Les cyber-djihadistes sont “plus motivés que compétents” (rapport)
(Keystone-ATS) Les cyber-djihadistes du groupe État islamique ont “une forte motivation handicapée par des capacités techniques faibles”, estiment les sociétés de services informatiques Thales et Verint. Ils sont principalement actifs dans “le vandalisme de comptes Facebook”.
Dans leur rapport “Panorama des cybermenaces 2018”, les experts de ces deux groupes écrivent que “bien que la présence en ligne du groupe soit méticuleusement préservée, l’organisation et ses sympathisants ne possèdent pas de capacités cybernétiques offensives suffisantes pour causer des dommages au monde occidental, et à d’autres de ses ennemis”.
“Les chercheurs qui ont suivi l’activité de deux groupes pro-EI ont noté que leurs pirates n’étaient pas particulièrement compétents et présentaient des capacités réduites en matière de piratage”, ajoute le rapport. “Ils étaient principalement engagés dans le vandalisme de sites web et de comptes Facebook”.
“Menaces vides”
Les groupes djihadistes menacent depuis des années de mener des cyber-attaques à grande échelle contre leurs ennemis traditionnels. Les experts de Thales et Verint estiment qu’il ne s’agit pour l’instant que de “menaces vides”.
En revanche, grâce à “de solides connaissances en cybersécurité”, “le groupe et ses sympathisants dans le monde entier conservent toujours une présence active sur le Web”, ajoute le rapport. “Ils sont plus concernés par la diffusion d’une propagande radicale et la recherche de supporters en ligne partageant leur état d’esprit, plutôt que de s’engager dans des opérations cybernétiques offensives avancées”.
Tutoriels de piratage
Faute d’une “infrastructure scientifique et technologique indépendante nécessaire pour développer des cyber-armes pouvant causer des dommages significatifs”, les cyber-djihadistes ont été repérés sur le Darknet en train d’essayer de se procurer des tutoriels de piratage, précisent les auteurs.
Selon Ivan Fontarensky, responsable Renseignement de la menace (Cyber Threat Intelligence) chez Thales, ce manque de compétences techniques pourrait ne pas durer : les cyber-djihadistes de l’EI “commencent à se former sur le Darknet. Ils prennent des leçons de piratage pour monter en compétence”.
“Nos attaquants deviennent de plus en plus matures”, ajoute-t-il. “Au sein de l’EI, il y avait neuf groupes qui se sont réunis en un seul: le United cyber califat”.
