Les cyber attaques, nouvelles armes de destruction massive ?

Les attaques informatiques sont de plus en plus fréquentes ces dernières années et visent parfois des organes gouvernementaux  ou des grandes sociétés.

Une des plus remarquables avait eu lieu en Mai 2007, en Estonie, peu de temps après le déplacement du monument du soldat de bronze de Tallinn. En quelques heures, ce pays, qui compte parmi les plus connectés d'Europe, fut l'objet d'une série d'attaques par déni de service (DDOS, déni de service distribué), sans précédent à l'échelle d'un pays. Les sites gouvernementaux furent les premiers visés. Puis vint le tour des banques, des médias et des partis politiques. Le numéro des urgences (ambulances, incendies) est même resté indisponible pendant plus d'une heure.

L'attaque par déni de service est un grand classique du cyber-crime. L'opération consiste à inonder le serveur d'un site Web de requêtes jusqu'à la paralysie, ce qui entraîne inévitablement un écran noir. Ou plus précisément une page d'« erreur 404 », c'est-à-dire une fin de non-recevoir pour tout internaute désirant visiter ce site Internet.

Dans le cas estonien, les assaillants ont utilisé des dizaines de milliers de PC zombies, peut-être le mien, peut-être le vôtre. Ces machines infectées malicieusement sont chargées de transmettre, à leur insu, les requêtes vers le serveur du site Web visé. La densité était telle que les experts ont enregistré une création de trafic allant jusqu'à 5 000 clics par seconde sur certains sites ciblés.

Le ministre estonien de la Défense Jaak Aaviksoo, qui avait d’abord montré la Russie, et même nommément le Kremlin, du doigt, a dû reconnaitre qu’il lui était « impossible d'affirmer avec certitude que les cyber-attaques avaient été lancées par des établissements gouvernementaux russes ».

Ce 26 Avril 2008, c’est Radio Free Europe / Radio Liberty, dont le siège est à Prague, qui a fait l’objet d’une cyber attaque en règle, suivant le même procédé du DDOS. Comme cette attaque a eu lieu le jour du 22eme anniversaire de la catastrophe de Tchernobyl, et que des sites d’ONG bélarusses, et notamment celui de Charte 97 (ce que j’avais pu personnellement constater), ont été également touchés, tous les regards se sont cette fois tournés vers Minsk, sans que, là non plus, il ne soit possible de prouver quoi que ce soit. Lors de cette attaque, les serveurs du site RFE/RL ont reçu jusqu'à 50 000 requêtes par seconde !

Enfin, ce 2 Mai 2008, le Ministère belge de la Justice a fait état cette fois d’attaques informatiques permettant de récupérer des informations sur certains des plus importants ordinateurs de l’Etat fédéral belge. Dans ce cas, c’est la Chine qui est mise en cause. Elle s’intéresserait à la Belgique du fait de la présence des sièges de l’OTAN et de l’Union Européenne, mais aussi en raison des nombreux liens de la Belgique avec l’Afrique.

Pensez à tout ce qu’il vous manquera si une cyber attaque bloque les ordinateurs du pays où vous résidez ! La liste est longue…… ! Et si vous tombez sur « Erreur 404 » en voulant vous connecter au présent Blog, ce n’est peut-être pas parce que des milliers d’internautes se sont soudain pris de passion pour lui !