Ce que les hackers peuvent faire : capacités et vecteurs de menace

« Hacker » va du script kiddie aux APT étatiques. Capacités évoluent avec compétences, ressources, accès.

Catégories de capacités principales

• Infiltration réseau : Exploit failles (CVE, zero-day, mauvais config) → point d'appui → mouvement latéral.
• Exfiltration données : Vol PII, PI, financières, identifiants → revente, rançon, espionnage.
• Déni de service (DoS/DDoS) : Submersion cibles (volumétrique, protocole, couche appli) → indisponibilité, extorsion.
• Développement/déploiement malware : Ransomware, RATs, voleurs infos, bootkits, implants supply-chain.
• Recherche vulnérabilités : Trouver & weaponiser failles OS, firmware, cloud, IoT.
• Ingénierie sociale : Phishing, vishing, smishing, pretexting, BEC – contourne tech via humains.
• Vol cryptomonnaies : Hacks exchanges, drains wallets, exploits smart-contracts, attaques bridges.
• Facilitation menace interne : Recrutement, coercition, compromission employés/sous-traitants.
• Physique/cyber-physique : BadUSB, clonage RFID, implants hardware, manipulation OT/ICS.
• Abus IA/ML : Deepfakes, découverte failles automatisée, malware polymorphe, injection prompts LLM.

Impératifs de défense

• Gestion correctifs (CVEs < 30 jours).
• MFA partout (résistant phishing : FIDO2/WebAuthn).
• Segmentation réseau, zero trust.
• EDR/XDR + SOC 24/7.
• Red team / pentest réguliers.
• Sensibilisation sécurité (simulations phishing, culture signalement).
• Vérification supply-chain (SBOM, sigstore).
• Plan réponse incident + exercices tabletop.

Paysage menaces évolue quotidiennement. Assumez la brèche ; détectez vite, répondez plus vite.