Lieu de marché des mercenaires cyber

Le marché du Marché des Cybermercenaires comprend une large gamme de services, d’acheteurs, de vendeurs et de motivations, chacun pouvant recoudre des usages légitimes des technologies cybernétiques. Les acheteurs sur le marché des cybermercenaires sont souvent des gouvernements cherchant à promouvoir leurs intérêts de sécurité. Depuis 2011, au moins 74 gouvernements nationaux ont utilisé des cybermercenaires uniquement pour l’utilisation de logiciels espions. Les cybermercenaires peuvent aider les États à perturber ou détruire l’infrastructure de leurs adversaires ; censurer, harceler ou espionner des dissidents politiques ; profitent des ransomwares ; ou voler des informations classifiées ou propriétaires. Les services de cybermercenaires peuvent séduire les gouvernements car impliquer un tiers peut aider à dissimuler la responsabilité et éviter des conséquences pour des comportements illégaux et/ou destructeurs.

Les acheteurs peuvent aussi être des cybercriminels ou des acteurs privés espérant espionner d’autres acteurs non étatiques, tels que des rivaux commerciaux ou des partenaires amoureux. Bien que ces acheteurs ne participent pas aux hostilités, des produits, services et vendeurs similaires peuvent être utilisés à ces deux fins, brouillant les frontières du marché des cybermercenaires. Les cybermercenaires employés par des acteurs non étatiques peuvent être tout aussi perturbateurs pour la vie des victimes ou destructeurs des infrastructures civiles que ceux engagés dans des hostilités entre États.

Les vendeurs sur le marché des cybermercenaires — les mercenaires — sont souvent de petites entreprises privées qui développent et vendent des capacités cyber sophistiquées, comme celles présentées dans Graphic 1. Un exemple marquant est le NSO Group : une entreprise israélienne qui vend des logiciels espions aux gouvernements et qui a été accusée d’avoir facilité de nombreuses violations des droits humains, telles que le ciblage de Jamal Khashoggi et de ses proches. D’autres entreprises, comme Zerodium, agissent comme intermédiaires sur le marché des cybermercenaires en achetant la technologie à une seule entreprise ou auprès de chercheurs indépendants, puis en la revendant à un autre client.

Produits et capacités sur le marché du cyber-mercenaire

Le marché des cybermercenaires comprend une gamme large et évolutive de produits, services, capacités et opérations. La typologie ci-dessous classe l’activité des mercenaires en cinq compartiments thématiques, mais des techniques spécifiques, des entreprises, des exploits de vulnérabilités ou des logiciels peuvent couvrir plusieurs catégories.

-Guerre de l’information

Des opérations visant à obtenir un avantage sur un adversaire en contrôlant et manipulant l’information. Les entreprises de cyber-mercenaires peuvent aider à des opérations d’influence — des efforts en ligne pour influencer les attitudes, comportements ou décisions d’un public cible — ainsi qu’à des logiciels de censure pour restreindre ce que les gens peuvent voir ou publier en ligne.

-Logiciel espion commercial

Le logiciel espion surveille et extrait les données sensibles des appareils sans la connaissance ni le consentement des utilisateurs.

-Ransomware

Le ransomware bloque l’accès à un système informatique jusqu’à ce qu’une somme d’argent soit versée.

-Malware destructeur

Les mercenaires peuvent utiliser des cyberattaques pour dégrader l’infrastructure intérieure ou les capacités militaires d’un État ennemi.

-Tests d’intrusion

Les mêmes outils utilisés pour exploiter les vulnérabilités dans les systèmes adverses peuvent également être utilisés pour identifier et corriger les vulnérabilités dans les réseaux amis, ce qui rendue difficile la distinction entre les fournisseurs de capacités cyber légales et légitimes et illégaux et irresponsables.