents/IOCTA%202023%20-%20EN_0.pdf

Le premier sous-rapport a ainsi été publié dans la foulée : « Cyber-attacks: the apex of crime-as-a-service » (« Cyber-attaques : le sommet de la criminalité en tant que service »). Le rapport examine l’évolution des cyberattaques, et décrit les types de structures criminelles à l’origine de ces attaques et la manière dont ces groupes professionnalisés exploitent les changements géopolitiques dans le cadre de leurs méthodologies.
Les principales conclusions de l’étude :
– les cyberattaques basées sur des logiciels malveillants restent la menace la plus importante pour l’industrie ;
– Les e-mails de phishing contenant des logiciels malveillants, le forçage brutal du protocole RDP (Remote Desktop Protocol) et l’exploitation des vulnérabilités des réseaux privés virtuels (VPN) sont les tactiques d’intrusion les plus courantes ;
– La guerre contre l’Ukraine a entraîné une augmentation significative des attaques par déni de service distribué (DDoS) contre des cibles de l’Union Européenne. Cette guerre et la politique intérieure de la Russie ont « déraciné » les cybercriminels, les poussant à s’installer dans d’autres pays.

Voir ce rapport ici
ou https://www.europol.europa.eu/cms/sites/default/files/documents/Spotlight%20Report%20-%20Cyber-attacks%20the%20apex%20of%20crime-as-a-service.pdf