Tom travaille pour une institution financière réputée. Il possède un mot de passe long et complexe qu’il serait presque impossible de deviner. Il l’a mémorisé par cœur, il a donc commencé à l’utiliser sur ses comptes de réseaux sociaux ainsi que sur ses appareils personnels. À l’insu de Tom, l’un de ces sites a vu sa base de données de mots de passe compromise par des pirates informatiques et l’a mise en vente sur le dark web. Les acteurs de la menace s’efforcent désormais de relier ces informations d’identification divulguées à des personnes réelles et à leurs lieux de travail. D’ici peu, un acteur malveillant utilisera le compte de messagerie légitime de Tom pour envoyer un lien de spear phishing à son PDG.
Il s’agit d’un scénario courant de piratage de compte dans lequel des attaquants malveillants obtiennent un accès non autorisé aux systèmes de l’organisation, mettant ainsi en danger les informations et les opérations critiques. Cela commence généralement par des informations d’identification compromises. Nous verrons pourquoi le piratage de compte est si difficile à arrêter une fois qu’il a commencé et pourquoi une sécurité renforcée par mot de passe constitue la meilleure prévention.
Pourquoi les attaques de piratage de compte sont-elles si dangereuses ?
Accéder à un compte Active Directory au sein d’une organisation est un scénario de rêve pour un pirate informatique. Ils peuvent lancer des attaques d’ingénierie sociale à partir d’un compte de messagerie légitime associé ou d’un service de messagerie instantanée, en communiquant avec d’autres employés à partir d’un compte de confiance qui ne sera pas signalé par la sécurité interne. Si les messages de phishing sont soigneusement rédigés, il peut s’écouler un certain temps avant que l’usurpation d’identité ne soit découverte.
Les attaquants peuvent prendre le contrôle d’un compte avec des privilèges existants ou compromettre un compte obsolète ou inactif et tenter d’élever leurs privilèges à partir de là. Cela peut leur donner les clés de toutes sortes d’informations sensibles partagées au sein de l’organisation, telles que des plans d’affaires confidentiels, des données financières, la propriété intellectuelle ou des informations personnelles identifiables (PII) sur les employés ou les clients. La légitimité du compte compromis augmente les chances de succès de ces activités frauduleuses.
Étant donné que ces attaques impliquent l’utilisation d’informations d’identification d’utilisateurs légitimes, il est difficile de faire la distinction entre un accès autorisé et un accès non autorisé. Les attaquants imitent souvent le comportement des utilisateurs légitimes, ce qui rend plus difficile l’identification d’activités suspectes ou d’anomalies. Les utilisateurs peuvent ne pas savoir que leurs comptes ont été compromis, surtout si les attaquants maintiennent l’accès sans éveiller les soupçons. Ce retard dans la détection permet aux attaquants de poursuivre leurs activités malveillantes, augmentant ainsi les dommages potentiels et rendant les mesures correctives plus difficiles.
Vous souhaitez savoir combien de comptes obsolètes et inactifs se trouvent dans votre environnement Active Directory ainsi que d’autres vulnérabilités de mot de passe ? Exécutez cet audit gratuit de mot de passe en lecture seule.
Exemple concret : violation du gouvernement de l’État américain
Un récent incident de sécurité dans une organisation anonyme du gouvernement américain a mis en évidence les dangers du piratage de comptes. Un acteur malveillant s’est authentifié avec succès sur un point d’accès interne à un réseau privé virtuel (VPN) à l’aide des informations d’identification divulguées d’un ancien employé. Une fois à l’intérieur du réseau, l’attaquant a accédé à une machine virtuelle et s’est intégré au trafic légitime pour échapper à la détection. La machine virtuelle compromise a permis à l’attaquant d’accéder à un autre ensemble d’informations d’identification avec des privilèges administratifs sur le réseau sur site et sur Azure Active Directory.
Grâce à ces informations d’identification, l’acteur malveillant a exploré l’environnement de la victime, exécuté des requêtes LDAP (Lightweight Directory Access Protocol) sur un contrôleur de domaine et obtenu l’accès aux informations sur l’hôte et l’utilisateur. Les attaquants ont ensuite publié les informations piratées sur le dark web, dans l’intention de les vendre à des fins financières.
Comment des mots de passe faibles et compromis conduisent au piratage de compte
De mauvaises pratiques de sécurité des mots de passe peuvent augmenter considérablement le risque de piratage de compte. L’utilisation de mots de passe faibles, faciles à deviner ou à déchiffrer, permet aux attaquants de compromettre très facilement les comptes. Les utilisateurs finaux choisissent des expressions racine courantes, puis ajoutent des caractères spéciaux avec des structures simples pour répondre à des exigences de complexité telles que “mot de passe123 !“. Ceux-ci seront rapidement devinés par les techniques automatisées de force brute utilisées par les pirates.
Un nombre inquiétant d’organisations ont encore des politiques de mots de passe qui autorisent l’utilisation de mots de passe faibles et largement ouverts au piratage de compte. Cependant, il est important de se rappeler que les mots de passe forts peuvent également être compromis.
La réutilisation des mots de passe est souvent négligée, mais elle constitue l’un des comportements les plus risqués de l’utilisateur final. Lorsque des personnes réutilisent le même mot de passe (même s’il est fort) sur plusieurs comptes, une violation dans un service peut exposer leurs informations d’identification, permettant ainsi aux attaquants d’accéder plus facilement à d’autres comptes. Si un cybercriminel obtient le mot de passe d’un utilisateur sur un site Web compromis, il peut essayer de l’utiliser pour obtenir un accès non autorisé à ses comptes professionnels.
Renforcez la sécurité des mots de passe pour empêcher le piratage de compte
Une sécurité renforcée des mots de passe joue un rôle crucial dans la prévention des attaques de piratage de compte. La mise en œuvre de la MFA ajoute une couche de sécurité supplémentaire en obligeant les utilisateurs à fournir des facteurs de vérification supplémentaires, tels qu’un mot de passe à usage unique, des données biométriques ou un jeton physique, en plus de leur mot de passe. Cependant, la MFA n’est pas infaillible et peut être contournée. Les mots de passe faibles et compromis constituent encore presque toujours le point de départ du piratage de compte.
L’application d’exigences de mot de passe complexes, telles qu’une longueur minimale de 15 caractères, une combinaison de lettres majuscules et minuscules, de chiffres et de caractères spéciaux, rend plus difficile pour les attaquants de deviner ou de déchiffrer les mots de passe via des attaques par force brute ou par dictionnaire.
Cependant, votre organisation a également besoin d’un moyen de détecter les mots de passe qui pourraient avoir été compromis par un comportement à risque tel que la réutilisation des mots de passe. Un outil tel que Specops Password Policy analyse en permanence votre environnement Active Directory par rapport à une liste toujours croissante de plus de 4 milliards de mots de passe compromis. S’il s’avère qu’un utilisateur final utilise un mot de passe piraté, il est obligé de le modifier et de fermer une voie de prise de contrôle potentielle pour une attaque.
Vous voulez voir comment la politique de mot de passe Specops pourrait s’adapter à votre organisation ? Parlez-nous et nous pouvons organiser un essai gratuit.