Clear Web, Deep Web et Dark Web<\/h2>\n
Les professionnels du renseignement sur les menaces divisent Internet en trois composants principaux :<\/p>\n
- \n
- Effacer le Web<\/strong> – Les ressources Web qui peuvent \u00eatre consult\u00e9es via les moteurs de recherche publics, y compris les m\u00e9dias, les blogs et d’autres pages et sites.<\/li>\n
- Web profond<\/strong> – Sites Web et forums non index\u00e9s par les moteurs de recherche. Par exemple, messagerie Web, services bancaires en ligne, intranets d’entreprise, jardins clos, etc. Certains forums de hackers existent dans le Deep Web, et n\u00e9cessitent des informations d’identification pour y acc\u00e9der.<\/li>\n
- Web sombre – <\/strong>Sources Web qui n\u00e9cessitent un logiciel sp\u00e9cifique pour y acc\u00e9der. Ces sources sont anonymes et ferm\u00e9es, et incluent des groupes Telegram et des forums sur invitation uniquement. Le Dark Web contient Tor, P2P, des forums de hackers, des march\u00e9s criminels, etc.<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1720523105_713_HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\nSelon Etay Maor, strat\u00e8ge en chef de la s\u00e9curit\u00e9 chez R\u00e9seaux Cato<\/a>\u00ab Nous avons constat\u00e9 un changement dans la fa\u00e7on dont les criminels communiquent et m\u00e8nent leurs activit\u00e9s, se d\u00e9pla\u00e7ant du sommet du glacier vers ses parties inf\u00e9rieures. Les parties inf\u00e9rieures offrent plus de s\u00e9curit\u00e9. \u00bb<\/p>\n
Pleins feux sur : Qu\u2019est-ce que Tor ?<\/h3>\n
Tor est un r\u00e9seau libre, bas\u00e9 sur l’open source, qui permet une communication anonyme. Bien que Tor ait \u00e9t\u00e9 d\u00e9velopp\u00e9 \u00e0 l’origine par le laboratoire de recherche navale des \u00c9tats-Unis, il est devenu une solution de plus en plus populaire pour les activit\u00e9s ill\u00e9gales.<\/p>\n
Ces activit\u00e9s men\u00e9es sur le Clear Web peuvent conduire \u00e0 une surveillance polici\u00e8re et permettre de remonter jusqu’au criminel. Mais via Tor, la communication est crypt\u00e9e sur trois couches qui sont retir\u00e9es \u00e0 chaque saut de n\u0153ud jusqu’\u00e0 la sortie du r\u00e9seau. Les forces de l’ordre qui surveillent Tor ne verront pas l’adresse IP du criminel, mais le n\u0153ud de sortie de Tor, ce qui rend plus difficile de remonter jusqu’au criminel d’origine.<\/p>\n
Architecture de communication Tor\u00a0:<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1720523106_939_HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\nEtay Maor ajoute : \u00ab Dans les ann\u00e9es 2000, un alignement c\u00e9leste des capacit\u00e9s num\u00e9riques a stimul\u00e9 les efforts criminels. D’abord, le Dark Web est apparu. Ensuite, les services cach\u00e9s et s\u00e9curis\u00e9s via Tor. Enfin, la cryptomonnaie a permis des transactions s\u00e9curis\u00e9es. \u00bb<\/p>\n
Services criminels disponibles sur le Dark Web<\/h3>\n
Voici quelques exemples de services qui \u00e9taient disponibles sur le dark web par le pass\u00e9. Aujourd’hui, beaucoup d’entre eux ont \u00e9t\u00e9 supprim\u00e9s. Les criminels se tournent d\u00e9sormais vers la plateforme de messagerie Telegram, en raison de ses fonctionnalit\u00e9s de confidentialit\u00e9 et de s\u00e9curit\u00e9.<\/p>\n
Les exemples incluent\u00a0:<\/p>\n
Vente de drogue :<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1720523108_117_HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\nServices de fausses identit\u00e9s :<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1720523109_212_HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1720523110_900_HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1720523110_485_HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1720523111_295_HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\nPlace de march\u00e9 pour la recherche de fournisseurs, incluant un avertissement sur les tentatives de phishing\u00a0:<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1720523112_805_HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\nComment sont g\u00e9r\u00e9s les forums criminels ? Cr\u00e9er la confiance dans un environnement peu fiable<\/h3>\n
Les pirates informatiques tentent d’exploiter les vuln\u00e9rabilit\u00e9s et de p\u00e9n\u00e9trer dans les syst\u00e8mes pour r\u00e9aliser des b\u00e9n\u00e9fices. Comme tout autre \u00e9cosyst\u00e8me commercial, ils utilisent des forums en ligne pour acheter et vendre des services de piratage. Cependant, ces forums doivent cr\u00e9er un climat de confiance entre leurs membres, alors qu’ils sont eux-m\u00eames fond\u00e9s sur le crime.<\/p>\n
D\u2019une mani\u00e8re g\u00e9n\u00e9rale, ces forums ont \u00e9t\u00e9 initialement con\u00e7us comme suit :<\/p>\n
- \n
- Administrateur<\/strong> – Mod\u00e8re le forum<\/li>\n
- Entiercement<\/strong> – Faciliter les paiements entre les membres<\/li>\n
- Liste noire<\/strong> – Un arbitre pour r\u00e9gler des probl\u00e8mes tels que les paiements et la qualit\u00e9 du service<\/li>\n
- Assistance du forum<\/strong> – Diverses formes d\u2019aide pour encourager l\u2019engagement communautaire<\/li>\n
- Mod\u00e9rateurs<\/strong> – Responsables de groupe pour diff\u00e9rents sujets<\/li>\n
- Fournisseurs v\u00e9rifi\u00e9s<\/strong> – Des vendeurs qui ont \u00e9t\u00e9 cautionn\u00e9s, contrairement \u00e0 certains vendeurs qui sont des escrocs<\/li>\n
- Membres r\u00e9guliers du forum<\/strong> – Les membres du groupe. Ils ont \u00e9t\u00e9 v\u00e9rifi\u00e9s avant d’\u00eatre autoris\u00e9s \u00e0 entrer dans le forum pour filtrer les arnaqueurs, les forces de l’ordre et autres membres non pertinents ou \u00e0 risque.<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1720523113_247_HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\nLe chemin de l’infection par un logiciel malveillant \u00e0 la fuite de donn\u00e9es d’entreprise sur le Dark Web<\/h2>\n
Voyons comment sont repr\u00e9sent\u00e9es les diff\u00e9rentes \u00e9tapes d’attaque sur le Dark Web, \u00e0 travers un exemple de logiciel malveillant<\/a> utilis\u00e9 pour voler des informations \u00e0 des fins de ransomware\u00a0:<\/p>\n
Phases pr\u00e9-incidentales :<\/strong><\/p>\n
1. Collecte de donn\u00e9es<\/strong> – Les acteurs de la menace m\u00e8nent des campagnes mondiales de logiciels malveillants de vol d’informations et volent les journaux des informations d’identification compromises et les empreintes digitales des appareils.<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1720523114_989_HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\n2. Fournisseurs de donn\u00e9es <\/strong>– Les acteurs de la menace fournissent des donn\u00e9es aux march\u00e9s du Dark Web sp\u00e9cialis\u00e9s dans les informations d’identification et les empreintes digitales des appareils \u00e0 partir d’ordinateurs infect\u00e9s par des logiciels malveillants.<\/p>\n
3. Approvisionnement frais<\/strong> – Les journaux sont disponibles \u00e0 l’achat sur le march\u00e9 du Dark Web. Le prix d’un journal varie g\u00e9n\u00e9ralement de quelques dollars \u00e0 20 dollars.<\/p>\n
Phases d\u2019incident actives :<\/strong><\/p>\n
4. Achat<\/strong> – Un acteur malveillant sp\u00e9cialis\u00e9 dans l’acc\u00e8s initial au r\u00e9seau ach\u00e8te les journaux et s’infiltre dans le r\u00e9seau pour \u00e9lever l’acc\u00e8s. Souvent, les informations achet\u00e9es comprennent plus que des identifiants. Elles incluent des sessions de cookies, des empreintes digitales d’appareils, etc. Cela permet d’imiter le comportement de la victime pour contourner les m\u00e9canismes de s\u00e9curit\u00e9 comme l’authentification multifacteur, ce qui rend les attaques plus difficiles \u00e0 d\u00e9tecter.<\/p>\n
5. Ench\u00e8res<\/strong> – L’acc\u00e8s est vendu aux ench\u00e8res sur un forum du Dark Web et achet\u00e9 par un groupe de menaces qualifi\u00e9.<\/p>\n
Etay Maor note : \u00ab Les ench\u00e8res peuvent \u00eatre organis\u00e9es sous forme de concours ou de \u00ab Flash \u00bb, ce qui signifie qu’un acteur malveillant peut acheter imm\u00e9diatement sans concurrence. Les groupes de menaces graves, en particulier s’ils sont soutenus par des \u00c9tats-nations ou sont de grands gangs criminels, peuvent utiliser cette option pour investir dans leur entreprise. \u00bb<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1720523115_171_HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\n6. Extorsion<\/strong> – Le groupe ex\u00e9cute l’attaque en pla\u00e7ant ransomware<\/a> dans l’organisation et l’extorquer.<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1720523116_445_HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\nCe parcours met en lumi\u00e8re les diff\u00e9rents domaines d\u2019expertise de l\u2019\u00e9cosyst\u00e8me criminel. Ainsi, une approche multicouche aliment\u00e9e par l\u2019op\u00e9rationnalisation des donn\u00e9es sur les menaces peut alerter et \u00e9ventuellement pr\u00e9venir de futurs incidents.<\/p>\n
Le r\u00f4le du HUMINT<\/h2>\n
Les solutions automatis\u00e9es sont indispensables pour lutter contre la cybercriminalit\u00e9, mais pour comprendre pleinement ce domaine, le renseignement humain (HUMINT) est \u00e9galement n\u00e9cessaire. Il s’agit des agents de la cybercriminalit\u00e9, des acteurs des forces de l’ordre qui se connectent \u00e0 des forums et agissent comme des acteurs commerciaux. L’engagement est un art, et doit \u00e9galement \u00eatre un ART – Actionnable, Fiable et Rapide.<\/p>\n
Voyons quelques exemples de forums suivis par les agents de cybercriminalit\u00e9 et comment ils r\u00e9agissent.<\/p>\n
Dans cet exemple, un attaquant vend des identifiants VPN\u00a0:<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1720523117_427_HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\nL’agent de cybercriminalit\u00e9 tentera d’intervenir et de comprendre \u00e0 quel VPN ou \u00e0 quel client cela appartient. <\/p>\n
Dans un autre exemple, un attaquant vend l\u2019acc\u00e8s \u00e0 Citrix \u00e0 un fournisseur de solutions et de services d\u2019infrastructure informatique au Royaume-Uni.<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/1720523117_873_HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\nUn agent de la cybercriminalit\u00e9 peut se pr\u00e9senter comme un acheteur potentiel et demander des \u00e9chantillons. \u00c9tant donn\u00e9 que le vendeur agit dans une optique \u00e9conomique et qu’il n’est peut-\u00eatre pas dans une bonne situation financi\u00e8re (il vient de pays de l’ex-URSS), il sera dispos\u00e9 \u00e0 envoyer des \u00e9chantillons pour promouvoir une vente.<\/p>\n
Protection contre les attaques r\u00e9seau<\/h2>\n
Le Dark Web fonctionne comme un \u00e9cosyst\u00e8me \u00e9conomique, avec des acheteurs, des vendeurs, une offre et une demande. Par cons\u00e9quent, une protection efficace contre les attaques r\u00e9seau n\u00e9cessite une approche multicouche \u00e0 chaque \u00e9tape de l’attaque, \u00e0 la fois avant l’incident et tout au long de l’incident lui-m\u00eame. Une telle approche comprend l’utilisation d’outils automatis\u00e9s ainsi que de HUMINT – l’art d’interagir avec les cybercriminels en ligne pour recueillir des renseignements en imitant leur mode op\u00e9ratoire.<\/p>\n
Pour voir d’autres exemples fascinants et entendre plus de d\u00e9tails sur les forums HUMINT et Dark Web, Regardez la masterclass compl\u00e8te ici.<\/a><\/p>\n
<\/p>\n
Vous avez trouv\u00e9 cet article int\u00e9ressant ? Cet article est une contribution de l\u2019un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire davantage de contenu exclusif que nous publions.<\/div>\n<\/div>\n - Entiercement<\/strong> – Faciliter les paiements entre les membres<\/li>\n
- Web profond<\/strong> – Sites Web et forums non index\u00e9s par les moteurs de recherche. Par exemple, messagerie Web, services bancaires en ligne, intranets d’entreprise, jardins clos, etc. Certains forums de hackers existent dans le Deep Web, et n\u00e9cessitent des informations d’identification pour y acc\u00e9der.<\/li>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/HUMINT-Plongee-dans-les-profondeurs-du-Dark-Web.png\")
<\/a><\/div>\n