Un phénomène nouveau
La jeunesse de la cybercriminalité est un phénomène relativement nouveau mais qui se répand rapidement. Il est de moins en moins rare de découvrir que des enfants sont à l’origine de piratages notoires. Elliott Gunton n’avait que 16 ans lorsqu’il a piraté l’opérateur télécom britannique TalkTalk, compromettant les données de centaines de milliers de clients. Un autre fan d’Apple d’Australie (dont l’identité ne peut être révélée pour des raisons juridiques) avait 13 ans lorsqu’il a piraté pour la première fois les réseaux privés d’Apple et volé 90 Go de données. Ces deux adolescents ont été condamnés à des peines de prison pour ces cybercrimes.
Bien entendu, ces affaires ne se limitent pas au piratage de grandes entreprises technologiques. Jonathan James, un jeune de 15 ans originaire de Floride, a réussi à installer une porte dérobée dans les serveurs de l’armée américaine et à accéder au code source de la Station spatiale internationale (ISS). D’autres jeunes utilisent simplement des logiciels malveillants pour se faire des farces sans se rendre compte que c’est illégal.
Ces jeunes ont grandi dans un monde en ligne et certains d’entre eux maîtrisent la programmation et les compétences informatiques bien avant leur adolescence.
Qu’est-ce qui attire les adolescents vers la cybercriminalité ?
À bien des égards, les adolescents sont aussi attirés par la cybercriminalité qu’ils le sont par la plupart des inconnus de ce monde si vaste et pourtant si peu familier. C’est pourquoi certains considère que l’essor de la cybercriminalité menée par les jeunes est un problème culturel autant qu’un problème de politique publique.
Il y a le défi de pirater le Maître, l’excitation de se faire prendre, la promesse de prestige et même de gloire parmi leurs pairs s’ils réussissent. Ajoutez à cela la perspective d’avoir de l’argent en poche et vous comprendrez à quel point la cybercriminalité peut être irrésistible pour de nombreux jeunes.
Pirater pour des causes sociales
Les adolescents s’impliquent souvent dans le piratage parce qu’ils se sentent fortement concernés par des causes sociales, politiques, économiques et environnementales sous-jacentes. Cela les pousse à se faire des amis dans la communauté des pirates informatiques en quête de justice morale. Lorsque des jeunes férus de technologie constatent une injustice ou des comportements qu’ils considèrent comme préjudiciables à la société, ils peuvent chercher à prendre le pouvoir en main en rejoignant d’autres jeunes qui mènent une croisade morale similaire.
On trouve les scripts sur internet
Il existe un vaste catalogue d’informations sur le piratage informatique disponibles en ligne. Ce qui crée la possibilité pour les jeunes d’apprendre à écrire des scripts et à télécharger des logiciels pour pénétrer dans les réseaux. Malheureusement, le contenu éducatif disponible en ligne crée une épidémie de jeunes qui peuvent commencer à acquérir les compétences nécessaires pour se livrer à des crimes en ligne.
Si certains cyber-gangs sont motivés par l’argent, d’autres le sont par leur propre vision de la moralité. Le tristement célèbre groupe Anonymous a mené des cyberattaques très médiatisées dans le but de rendre sa propre justice lorsque les forces de l’ordre ne sont pas intervenues.
Quelle que soit la raison, il est essentiel de se rappeler que les adolescents sont souvent vulnérables et peuvent être entraînés dans la cybercriminalité. Ils peuvent ne pas comprendre pleinement les implications de leurs actes ou les conséquences potentielles pour eux-mêmes et pour les autres. C’est pourquoi il est crucial que les parents, les tuteurs et les éducateurs soient conscients des signes indiquant qu’un adolescent peut être impliqué dans la cybercriminalité et qu’ils lui apportent soutien et conseils pour l’aider à rester sur la bonne voie.
Comment les adolescents sont-ils recrutés ?
Lorsqu’on parle d’adolescents dans la cybercriminalité, il est difficile d’éviter de mentionner le tristement célèbre groupe Lapsus, qui serait responsable de cyberattaques contre Okta, Nvidia et Samsung. Sept personnes, âgées de 16 à 21 ans, ont récemment été capturées par la police britannique dans le cadre de l’enquête Lapsus. L’un de leurs chefs serait un jeune de 16 ans originaire d’Oxford, qui vit avec sa mère. On peut donc penser que le groupe d’extorsion est principalement composé de jeunes.
Mais comment des enfants peuvent-ils se retrouver dans de tels environnements ? Eh bien, il semble que de nombreux groupes criminels annoncent ouvertement leurs postes et n’hésitent pas à accepter toute personne capable, quel que soit son âge.
Ils sont recrutés sur les sites d’emploi du dark web, les forums de pirates et d’autres sites de services cachés. Il n’est pas rare que des candidats intéressés répondent à ces annonces. Tout cela peut se faire de manière anonyme. Les entretiens sont menés en utilisant l’audio Skype avec Tor pour brouiller la connexion. Ils utilisent des applications de changement de voix comme Voicemod.
Les jeunes hackers peuvent aussi être recrutés via des forums de hacking en ligne, des groupes Discord, des messages privés sur Reddit, des forums anonymes comme 4chan, des forums de jeux ou même en communiquant avec d’autres personnes dans des jeux multijoueurs. Et le plus souvent, trouver un emploi dans la cybercriminalité n’est pas le fruit du hasard. Mais le résultat d’une recherche délibérée d’opportunités en traînant sur les forums de discussion et de messagerie du Web profond.
A lire également:
- Plus de Huawei ni de ZTE aux USA
- Tout se construit en bear market
- Acheter un jet privé dans un metavers?
Devenir criminel sans connaître son destin
Les adolescents qui s’engagent dans la cybercriminalité de cette manière ont tendance à avoir une idée très vague de ce que l’avenir leur réserve. Qu’il s’agisse des activités auxquelles ils devront participer ou des répercussions dans la vie réelle, rien n’évoque autant une opportunité que les gains impressionnants promis dans les annonces d’emplois illégaux.
Beaucoup de ces adolescents ne réalisent pas qu’ils risquent une peine de prison s’ils sont pris. Les cyber-gangs aiment utiliser les adolescents en raison des peines plus légères imposées aux jeunes criminels.
Comprendre pour mieux combattre
Il est difficile de surestimer le mal que les enfants peuvent se faire en s’adonnant à la cybercriminalité. Selon une étude de l’institut DQ portant sur 63% de la population mondiale en 2020, six enfants sur dix âgés de 8 à 12 ans ont déjà été exposés à divers cyberrisques. Rien qu’aux États-Unis, 95% des enfants âgés de trois ans et plus ont accès à l’internet, ce qui offre aux recruteurs potentiels de criminels un vivier virtuel.
Le gouvernement devrait travailler en étroite collaboration avec les écoles et le système éducatif afin d’informer les jeunes et leurs parents des conséquences et des implications potentielles dans des gangs de cybercriminels. Il est essentiel qu’il travaille davantage pour éduquer les enfants sur les conséquences et les répercussions de la cybercriminalité. Mais surtout qu’ils comprennent comment un casier judiciaire permanent peut affecter les perspectives de carrière futures et la capacité à voyager à l’étranger.
Éduquer pour mieux comprendre
L’éducation est également extrêmement importante car de nombreux adolescents ne réalisent pas ce qui constitue même la cybercriminalité. Certains peuvent croire qu’ils font une bonne action. Betsy Davies, sept ans, a montré comment on pouvait s’introduire dans l’ordinateur portable d’une personne en utilisant des réseaux Internet locaux non sécurisés. Ce qui a conduit YouTube à retirer plus de dix mille vidéos similaires.
Sur le fil du rasoir
La frontière entre le piratage éthique et le piratage non éthique étant si floue, il peut être trop facile de tomber dans la cybercriminalité. D’autant plus que les adolescents ne comprennent pas toujours que ce qu’ils font est illégal.
Ils peuvent penser que la vente d’une version modifiée d’un jeu ou l’hébergement d’un flux d’un événement sportif est une pratique normale et même légale s’il ne connaissent pas bien la loi sur le droit d’auteur. Ils peuvent ne pas comprendre pleinement les ramifications de la création d’une fausse identité, en particulier s’ils utilisent un pseudonyme sur les médias sociaux et jouent sous des pseudonymes.
Augmenter le budget cybersécurité
Mais il ne s’agit pas seulement d’une question gouvernementale. Les entreprises doivent faire tout ce qui est en leur pouvoir pour se transformer en une cible difficile. Les réseaux mal sécurisés facilitent la tâche des jeunes qui veulent voler des données sensibles sur les entreprises ou les consommateurs.
Et, bien sûr, il faut rappeler aux adolescents que leurs compétences exceptionnelles en piratage et en informatique peuvent être utilisées légalement et pourraient même ouvrir la voie à des professions lucratives à l’avenir. Ils peuvent rejoindre des communautés où ils auront leur place, sans avoir à s’inquiéter de nuire accidentellement à quelqu’un ou de se faire prendre.
