Microsoft affirme que SocMeds ouvre la voie à la montée des « hackers citoyens potentiels »
Microsoft affirme que les plates-formes de médias sociaux permettent à « des milliers de pirates informatiques potentiels » de participer au nombre croissant d’attaques en ligne. Dans son Rapport Microsoft sur la défense numérique 2022 rapport, la société affirme que même les utilisateurs réguliers peuvent effectuer des attaques facilement exécutables telles que des attaques par déni de service distribué (DDoS) via les manuels d’instructions de piratage distribués via Twitter, Telegram et des forums privés.
Selon le rapport, la récente augmentation du nombre de pirates informatiques volontaires a été inspirée par l’invasion de l’Ukraine par la Russie. Il rappelle l’appel lancé par le gouvernement ukrainien aux citoyens du monde entier pour qu’ils attaquent la Russie et aident ses Armée informatiquebien que certains volontaires aient décidé de se rallier autour de la Russie.
Alors que la demande a été rendue populaire grâce à la participation de groupes de piratage célèbres comme Anonymous, Ghostsec, Against the West, Belarusian Cyber Partisans et RaidForum2 (qui ont tous pris le parti de l’Ukraine par rapport au gang de rançongiciels Conti qui a pris le parti de la Russie), Microsoft dit que le mouvement a également armé les utilisateurs réguliers des médias sociaux. Cela est possible, explique le rapport, grâce aux instructions de piratage fournies par des pirates plus avertis.
De plus, Microsoft ajoute que si les utilisateurs de médias sociaux participant à de tels actes « ont des compétences limitées, même avec des instructions », cela pourrait conduire à deux futurs possibles pour le hacktivisme dans cette génération.
« Cela suggère deux futurs potentiels : un dans lequel des centaines ou des milliers d’individus dotés de capacités techniques rudimentaires utilisent des modèles d’attaque pour mener de futures attaques hacktivistes coordonnées ou individuelles contre des cibles, ou un second futur où la fin éventuelle des hostilités en Ukraine les verra quitter leur hacktivisme. derrière, au moins jusqu’à ce que le prochain problème politique ou social les incite à agir », Microsoft prédit.
Plus tôt ce mois-ci, le Bureau fédéral d’enquête a déclaré que les DDoS des hacktivistes qui se sont rangés du côté de la Russie ont un impact mineur sur les cibles. Néanmoins, cela pourrait encore se traduire par une diminution des risques en ligne pour tout le monde. Avec cela, Microsoft souligne la nécessité pour l’industrie technologique de produire une solution complète pour la menace croissante.
« Dans un environnement d’attaques DDoS accrues liées au hacktivisme, l’industrie technologique est mise au défi de déchiffrer rapidement la différence entre le flux de trafic normal et anormal vers un site Web », ajoute Microsoft. « Microsoft et ses partenaires ont développé une collection d’outils qui distinguent le trafic DDoS malveillant et le retracent jusqu’à son origine. De plus, la plate-forme Azure de Microsoft peut identifier les machines sur la plate-forme qui produisent des niveaux extraordinairement élevés de trafic sortant et les arrêter. »
En mars, Avast a également publié des recherches qui détaillaient à quel point le hacktivisme DDoS est très risqué pour tout le monde, en particulier les utilisateurs inexpérimentés en ligne. La société de logiciels de cybersécurité a alors découragé cette pratique en déclarant qu’elle est illégale et qu’elle pourrait également signifier mettre en péril sa vie privée et entraîner des dommages collatéraux contre-productifs.
