Cyber-menaces au Niger à la veille du coup d'état du 26 juillet 2023

Un coup d'Etat est survenu au Niger le 26 juillet 2023. Les données collectées par Kaspersky montrent un regain d'activité des spams, ransomwares et virus web durant les deux jours qui précèdent le coup d'état. Nous traçons l'évolution de ces 3 phénomènes au cours du mois écoulé, en nous appuyant sur les données de Kaspersky. La période couverte va du 30 juin au 30 juillet 2023. 

Le FBI et les avis de recherche de cybercriminels

Les criminels les plus recherchés par le FBI sont classés en plusieurs catégories, parmi lesquelles les cybercriminel occupe une place non négligeable. En attestent les quelques données chiffrées succinctes que nous produisons ci-dessous (sur la base des informations publiées sur le site https://www.fbi.gov/wanted/fugitives), constituées à partir des avis de recherche mis en ligne par le FBI. La période couverte va de 2010 à 2023. 

On constate que le cybercrime est la catégorie la plus représentée, avec 127 individus recherchés sur cette période (sur un total de 420, toutes catégories confondues, soit 30% du total). 

Le nombre d'avis publiés croît jusqu'en 2020, et recule nettement depuis lors. 

Sans grande surprise, l'origine géographique ou nationalité connue des individus les plus recherchés se concentre sur les pays considérés comme les principaux adversaires des Etats-Unis: Iran, Chine, Russie. Mais la Corée du Nord est en net retrait dans ce classement, au même niveau que l'Ukraine.  

Enfin, on notera que les cybercriminels sont exclusivement des hommes. 

Russie, Ukraine: les attaques par ransomware sont-elles plus intenses dans les pays en guerre?

Les attaques par ransomware ne sont qu'une forme parmi toutes celles que peuvent prendre les cybermenaces actuelles. Mais les ransomware méritent une attention particulière en raison de l'impact qu'ils ont sur leurs victimes et parce que leur augmentation est constante dans le monde: Cyberint fait état d'une augmentation de 67% du nombre de cas enregistrés au second trimestre 2023 (par rapport au premier trimestre de la même année). La tendance est également confirmée par Chainanalysis, Thales  et bien d'autres sources. 

Quelle explication apporter à cette augmentation? Certains font l'hypothèse que la guerre en Ukraine puisse en être l'un des moteurs. 

Nous ne saurions confirmer cette approche, ni apporter de réponse définitive à la question.

Mais nous pouvons en soulever une autre: les attaques par ransomware sont-elles plus intenses dans les pays en guerre qu'ailleurs? Les guerres sont-elles propices aux cyberattaques, les pays des belligérants sont-ils plus vulnérables? 

Au prisme des données publiées par Kaspersky (et qui ne restent donc qu'une fenêtre d'observation parmi d'autres), nous avons isolé les informations concernant les attaques par ransomware en Ukraine et en Russie, et les avons comparés à d'autres pays qui sont soit proches du théâtre du conflit (Pologne, Biélorussie), soit enregistrent un nombre particulièrement élevé d'attaques de ransomware (nous avons choisi le Brésil, les Etats-Unis, la Chine, et la Corée du Sud. La comparaison ne s'appuie dont pas sur une liste exhaustive. 

Premier constat: la Russie serait, selon Kaspersky, bien plus ciblée par les ransomware que l'Ukraine. 

Le coefficient de corrélation entre les deux est également très faible: 0,03. 

Second constat: les pays proches géographiquement (Biélorussie et Pologne) et impliqués dans le conflit à des degrés différents sont concernés de manière très inégale: on enregistre très peu de ransomware en Pologne, mais dans des proportions bien plus importantes en Biélorussie. 

Troisième constat: la Russie enregistre bien moins d'attaques que le Brésil par exemple, mais reste devant les grandes nations que sont les Etats-Unis et la Chine. L'Ukraine quant à elle demeure très en retrait, en fin de classement, peu touchée par rapport aux autres pays. 

Total du nombre d'attaques de ransomwares sur la période 27 juin - 26 juillet 2023.

Ces observations doivent cependant être réalisées sur le long terme, afin de mesurer l'évolution du phénomène et en saisir les évolutions depuis le déclenchement du conflit armé. 

The Indian Police Journal (1954-2021) et la question des NTIC

L’examen des sommaires de la revue « The Indian Police Journal » publiée par le Bureau of Police Research & Development (BPRD) du Ministry of Home Affairs indien, permet d’identifier les thématiques d’intérêt aux yeux des forces de police indiennes (tout au moins aux yeux des responsables éditoriaux de la revue) tout au long des sept dernières décennies. 

Un inventaire des articles publiés dans la revue de 1954 à 2016 est disponible sur le site du BPRD.  Les numéros de la revue sont téléchargeables sur le même site pour la période 2005-2021. Le site internet de la revue ne référence plus aucun numéro pour les années suivantes (2022-2023).

Nous avons plus précisément recherché, sur la période 1954 - décembre 2021 , les titres des articles ayant trait à l’informatique, à l’informatisation de la société et à la relation police-technologies. La question technologique ne se réduit certes pas au seul domaine des NTIC, mais ces dernières en constituent toutefois l’un des pans essentiels.

 

La technologisation est traitée dans la revue sous 3 angles principaux.

Thème 1 : Les technologies sont des outils au service des fonctions de la police et de la justice (enquête, surveillance…). Les articles déclinent ainsi les diverses applications et apports des technologies de l’information dans l’environnement policier. Au fil de ces 70 années de publication l’attention s’est ainsi portée sur le traitement des empreintes à l’aide de l’informatique, le développement d’outils informatiques pour le contrôle du crime et la gestion des ressources humaines au sein de la police, l’amélioration des procédures d’enquête, mais aussi des applications et systèmes pour accroître les capacités de gestion de crises majeures, la prévention et le traitement des enquêtes en matière de cybercriminalité, le développement d’outils et applications pour le traitement des données image ou voix/son (en appui aux pratiques d’interception des communications), mais aussi les diverses technologies exploitables dans l’espace carcéral ou la surveillance électronique. Dès le début des années 2010 les interrogations portent sur l’usage de l’IA (au service des enquêtes) ou encore l’exploitation des données des réseaux sociaux. La numérisation des procédures, des documents, mais aussi les risques associés à l’utilisation des outils de communications (risques de pertes de données sensibles) ajoutent à ces réflexions.

Thème 2 : Les technologies comme facteurs de modification de la société en général et moteurs de nouvelles modalités du crime en particulier. L’accent est mis ici sur les transformations du crime (crime par ordinateurs, cybercrime). Les articles soulignent l’importance de la prise en compte tant par la police que la justice de ces évolutions et de la diversité des techniques et des moyens qui sont déployés dans la cybercriminalité. Les articles visent à sensibiliser sur ces aspects et à contribuer à la connaissance de ces techniques criminelles : cyberterrorisme, cyberattaques, mesures préventives contre les cybermenaces, sont présentés dans des articles qui prennent essentiellement la forme d’inventaires des outils et répertoires d’actions cybercriminelles.

Thème 3 : Les technologies pour transformer l’image et l’efficacité de la police et de la justice : organisation, communication, efficacité… Dans le cas particulier de la police, l’une des préoccupations centrales est la restauration de la confiance que peut avoir la population pour la police. La technologisation est présentée comme l’une des solutions idéales à la réalisation de cet objectif car elle accroît l’efficacité de l’action policière, mais elle modernise aussi son image : “Modernisation of Police equipments is of high priority for the Indian Police in the 21st Century. The introduction of Computers to the world of Police functioning and scientific advances will translate the concept of Police effectiveness into reality in the 21st Century” (Vol. LXI No. 3 July-Sept. 2014, The Indian Police in the 21st Century); “Most of us argue that the performance of police has not been up to the public expectations after Independence and continues to be a object of public distrust, fear and condemnations… Hence there is a need to transform Police into SMART Police which can be accepted by the society. […] ICT as a game changer […] Use of ICT will infuse and rejuvenate the Indian Police with the idea of SMART Policing.” (Vol. LXIII – n°1, January-March, 2016, Transforming Police into Smart Police); “: « technology can and will play an influential role to ensure that the relationship between citizens and the judicial system is string and communicative » (Vol. 65, n°2, April-June 2018, Is technology a savier for our criminal justice system?). “It is only when a synergy develops between the different systems that the people will develop confidence in the law enforcement agencies and they will be a step ahead of the criminals…” (Vol. 68, n°3, July/September 2021, Technology Trends – Challenges for Policing). Mais l’informatisation de la police et le fonctionnement optimal de ces envronnement technologiques sont fortement contraints : « the widespread reliance on technology depends on constant electricity and high speed internet services ; skilled operators and accurate, timely and regular information input ; regular maintenance of hardware ». Or « all this is not available everywhere, especially in rural areas” (Vol. 65, n°2, April-June 2018, Is technology a savier for our criminal justice system?).

La liste ci-dessous recense les articles qui ont été publiés dans la revue et qui traitent d’informatique, de crime par ordinateur, de cybercrime et d’informatisation de la police et de la justice en Inde. 

Volume	Titre article	1	2	3
Vol. X No. 1 July 1963	Copper Wire Thefts		x
Vol. X No. 3 January 1964	Crime on Telephone		x
Vol. XI No. 3 October 1964	A Telephone Mechanic	?	?	?
Vol. XII No. 3 January 1966	Traffic Control by Computer	x
Vol. XVI No. 3 January 1970	Those Abusive Telephone Calls		x
Vol. XVIII No. 3 January 1972	The Copper Wire That Baffles The Cop		x
Vol. XXI No. 1 July/Sep., 1974	There‘s A Computer Waiting for Those Fingerprints	x
Vol. XXVI No. 2 October/December 1979	Computer Aided Crime Control and Police Manpower Management	x		x
Vol. XXX No. 2 October/December 1983	Mini Computer Speeds Crime Investigation By Police	x	x
Vol. XXXII No. 1 Jan.- March, 1985	Computer crime		x
Vol. XXXII No. 1 Jan.- March, 1985	The Interpol Telecommunications System in Africa		x
Vol. XXXIV No. 1&2 Jan.-Jun. 1987	A Computer System to help the Police cope with Major Disasters	x
Vol. XXXVII No.1-4 Jan.-Dec. 1990	Computerised System and Crime Detection	x
Vol. XXXVIII No. 1-4 Jan.-Dec. 1991: numéro special Role of Computers in Forensic Science Laboratory	DNA Fingerprints in crime Investigation	x
Vol. XXXVIII No. 1-4 Jan.-Dec. 1991: numéro special Role of Computers in Forensic Science Laboratory	Introducing computerised Image Superimposition Technique	x
Vol. XXXVIII No. 1-4 Jan.-Dec. 1991: numéro special Role of Computers in Forensic Science Laboratory	Police Computer-Problems and Perspectives	x		x
Vol. XLVIII No. 4 Oct.-Dec. 2001	Cyber Crimes: An Analysis of the Existing Penal Provisions in the Indian Penal Code – 1860 and Information Technology Act-2000 for Effective Prosecution		x
Vol. IL No. 2 April/June 2002	Cyber Crime: Prevention & Investigation	x	x
Vol. IL No. 3 July/Sept.2002	Cyber Crimes-A Study With a Case		x
Vol. IL No.4 Oct. Dec. 2002	Computer as a Forgery Tool		x
Vol. L No. 1 Jan./March 2003	Cyber Crime: A Study with a case		x
Vol. L No. 2 April/June 2003:	Computerisation of Data for Delivery of Quality Service and Revenue Earning – A New Prospective	x
Vol. L No. 3 July/Sept. 2003	Cyber Terrorism: A Myth or Possibility		x
Vol. LI No. 2 April/June 2004	Paper on Cyber Crime: Concept, Modus Operandi, Counter Measures and Law Enforcement		x
Vol. LI No. 3 July/Sept. 2004	Analysis of the Physical Characteristics of Audio Cassettes using Computer Software and the Standard Instrumentation Technique	x
Vol. LI No. 3 July/Sept. 2004	Technology Up-Date:- Wireless Public Safety Interoperable Communicationsx	x
Vol. LIV No. 2 April/June 2007	Socio-Cultural Breaches of Computer Era		x
Vol. LIV No. 3 July/Sept. 2007	Cyber Crime - A Global Concern		x
Vol. LVII. 3 July/Sept. 2010	International Co-operation to Combat Cyber terrorism & Misuse of Internet by Terrorists-Issues		x
Vol. LVII No. 4 Oct./Dec. 2010	Regulation of Pornography on Internet Issues		x
Vol. LVII No. 4 Oct./Dec. 2010	Internet - A Dangerous Web for Women		x
Vol. LVIII No. 3 July-Sept. 2011	The Scope of Artificial Intelligence in Forensic Science	x
Vol. LX No.1 Jan.- March 2013	An Approach to Formalizing the Technical Investigation of Cyber Crime within Law Enforcement	x	x
Vol. LX No.1 Jan.- March 2013	Cyber Crime and Its Protection in India	x	x
Vol.LX No. 2 April/June 2013	Implementing A Computer Based Inventory Management System (IMS) in Sashastra Seema Bal	x
Vol. LX No. 3 July-Sept. 2013	Internet Telephony and Speaker Identification Forensic Relevance	x
Vol. LX No. 3 July-Sept. 2013	Telephone Tapping – its Propriety, Legality, Admissibility and Evidentiary Value	x	x
Vol. LXI No. 1 Jan/March, 2014	Digitalized Terrorism -The Technological Advancement of Crime		x
Vol. LXI No. 1 Jan/March, 2014	An Introduction to Major Computer Attacks and Preventive Measures	x	x
Vol. LXI No. 2 April/June, 2014	Social Media: Analysis of New Challenges and Opportunities for Indian Law Enforcement Agencies	x
Vol. LXI No. 3 July-Sept. 2014	The Indian Police in the 21st Century			x
Vol. LXI No. 4 Oct.-Dec. 2014	Prisons, Punishments and Penalty: A Situational Analysis of Need of New Techniques and Practices in Corrections in India	x		x
Vol. LXI No. 4 Oct.-Dec. 2014	Information Leakage through Second Hand Mobile Phones and USB Drives Within India Leads to Cyber Crime	x	x
Vol. LXII No. 1 Jan. – March 2015	The Issues in Cyber-Defence and Cyber-Forensics of the SCADA Systems		x
Vol. LXII No. 1 Jan. – March 2015	Cyber Crime: A Technological Threat to the Society		x
Vol. LXIII – n°1, January-March, 2016	Transforming Police into Smart Police			x
Vol. 63 No. 2-3 ISSN 0537-2429 April-September, 2016	A Note on Cyber-Safety		x
Vol. 63 No. 2-3 ISSN 0537-2429 April-September, 2016	The Study of Mobile & Whatsapp - Usage and Trends	x	x
Vol.64, n°2-3, April-Sept. 2017	Use of technology for better investigation	x
Vol.64, n°2-3, April-Sept. 2017	Simulation and 3D Visualization of Mobile Call Detail Records to assist crime detection algorithm design	x
Vol. 65, n°1, January-March 2018	Study of Facebook Usage Trends Among Students & Precautions based on Findings		x
Vol. 65, n°2, April-June 2018	Is technology a savier for our criminal justice system?			x
Vol. 65, n°3, July-Sept. 2018	Towards secure cyber – commons. How to prevent the « new oil » spill		x
Vol. 66 No. 2 ISSN 0537-2429 April-June 2019	Paper Based Conventional and Digital/Electronic Forensic Documents: Emerging Trends and Changing Notions	x
Vol. 66 No. 2 ISSN 0537-2429 April-June 2019	Virtual surveillance of cybercrime and accelerating global response: A legal perspective	x	x
Vol. 66, n°4, Oct/Dec. 2019	Electronic Evidence in the Indian Courts: A Set of Forensic Guidelines for the Police Officers in India	x		x
Vol. 66, n°4, Oct/Dec. 2019	Cyber Threat: Indian Railways Perspective		x
Vol. 66, n°4, Oct/Dec. 2019	Integrating Human and Social Media Intelligence for better National Security	x		x
Volume 67, Number 1 ISSN 0537-2429 January-March 2020	Disinformation: Spread, Impact and Interventions in Indian Context		x
Volume 67, Number 1 ISSN 0537-2429 January-March 2020	Video Conferencing in the Trial of Trans-Border Crimes: A Good Practice Model in Victim Protection	x		x
Vol. 67, n°4, Oct./Dec. 2020	Online Radicalization-Threats, Challenges and Proactive Measures		x
Vol. 67, n°4, Oct./Dec. 2020	Changing forms of Cyber Violence against Women and Girls		x
Vol.68, n°1, January-March 2021	Scourge of Cyber Fraud during Covid-19: Challenges and Resolutions		x
Vol. 68, n°2, April-June 2021	ICT as a New Horizon for Women Safety & Security: A Study of Telangana State		x
Vol. 68, n°3, July/September 2021	Technology Trends – Challenges for Policing			x
Vol. 68, n°3, July/September 2021	Electronic evidence in crime investigation. Darknet & Policing	x
Volume 68, Number 4 ISSN 0537-2429, October-December 2021	Leveraging AR, VR and MR for Effective Law Enforcement	x		x
Volume 68, Number 4 ISSN 0537-2429, October-December 2021	Technology Infusion in Policing - A Quest for Quality & Advent of Police Technology Mission-2022	x		x
Volume 68, Number 4 ISSN 0537-2429, October-December 2021	Recent Trends in Emerging Cybercrimes & Its Investigative Techniques By Using Digital Patrolling Empirical Models	x	x
Volume 68, Number 4 ISSN 0537-2429, October-December 2021	Cyber Sexual Assault against Women – Vulnerability and Remedies		x