Comment le coronavirus attire-t-il les hackers ?

Derrière la pandémie, une autre contagion s’est propagée : celle des arnaques numériques. Pendant que les gouvernements comptaient les cas de coronavirus, les cybercriminels comptaient leurs victimes. L’angoisse collective, la soif d’information et la bascule brutale vers le télétravail ont offert un terrain de chasse inédit aux pirates informatiques. Cet article décrypte pourquoi le covid-19 est devenu un prétexte parfait pour les hackers, quelles attaques reviennent le plus souvent, et comment s’en protéger grâce à des réflexes simples et vérifiables.

Pourquoi le coronavirus est un thème parfait pour les cybercriminels

Chaque crise majeure a historiquement servi de tremplin aux escroqueries numériques. La crise financière de 2008 avait déjà démontré que les secteurs fragilisés, ici la finance, devenaient des cibles privilégiées. Le tsunami de 2004 dans l’océan Indien et le séisme en Haïti en 2010 avaient, eux aussi, généré des vagues d’emails frauduleux sollicitant de faux dons. Le covid-19 a amplifié ce phénomène à une échelle inédite : un rapport d’Europol publié en mars 2020 soulignait que « jamais le nombre de cyberattaques n’a été aussi élevé », la pandémie ayant eu un impact particulièrement visible sur la cybercriminalité comparé à d’autres activités.

Une tempête parfaite d’anxiété et d’urgence

La peur est le carburant idéal pour toute arnaque. Face à une maladie encore mal comprise à ses débuts, les internautes cherchaient frénétiquement des réponses : comment la COVID-19 se transmet-elle ? Quels sont les symptômes ? Où trouver un test ? Cette avidité d’information a créé une faille psychologique exploitée méthodiquement. Pour rappel, le coronavirus se transmet principalement par les gouttelettes respiratoires émises en toussant, en parlant ou en éternuant, ainsi que par contact avec des surfaces contaminées, un sujet qui a généré des millions de recherches et donc d’opportunités de pièges numériques.

Le télétravail, un changement d’habitudes à haut risque

La bascule soudaine vers le travail à distance a bouleversé les pratiques de sécurité informatique. De nombreux salariés ont utilisé du matériel personnel non intégré au système d’information de leur organisation, généralement moins protégé que les infrastructures professionnelles. Cette vulnérabilité a ouvert des portes dérobées vers des données stratégiques ou personnelles, avec un risque réel de pénétration des réseaux internes via des périphériques externes compromis.

Qui sont les hackers et comment ils se font passer pour des sources fiables, c’est justement ce qu’il convient d’examiner pour comprendre la mécanique de ces attaques.

Qui sont les hackers et comment ils se font passer pour des sources fiables

Le terme « hacker » recouvre des réalités très diverses. On distingue généralement les cybercriminels isolés, motivés par un gain financier rapide, des groupes organisés, parfois structurés comme de véritables entreprises criminelles avec hiérarchie et répartition des tâches. D’autres acteurs, plus idéologiques, pratiquent le défaçage de sites web : en 2015, plus de 20 000 sites de collectivités territoriales et d’entreprises avaient été touchés par ce type d’attaque à la suite des attentats de cette année-là.

L’usurpation d’identité comme arme centrale

Pendant la pandémie, l’ingénierie sociale a pris une nouvelle dimension. Les attaquants n’ont pas inventé la roue : ils ont simplement adapté leurs techniques d’usurpation d’identité à un contexte anxiogène. L’Organisation mondiale de la santé a elle-même publié en 2020 un avis appelant à la vigilance face à des tentatives d’escroquerie reposant sur des emails usurpant son identité officielle.

• Faux messages de l’OMS annonçant des « mises à jour critiques » sur le virus.
• Emails prétendument envoyés par l’employeur concernant des mesures de sécurité sanitaire interne.
• Fausses notifications bancaires évoquant des reports de prélèvements liés à la crise.
• Faux avis de livraison, le e-commerce ayant explosé pendant les confinements.
• Messages imitant des administrations publiques pour des aides financières ou des attestations.

Cette capacité à se fondre dans des communications légitimes repose sur des domaines frauduleux savamment imités, souvent à une lettre près du nom officiel, rendant la vigilance humaine indispensable. Les 4 techniques d’attaque les plus utilisées autour du covid-19 illustrent concrètement comment ces usurpations se traduisent en actes malveillants.

Les 4 techniques d’attaque les plus utilisées autour du covid-19

Quatre grandes familles de cyberattaques ont structuré les campagnes malveillantes liées au coronavirus. Chacune exploite un canal de communication différent mais repose sur le même principe : capter l’attention via un prétexte sanitaire crédible.

Le phishing par email

Les campagnes de phishing liées au covid-19 ont massivement incité les victimes à télécharger des documents Microsoft Word piégés. Une fois le fichier ouvert, un logiciel malveillant s’activait, permettant l’accès à des données sensibles. Des fichiers malveillants ont circulé sous plusieurs formats : PDF, MP4, DOCX, souvent nommés avec le mot « coronavirus » et présentant de faux contenus rassurants : instructions de protection, cartes de zones touchées en temps réel ou prétendues procédures de détection.

Le smishing par SMS

Le smishing a exploité les attestations de déplacement, les faux résultats de test ou les prétendues convocations à un rendez-vous de vaccination. Un simple lien cliqué depuis un smartphone pouvait rediriger vers un site frauduleux collectant identifiants et données bancaires.

Le vishing par appel téléphonique

Moins automatisé mais tout aussi redoutable, le vishing consiste en des appels téléphoniques où l’attaquant se fait passer pour un agent de santé, un assureur ou un service administratif, dans le but d’obtenir verbalement des informations confidentielles.

Malwares et ransomwares via pièces jointes

Les menaces observées incluent des chevaux de Troie et des vers informatiques, capables de détruire, bloquer, modifier ou copier des données, et d’interférer avec les opérations en cours sur les ordinateurs et les réseaux. Un ransomware chiffrant l’intégralité d’un disque dur peut paralyser une entreprise entière en quelques minutes.

Un chiffre doit alerter sur l’urgence d’agir vite : environ 90 % des clics sur des URL ou pièces jointes malveillantes surviennent dans les 24 heures suivant la réception de l’email, et 25 % en moins de 10 minutes. La rapidité de réaction des victimes est donc exploitée sciemment par les attaquants, qui savent que la désinformation et les biais psychologiques accélèrent le clic.

Désinformation et biais psychologiques : quand la peur accélère le clic

Les cybercriminels ne se contentent pas de techniques informatiques : ils manipulent des biais psychologiques bien connus. Le biais d’urgence pousse à agir sans réfléchir, le biais d’autorité incite à faire confiance à un expéditeur apparemment légitime, et le biais de rareté crée un sentiment d’opportunité à ne pas manquer, comme un faux stock limité de masques ou de tests.

Les requêtes virales comme vecteur de piège

Les pirates ont également surfé sur les récits d’origine du virus, un sujet qui a généré un trafic de recherche considérable. À la question quel animal a donné le coronavirus, de nombreuses théories ont circulé, la piste de la chauve-souris et du pangolin ayant été évoquée par la communauté scientifique comme hôtes intermédiaires possibles. Ces requêtes massives sur les moteurs de recherche ont été détournées : de faux sites d’actualité, optimisés pour apparaître dans les premiers résultats, redirigeaient vers des pages de phishing ou déclenchaient le téléchargement automatique de malwares.

L’effet amplificateur des réseaux sociaux

La désinformation partagée massivement sur les réseaux sociaux a servi de caisse de résonance. Un article sensationnaliste, même faux, relayé des milliers de fois, devient un vecteur de diffusion plus efficace qu’une campagne d’emails classique. Les attaquants l’ont bien compris et ont multiplié les faux articles accompagnés de liens vers des pages infectées.

Comprendre ces mécanismes psychologiques est une première étape. Il reste désormais à adopter des réflexes de protection : vérifier avant de cliquer, sécuriser après coup.

Réflexes de protection : vérifier avant de cliquer, sécuriser après coup

Face à ces menaces, quelques habitudes simples réduisent drastiquement les risques, sans nécessiter de compétences techniques avancées.

Avant de cliquer : la vérification systématique

• Vérifier l’adresse complète de l’expéditeur, pas seulement le nom affiché.
• Survoler les liens sans cliquer pour contrôler le domaine réel de destination.
• Se méfier des pièces jointes inattendues, même si elles semblent provenir d’un contact connu.
• Accéder directement aux sites officiels en tapant l’adresse soi-même plutôt qu’en cliquant sur un lien reçu.

Sécuriser ses accès numériques au quotidien

L’authentification multifacteur doit être activée partout où elle est disponible : elle bloque la grande majorité des tentatives d’usurpation d’identité, même en cas de vol de mot de passe. La gestion des mots de passe mérite aussi une attention particulière, avec des combinaisons uniques et complexes pour chaque service, idéalement stockées dans un gestionnaire dédié

Sécuriser le télétravail et le réseau domestique

L’usage d’un VPN professionnel devient indispensable pour chiffrer les connexions à distance, en particulier lorsque le matériel personnel est utilisé. Les outils de visioconférence doivent être configurés avec des salles protégées par mot de passe, le phénomène du « zoom bombing » ayant montré combien des intrusions malveillantes pouvaient perturber des téléconférences avec des messages injurieux. Mettre à jour régulièrement les systèmes d’exploitation et antivirus reste une mesure basique mais efficace

En cas de clic malheureux

• Déconnecter immédiatement l’appareil du réseau pour limiter la propagation.
• Lancer un scan antivirus complet.
• Changer sans délai tous les mots de passe potentiellement compromis.
• Signaler l’incident aux autorités compétentes et à son service informatique.

FAQ

Comment la COVID-19 se transmet-elle ?

Elle se transmet principalement par les gouttelettes respiratoires émises en toussant, en parlant ou en éternuant, ainsi que par contact avec des surfaces contaminées.

Quel animal a donné le coronavirus ?

Les hypothèses scientifiques évoquent la chauve-souris comme réservoir probable, avec le pangolin cité comme hôte intermédiaire possible.

Comment s’appellent les hackers ?

On parle de hackers, pirates informatiques ou cybercriminels, agissant seuls ou au sein de groupes organisés selon leurs motivations financières ou idéologiques.

Comment s’appellent les 4 techniques d’attaque utilisées par les hackers ?

Il s’agit du phishing par email, du smishing par SMS, du vishing par appel téléphonique et de la diffusion de malwares ou ransomwares via pièces jointes ou faux sites.

La vigilance numérique doit désormais faire partie des réflexes sanitaires du quotidien, au même titre que le lavage des mains ou le port du masque l’ont été pendant la crise.