Diegem, le 28 octobre 2024 – Fortinet, l’un des leaders mondiaux de la cybersécurité et acteur majeur de la convergence entre réseau et sécurité, publie son rapport FortiGuard Labs Threat Intelligence : Threat Actors Targeting the 2024 U.S. Presidential Election, qui révèle et analyse les menaces liées aux entreprises américaines, aux électeurs et au processus électoral.

Les principales conclusions de ce rapport sont les suivantes :

Derek Manky, Chief Security Strategist and VP of Global Threat Intelligence chez Fortinet: ​ « À l’approche de l’élection présidentielle américaine de 2024, il devient crucial d’identifier et de comprendre les cybermenaces susceptibles de peser tant sur l’intégrité et la fiabilité du processus électoral que sur la confiance des électeurs. Les acteurs malveillants, notamment ceux soutenus par d’autres pays, ainsi que les groupuscules hacktivistes, se montrent plus actifs à l’approche d’événements majeurs comme des élections. Plus que jamais, la vigilance s’impose : l’identification et l’analyse des cybermenaces et des vulnérabilités potentielles sont essentielles pour se préparer et se protéger contre les leurres et les cyberattaques ciblées qui tirent parti d’un moment critique allant jusqu’à perturber les résultats électoraux. »

Augmentation des escroqueries autour de la Présidentielle américaine sur le darknet

Les cybercriminels, notamment ceux parrainés par d’autres pays, sont de plus en plus actifs à l’approche des élections. Un constat valable également pour les groupuscules d’hacktivistes. Les chercheurs de FortiGuard Labs notent que différents kits de phishing sont proposés à la vente au tarif unitaire de 1 260 $ (soit environ 1160 €). Ces kits, plutôt économiques, permettent d’usurper l’identité des candidats à la présidence des États-Unis. Leur objectif est de recueillir une diversité d’informations personnelles : noms, adresses et coordonnées de cartes de paiement (pour les dons) notamment.

Depuis janvier 2024, FortiGuard Labs a également identifié plus de 1 000 nouveaux noms de domaine enregistrés, reprenant les termes des élections ou faisant référence à des personnalités politiques de premier plan. Des sites frauduleux de collecte de fonds ont pour objectif d’imiter des sites légitimes. Par exemple, secure[.]actsblues[.]com est une imitation du site légitime d’ActBlue (secure[.]actblue[.]com), une plateforme américaine de collecte de fonds et un comité d’action politique à but non lucratif.

AMAZON-02 et CLOUDFLARENET sont les deux plateformes d’hébergement les plus utilisées de ces sites web malveillants. En s’adossant à des hébergeurs connus comme Amazon Web Services (AWS) et Cloudflare, les cybercriminels tentent sans doute de capitaliser sur la réputation de ces fournisseurs cloud pour renforcer la légitimité et la résilience de leurs domaines malveillants.

Un ensemble important de domaines est généralement associé à un nombre limité d’adresses IP. Les assaillants optent donc pour une approche centralisée afin de gérer efficacement de multiples domaines malveillants, utilisés dans le cadre de campagnes de cyberattaques à grande échelle.

Une multiplication des données personnelles américaines mises en vente

L’étude de FortiGuard Labs témoigne d’un volume important et d’une diversité des bases de données répertoriées sur les forums du darknet et liées aux États-Unis. Les données mises en vente correspondent, entre autres, à des numéros de sécurité sociale, des identifiants, des adresses e-mail, des mots de passe, des numéros de carte bancaire et des dates de naissance, pouvant être détournées dans le cadre des élections américaines. Les statistiques parlent d’elles même :

Les administrations américaines, des cibles privilégiées 

Les attaques par ransomware visant les administrations peuvent impacter le processus électoral et compromettre la confiance du grand public envers les institutions gouvernementales. Par rapport à 2023, FortiGuard Labs a observé un pic de 28% des attaques par ransomware contre le gouvernement américain.

Le darknet centralise les menaces à destination des États-Unis. Les cybercriminels y commercialisent des données sensibles et élaborent des stratégies pour mieux exploiter des vulnérabilités. Environ 3% des messages sur les forums renvoient à des bases de données d’entreprise ou d’administration. Ces bases hébergent des données critiques qui, de facto, constituent, en cette période électorale, des cibles de choix pour les cybercriminels.

Prévenir et déjouer les cyberattaques en période électorale

Des mesures de cybersécurité s’imposent pour préserver l’intégrité des élections présidentielles américaines de 2024. Le respect de certaines bonnes pratiques permet de minimiser et de maîtriser l’impact des cyber-incidents. Le rapport de FortiGuard Labs livre une liste exhaustive de recommandations à adopter à l’intention des citoyens, des décideurs et des responsables des élections. En voici une synthèse :

^{À propos du rapport de sécurité sur les élections américaines de FortiGuard Labs}

^{Ce rapport livre une analyse en profondeur des menaces de sécurité observées sur la période de janvier à août 2024. Il se penche sur un large panel de cybermenaces susceptibles d’impacter des entités et individus basés aux États-Unis, ainsi que l’élection présidentielle à venir.}