Les fantômes du web, comment les hackers d’élite restent invisibles ?

Ils opèrent là où Google Maps s’arrête et où les couches d’oignon commencent. Première règle de ce monde caché : l’anonymat est synonyme de survie.

Le VPN, c’est pour les débutants. Les vrais hackers construisent des chaînes de proxys à plusieurs couches, acheminant le trafic crypté à travers plus de 20 serveurs compromis. Tokyo, Berlin, São Paulo, Nairobi, Islande, puis retour à Tokyo. Tout ça pour semer la confusion chez ceux qui sont assez fous pour suivre aveuglément leur FAI. Votre gouvernement en est réduit à des conjectures.

Et puis vient le tour, mais pas la version « cliquer pour se connecter » que tout le monde utilise. Vous téléchargez votre navigateur, vous l’ouvrez, et il y a ce petit bouton vert mignon qui dit « se connecter ». Vous cliquez une fois, le cercle tourne, et boum. Félicitations. Vous pensez être passé dans l’ombre. C’est la version que la plupart des gens utilisent, le mode touriste. Mais les élites, elles, en rient. Elles ne cliquent pas sur « connect ». Elles plient tour à leur volonté. Elles l’utilisent comme une arme, comme tour overVPN, et votre FAI pense que vous êtes invisible. Ensuite, avec un VPN les nœuds de sortie tour restent cachés.

⇒ Test du VPN Nordvpn

Certains hackers enchaînent même plusieurs tunnels, les empilant comme des poupées russes, enveloppant chaque couche dans une autre couche de chaos crypté jusqu’à ce que leur suivi devienne mathématiquement impossible.

Disparaître complètement

Mais ce n’est que la première étape. Quand vient le moment de disparaître complètement, ils démarrent Tails OS, un système d’exploitation amnésique qui fonctionne à partir d’une clé USB.

• Pas de journaux,
• pas de caches,
• pas d’empreintes digitales.

Éteignez-le et il s’autodétruit, ne laissant rien derrière lui. Associez-le au système d’exploitation Kub et une seule machine peut exécuter simultanément cinq identités isolées distinctes. Cinq fantômes, un seul ordinateur portable.

Ensuite, ils descendent dans le dark web. Pas les fausses arnaques Hitman à 200 dollars. Pas les histoires effrayantes de Reddit. Je parle de forums sur invitation, de marchés cryptés et de réseaux IRC privés enfouis profondément dans les couches d’oignon. Des endroits où les exploits zero-day, les kits de ransomware et des millions d’identifiants volés sont échangés comme des cartes Pokémon.

• Vous voulez un framework de spyware Android ? 1 200 dollars.
• Vous voulez un nouvel exploit zero-day pour Chrome ? 80 000 dollars.
• 50 millions de cartes de crédit. Négociable.

Transactions en cryptomonnaie

Et comment paient-ils ? Pas avec Visa. Pas avec PayPal. Avec des cryptomonnaies. Toujours des cryptomonnaies. Bitcoin. Monero. Zcash. Des milliards transitent par des mixeurs, Tumblr et des portefeuilles à chaînes multiples jusqu’à ce qu’il devienne impossible de retracer l’argent. Les forces de l’ordre chargent les tableaux de bord de Chain Alice et se mettent à pleurer.

⇒ 5 Moyens pratiques de bénéficier de l’anonymat des cryptomonnaies

Empires numériques

C’est là que les choses deviennent terrifiantes. Ces pirates informatiques ne se contentent pas d’acheter des logiciels malveillants, ils bâtissent des empires. Cachés dans les couches les plus profondes, ils mettent en place des serveurs de commande et de contrôle. Le cerveau numérique qui contrôle des botnets de centaines de milliers, parfois de millions d’appareils infectés. Le Wi-Fi de vos voisins est piraté. L’imprimante du bureau est compromise. Votre réfrigérateur intelligent mine du Monero en ce moment même.

Chaque machine infectée rend compte à son maître, recevant des commandes, des charges utiles et des déclencheurs de ransomware. Et le plus génial, c’est que tout le trafic C2 est crypté et acheminé à travers des tunnels, rendant les opérateurs intouchables. À partir de ces tableaux de bord cachés, ils peuvent déployer de nouvelles charges utiles de ransomware, transférer des millions en cryptomonnaie, vendre des accès volés à d’autres pirates informatiques, mettre à jour des logiciels malveillants à distance, comme des correctifs logiciels.

Le ransomware en tant que service

Vient ensuite la ruée vers l’or, le ransomware en tant que service. Les élites ne piratent plus directement les entreprises. Au lieu de cela, elles dirigent des syndicats sur le dark web, recrutant des affiliés comme des soldats. Ces affiliés utilisent des charges utiles de ransomware personnalisées fournies par le syndicat. Un hôpital est crypté. Une banque est verrouillée. Des téraoctets de données disparaissent derrière le cryptage AES 256. La demande de rançon apparaît.

Payez 5 millions de dollars en bitcoins ou dites adieu à vos fichiers. Les victimes paniquent. L’argent coule à flots. Mais ce n’est que le début. Car avant que les pièces n’atteignent le portefeuille du pirate, elles transitent par des dizaines de crypto-tumblers, de chaînes de confidentialité, de mixeurs et de portefeuilles cachés jusqu’à ce que toute trace disparaisse.

Et ils ne s’arrêtent pas là. Ces élites conçoivent des logiciels malveillants polymorphes, des codes malveillants qui se réécrivent constamment, échappant à la détection comme un caméléon dans la matrice. Ils créent des ransomwares qui chiffrent les disques durs en quelques secondes, s’injectent dans la mémoire, contournent les antivirus et renvoient discrètement les clés de déchiffrement à des serveurs C2 cachés.

Ils ne se contentent pas d’ouvrir Chrome et Google comme nous tous. Non, ils renforcent leurs navigateurs pour devenir des fantômes en ligne. Ils modifient Firefox, Brave et même des versions personnalisées de Chromium pour usurper leurs empreintes digitales afin que chaque site web pense qu’ils utilisent un appareil différent. Ils bloquent tous les scripts de suivi, forcent le DNS sur HTTPS afin que personne ne puisse espionner leurs requêtes, et suppriment toute trace de télémétrie du navigateur qui pourrait divulguer des informations.

⇒ Top 10 des applications mobiles pour la confidentialité et la sécurité

Communication et sécurité opérationnelle

Lorsqu’ils communiquent, ce n’est pas sur WhatsApp ou Gmail. Ils utilisent des messageries cryptées, des e-mails sécurisés par PGP et des canaux privés cachés du web ouvert. Et ils n’utilisent jamais leurs machines personnelles. Au lieu de cela, ils opèrent à partir d’ordinateurs portables jetables, de systèmes airgapped complètement coupés d’internet et de machines virtuelles sandboxées où chaque identité, chaque opération et chaque navigateur fonctionne dans un environnement isolé complètement séparé. Une machine, cinq identités, zéro trace.

Vous ne les trouverez jamais.

• Ni le FBI,
• ni la NSA,
• ni Interpol.

Au moment où une adresse IP est tracée, le pirate a déjà changé six fois d’identité, détruit son système d’exploitation, effacé ses disques durs, changé de portefeuille et migré ses opérations vers une toute nouvelle machine fantôme. Car dans ce monde, la visibilité équivaut à la mort.

Et les pirates les plus dangereux ne sont pas ceux qui font du bruit. Ce sont ceux dont vous ne soupçonnez même pas l’existence. Pendant que le reste du monde s’inquiète de la vitesse du Wi-Fi, ces fantômes déplacent des millions, détournent des systèmes et effacent leurs traces plus vite que vous ne pouvez cligner des yeux. Ce n’est pas du piratage pour la gloire. C’est du pouvoir. C’est du contrôle. C’est une guerre que vous ne voyez jamais. Elle se livre en silence, où un seul paquet erroné peut vous exposer et un seul mouvement parfait peut vous rendre intouchable.

Comment les pirates informatiques se font-ils généralement prendre ?

1. En disant à tout le monde qu’ils ont piraté quelque chose
2. En utilisant leur véritable adresse IP (ce qui est très stupide et que seuls les newbies font)
3. En laissant des traces
4. En n’utilisant pas de logiciel d’anonymisation suffisamment puissant
5. S’ils savent qu’ils ont utilisé un logiciel d’anonymisation peu efficace, en n’effaçant pas tout le contenu de leur disque dur.
6. En vendant les biens volés sous leur vrai nom
7. En ne supprimant pas les journaux
8. En laissant derrière eux une porte dérobée qui pourrait mener à eux.

Et bien d’autres choses encore dont je ne me souviens pas. Les pirates informatiques sont des êtres humains, ils font des erreurs, mais certaines attaques sophistiquées sont trop bien planifiées. Ils peuvent passer des mois, voire des années, à planifier leur attaque afin de contrer toutes les défenses qu’ils pourraient trouver sur leur cible. Mais les défenseurs gardent toujours un œil sur les suspects. Une seule erreur peut envoyer le pirate informatique en prison. Recherchez sur Google combien de propriétaires de sites de drogue du deep web ont été arrêtés même après avoir utilisé Tor.

Questions fréquentes

Comment les hackers d’élite préservent-ils leur anonymat en ligne ?

Les hackers d’élite préservent leur anonymat grâce à des chaînes de proxys multicouches qui acheminent le trafic crypté à travers plus de 20 serveurs compromis dans le monde entier, des configurations Tor avancées, notamment Tor over VPN et des nœuds onion personnalisés, et des systèmes d’exploitation tels que Tails OS qui ne laissent aucune trace lorsqu’ils sont éteints.

Quels outils les hackers professionnels utilisent-ils pour éviter d’être détectés ?

Les hackers professionnels utilisent Tails OS (un système d’exploitation amnésique), Qubes OS pour exécuter plusieurs identités isolées, des navigateurs renforcés avec des empreintes digitales falsifiées, des canaux de communication cryptés, et opèrent à partir d’ordinateurs portables jetables et de systèmes airgapped complètement isolés de leurs appareils personnels.

Comment les pirates informatiques du dark web gèrent-ils les transactions financières ?

Les pirates informatiques du dark web utilisent exclusivement des cryptomonnaies telles que Bitcoin, Monero et Zcash. Ils acheminent les paiements via des dizaines de crypto-tumblers, de chaînes de confidentialité, de mixeurs et de portefeuilles à chaînes multiples jusqu’à ce que le traçage de l’argent devienne mathématiquement impossible, ce qui frustre les efforts des forces de l’ordre.

Qu’est-ce que le ransomware en tant que service ?

Le ransomware en tant que service est un modèle commercial dans lequel des pirates informatiques d’élite dirigent des syndicats sur le dark web, recrutant des affiliés qui utilisent des charges utiles de ransomware personnalisées. Lorsque les victimes paient les rançons en cryptomonnaie, l’argent passe par plusieurs méthodes d’obfuscation avant d’atteindre les pirates, rendant toute la trace introuvable.

Comment les pirates contrôlent-ils des millions d’appareils infectés ?

Les pirates mettent en place des serveurs de commande et de contrôle cachés au plus profond des couches d’oignon qui agissent comme des cerveaux numériques contrôlant des botnets de centaines de milliers, voire de millions d’appareils infectés. Tout le trafic C2 est crypté et acheminé via des tunnels Tor, rendant les opérateurs pratiquement intouchables lorsqu’ils déploient des charges utiles, transfèrent des cryptomonnaies et mettent à jour des logiciels malveillants à distance.