Est ai vraiment<\/em> Rethaper le paysage cyber-menace, ou le tambour constant du battage m\u00e9diatique noyant les dangers r\u00e9els, plus tangibles et r\u00e9els? Selon Picus Labs ‘ Rapport rouge 2025<\/a><\/em> qui a analys\u00e9 plus d’un million d’\u00e9chantillons de logiciels malveillants, il n’y a pas eu de surtension significative, jusqu’\u00e0 pr\u00e9sent, dans les attaques bas\u00e9es sur l’IA. Oui, les adversaires continuent certainement d’innover, et bien que l’IA commencera certainement \u00e0 jouer un r\u00f4le de plus en plus important, les derni\u00e8res donn\u00e9es sugg\u00e8rent qu’un ensemble de tactiques, de techniques et de proc\u00e9dures bien connues (TTPS) dominent toujours le domaine.<\/p>\n Le battage m\u00e9diatique autour de l’intelligence artificielle a certainement domin\u00e9 les titres des m\u00e9dias; Pourtant, les donn\u00e9es du monde r\u00e9el d\u00e9peignent une image beaucoup plus nuanc\u00e9e dont les menaces de logiciels malveillants prosp\u00e8rent et pourquoi. Voici un aper\u00e7u des conclusions et des tendances les plus critiques qui fa\u00e7onnent les campagnes accablantes les plus d\u00e9ploy\u00e9es de l’ann\u00e9e et les \u00e9tapes que les \u00e9quipes de cybers\u00e9curit\u00e9 doivent prendre pour y r\u00e9pondre.<\/p>\n Alors que les gros titres font la trompette en tant qu’IA en tant que nouvelle arme secr\u00e8te pour les cybercriminels, les statistiques – encore une fois, racontent une histoire tr\u00e8s diff\u00e9rente. En fait, apr\u00e8s avoir abord\u00e9 les donn\u00e9es, Picus Labs n’a trouv\u00e9 aucune reprise significative dans les tactiques bas\u00e9es sur l’IA en 2024<\/strong>. Oui, les adversaires ont commenc\u00e9 \u00e0 incorporer l’IA pour des gains d’efficacit\u00e9, comme la fabrication de courriels de phishing plus cr\u00e9dibles ou la cr\u00e9ation \/ d\u00e9bogage de code malveillant, mais ils n’ont pas encore exploit\u00e9 le pouvoir transformationnel de l’IA dans la grande majorit\u00e9 de leurs attaques jusqu’\u00e0 pr\u00e9sent. En fait, les donn\u00e9es de la Rapport rouge 2025<\/em> montre que vous pouvez toujours contrecarrer la majorit\u00e9 des attaques en vous concentrant sur les TTP \u00e9prouv\u00e9s.<\/p>\n “Les \u00e9quipes de s\u00e9curit\u00e9 devraient hi\u00e9rarchiser l’identification et la lutte contre les lacunes critiques dans leurs d\u00e9fenses, plut\u00f4t que de fixer l’influence potentielle de l’IA.” – Picus Red Report 2025<\/p>\n<\/blockquote>\n Les attaquants ciblent de plus en plus les magasins de mots de passe, les informations d’identification stock\u00e9es par le navigateur et les connexions mises en cache, tirant parti des cl\u00e9s vol\u00e9es pour augmenter les privil\u00e8ges et se propager dans les r\u00e9seaux. Ce triple saut souligne le besoin urgent de gestion des informations d’identification continue et robuste combin\u00e9e \u00e0 une d\u00e9tection de menace proactive.<\/p>\n Les logiciels malveillants modernes d’infostealer orchestrent des t\u00e2ches de style multi-\u00e9tages m\u00e9langeant la furtivit\u00e9, l’automatisation et la persistance. Avec des processus l\u00e9gitimes, masquant les op\u00e9rations malveillantes et le trafic r\u00e9seau r\u00e9el quotidien, cachant des t\u00e9l\u00e9chargements de donn\u00e9es n\u00e9fastes, les mauvais acteurs peuvent exfiltrer les donn\u00e9es directement sous le nez proverbial de votre \u00e9quipe de s\u00e9curit\u00e9, aucun “smash-and-grab” de style hollywoodien. Consid\u00e9rez-le comme l’\u00e9quivalent num\u00e9rique d’un cambriolage parfaitement chor\u00e9graphi\u00e9. Seuls les criminels ne d\u00e9collent pas dans une voiture de escapade; Ils se cachent silencieusement, en attendant votre prochain faux pas ou votre ouverture.<\/p>\n Malgr\u00e9 l’extensif Framework MITER ATT & CK\u00ae<\/a>la plupart des adversaires respectent un ensemble de TTPS central. Parmi les 10 principales techniques d’ATT & CK fournies dans le rapport rouge, les techniques d’exfiltration et de furtivit\u00e9 suivantes restent les plus utilis\u00e9es:<\/p>\n L’effet combin\u00e9? Les processus de recherche l\u00e9gitime utilisent des outils l\u00e9gitimes pour collecter et transmettre des donn\u00e9es sur des canaux de r\u00e9seau largement utilis\u00e9s. Sans surprise, ces techniques peuvent \u00eatre difficiles \u00e0 d\u00e9tecter gr\u00e2ce \u00e0 des m\u00e9thodes bas\u00e9es sur la signature. Cependant, l’utilisation d’analyse comportementale, en particulier lorsque plusieurs techniques sont utilis\u00e9es pour surveiller et corr\u00e9ler les donn\u00e9es ensemble, facilite beaucoup les anomalies. Les \u00e9quipes de s\u00e9curit\u00e9 doivent se concentrer sur la recherche d’une activit\u00e9 malveillante qui semble pratiquement indiscernable du trafic r\u00e9seau normal.<\/p>\n Les menaces d’aujourd’hui encha\u00eenent souvent de nombreuses \u00e9tapes d’attaque pour s’infiltrer, persister et exfiltrer. Au moment o\u00f9 une \u00e9tape est identifi\u00e9e, les attaquants peuvent d\u00e9j\u00e0 \u00eatre pass\u00e9s \u00e0 la suivante. Ainsi, alors que le paysage des menaces est ind\u00e9niablement sophistiqu\u00e9, la doublure argent\u00e9e d\u00e9couverte dans le Red Report 2025 est plut\u00f4t simple: La plus grande activit\u00e9 malveillante tourne en fait autour d’un petit ensemble de techniques d’attaque.<\/strong> En doubler les principes fondamentaux de la cybers\u00e9curit\u00e9 modernes, tels que une protection des r\u00e9f\u00e9rences rigoureuse, une d\u00e9tection avanc\u00e9e des menaces et une validation de s\u00e9curit\u00e9 continue, les organisations peuvent ignorer avec confiance le tsunami du battage m\u00e9diatique de l’IA pour l’instant et se concentrer plut\u00f4t sur la confrontation des menaces qui les visent r\u00e9ellement aujourd’hui.<\/p>\n Alors que les titres sont obs\u00e9d\u00e9s par l’IA, la s\u00e9curit\u00e9 de l’image, le pionnier de Simulation de violation et d’attaque (BAS)<\/a> Depuis 2013, est attentivement ax\u00e9 sur les m\u00e9thodes et les techniques que les attaquants utilisent: TTPS \u00e9prouv\u00e9s. La plate-forme de validation de la s\u00e9curit\u00e9 PICUS \u00e9value et fortifie en permanence les d\u00e9fenses des organisations, mettant l’accent sur les fondamentaux comme la protection des dipl\u00f4mes et la d\u00e9tection rapide des menaces.<\/p>\n Pr\u00eat \u00e0 voir la diff\u00e9rence pour vous-m\u00eame? T\u00e9l\u00e9chargez le rapport PICUS Red 2025<\/a> ou visiter picusSecurity.com<\/a> Pour apprendre \u00e0 \u00e9liminer le battage m\u00e9diatique et \u00e0 garder de r\u00e9elles menaces \u00e0 distance.<\/p>\n Note: Cet article a \u00e9t\u00e9 \u00e9crit par <\/em>Dr Suleyman Ozarslan<\/a><\/em><\/strong>co-fondateur de PICUS Security et vice-pr\u00e9sident des laboratoires PICUS, o\u00f9 la simulation des cybermenaces et le renforcement des d\u00e9fenses des organisations sont ce que nous faisons chaque jour.<\/em><\/p>\n <\/p>\nPourquoi le battage m\u00e9diatique de l’IA \u00e9chappe\u2026 du moins pour l’instant<\/strong><\/h2>\n
\n
Les condensations pics de plus de 3x (8% \u2192 25%)<\/strong><\/h2>\n
93% des logiciels malveillants utilisent au moins une technique d’attr & ck de 10 premiers<\/strong><\/h2>\n
Retour aux bases pour une meilleure d\u00e9fense<\/strong><\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Debunking-the-Ai-Hype-Inside-Real-Hacker-Tactics.png\")
<\/a><\/div>\nPr\u00eat \u00e0 couper le battage m\u00e9diatique de l’IA et \u00e0 renforcer vos d\u00e9fenses?<\/strong><\/h2>\n