Hors collection - Le droit face à la disruption numérique - 1re - 79

CHAPITRE 2 - LE

DROIT PÉNAL FACE AU NUMÉRIQUE

nouveau rançongiciel19 permet à Europol de diffuser les éléments caractéristiques du virus, utiles en
phase de recueil de plainte afin de reconnaître la nature de l'attaque.
253. En matière de regroupement de dossiers judiciaires, il est parfois difficile d'établir les liens si les
enquêteurs ne disposent pas de la souche virale. En outre, en raison de la dispersion des victimes de ces
phénomènes sur l'ensemble du territoire national, il vient la question d'un parquet national centralisant ces faits de cybercriminalité. La loi du 3 juin 2016 renforçant la lutte contre le crime organisé, le
terrorisme et leur financement, et améliorant l'efficacité et les garanties de la procédure pénale,
instaure une compétence concurrente pour le parquet de Paris en matière d'atteintes aux systèmes de
traitement automatisé de données ce qui constitue une avancée importante.
254. Selon une étude d'Intel Security-McAffe de mars 2016, ce type d'attaque a augmenté de 26 % par
rapport à l'année précédente. Concrètement, « les hackers possèdent des robots informatiques, les
botnets, qui scrollent l'ensemble des pages Internet - un peu comme Google - à la recherche de
failles connues ». Lorsqu'une vulnérabilité est découverte, le virus s'installe et attend sa victime, en
affichant par exemple un nouveau lien. Lorsque quelqu'un clique sur ce dernier, le virus passe sur
l'ordinateur et crypte l'ensemble des données.
255. L'utilisation croissante de moyens d'anonymisation des connexions comme TOR engendre une
forte progression des comportements délinquantiels du fait du sentiment d'impunité qu'elle génère.

V - Les botnets
256. L'utilisation d'un botnet20, comprenant des centaines de milliers d'ordinateurs, permet le contrôle
à distance de ces machines. La caractéristique des botnets est la mise en commun de plusieurs
ordinateurs. Le déni de service, d'une durée variable, est une attaque qui entraîne la nondisponibilité d'une ressource. Il peut prendre plusieurs formes et vise des cibles très différentes.
Exemple
Le botnet Reaper est une évolution du botnet Mirai qui a fait de nombreux dégâts, en faisant tomber le gestionnaire
de noms de domaine DYN, ce qui avait eu pour conséquence de rendre indisponibles de nombreux grands sites
internet. Ce botnet se propage parmi de nombreux types d'appareils connectés. La plus grande différence entre les
deux est que Mirai essayait de se connecter aux appareils au travers de Telnet en utilisant les mots de passe trop
faibles ou ceux utilisés par défaut pour prendre le contrôle des appareils.
Alors que le botnet Reaper a cherché à exploiter les vulnérabilités des appareils non patchés, afin d'en prendre le
contrôle et de les ajouter à une plateforme de commande et de contrôle. Il peut ainsi continuer à croître et être
utilisé pour toutes sortes d'activités criminelles.

B. Les modes opératoires basées sur l'ingénierie sociale
I - Le phishing
257. Cette méthode appelée aussi « hameçonnage », consiste à récupérer des informations personnelles à des internautes en leur envoyant un courriel usurpant l'identité d'une banque ou d'un
19. Voir en particulier le chapitre dédié du Rapport 2015 d'Europol sur les menaces cyber : https://www.europol.europa.
eu/iocta/2015/malware.html
20. Contraction de l'anglais « robot » et « réseau ».

https://www.europol.europa

Table des matières de la publication Hors collection - Le droit face à la disruption numérique - 1re