r\u00e9cemment signal\u00e9<\/a> que ces attaques peuvent \u00eatre effectu\u00e9es en abusant des contr\u00f4les de s\u00e9curit\u00e9 de stockage du fournisseur de cloud et des param\u00e8tres par d\u00e9faut.<\/p>\n“Au cours des derniers mois, j’ai assist\u00e9 \u00e0 deux m\u00e9thodes diff\u00e9rentes pour ex\u00e9cuter une attaque de ransomware en utilisant que des fonctionnalit\u00e9s de s\u00e9curit\u00e9 cloud l\u00e9gitimes”, pr\u00e9vient Brandon Evans, consultant en s\u00e9curit\u00e9 et instructeur certifi\u00e9 SANS. Halcyon a divulgu\u00e9 une campagne d’attaque qui a exploit\u00e9 l’un des m\u00e9canismes de cryptage natifs d’Amazon S3, SSE-C, pour crypter chacun des seaux cibles. Quelques mois auparavant, le consultant en s\u00e9curit\u00e9 Chris Farris a d\u00e9montr\u00e9 comment les attaquants pouvaient effectuer une attaque similaire en utilisant une fonctionnalit\u00e9 de s\u00e9curit\u00e9 AWS diff\u00e9rente, KMS Cl\u00e9s avec un mat\u00e9riau de cl\u00e9 externe, en utilisant des scripts simples g\u00e9n\u00e9r\u00e9s par Chatgpt. “De toute \u00e9vidence, ce sujet est haut de l’esprit pour les acteurs de la menace et les chercheurs”, note Brandon.<\/p>\n
Pour aborder les ransomwares du cloud, SANS recommande aux organisations de:<\/p>\n
\n- Comprendre la puissance et les limites des contr\u00f4les de s\u00e9curit\u00e9 du cloud: <\/strong>L’utilisation du cloud ne rend pas automatiquement vos donn\u00e9es en s\u00e9curit\u00e9. “Les premiers services cloud que la plupart des gens utilisent sont des solutions de sauvegarde de fichiers comme OneDrive, Dropbox, iCloud et autres”, explique Brandon. “Bien que ces services aient g\u00e9n\u00e9ralement des capacit\u00e9s de r\u00e9cup\u00e9ration de fichiers activ\u00e9es par d\u00e9faut, ce n’est pas le cas pour Amazon S3, Azure Storage ou Google Cloud Storage. Il est essentiel pour les professionnels de la s\u00e9curit\u00e9 de comprendre comment ces services fonctionnent et de ne pas supposer que le cloud les sauvera.”<\/li>\n
- Bloquer les m\u00e9thodes de cryptage des nuages \u200b\u200bnon pris en charge: <\/strong>AWS S3 SSE-C, mat\u00e9riau de cl\u00e9 externe AWS KMS et des techniques de chiffrement similaires peuvent \u00eatre abus\u00e9es car l’attaquant a un contr\u00f4le total sur les cl\u00e9s. Les organisations peuvent utiliser des politiques d’identit\u00e9 et de gestion de l’acc\u00e8s (IAM) pour imposer la m\u00e9thode de chiffrement utilis\u00e9e par S3, telles que SSE-KMS \u00e0 l’aide de mat\u00e9riaux cl\u00e9s h\u00e9berg\u00e9s dans AWS.<\/li>\n
- Activer les sauvegardes, les versioning d’objets et le verrouillage des objets: <\/strong>Ce sont quelques-uns des contr\u00f4les d’int\u00e9grit\u00e9 et de disponibilit\u00e9 pour le stockage cloud. Aucun d’entre eux n’est activ\u00e9 par d\u00e9faut pour aucun des 3 fournisseurs de cloud Big 3. S’ils sont utilis\u00e9s correctement, ils peuvent augmenter les chances qu’une organisation puisse r\u00e9cup\u00e9rer ses donn\u00e9es apr\u00e8s une attaque de ransomware.<\/li>\n
- \u00c9quilibrez la s\u00e9curit\u00e9 et les co\u00fbts avec les politiques du cycle de vie des donn\u00e9es: <\/strong>Ces fonctionnalit\u00e9s de s\u00e9curit\u00e9 co\u00fbtent de l’argent. “Les fournisseurs de cloud n’h\u00e9bergeront pas de vos versions de donn\u00e9es ou de vos sauvegardes gratuitement. En m\u00eame temps, votre organisation ne vous donnera pas de v\u00e9rification en blanc pour la s\u00e9curit\u00e9 des donn\u00e9es”, explique Brandon. Chacun des Big 3 Cloud Providers permet aux clients de d\u00e9finir une politique de cycle de vie. Ces politiques permettent aux organisations de supprimer automatiquement des objets, des versions et des sauvegardes lorsqu’elles ne sont plus jug\u00e9es n\u00e9cessaires. Sachez cependant que les attaquants peuvent \u00e9galement tirer parti des politiques de cycle de vie. Ils ont \u00e9t\u00e9 utilis\u00e9s dans la campagne d’attaque mentionn\u00e9e pr\u00e9c\u00e9demment pour exhorter la cible \u00e0 payer la ran\u00e7on rapidement.<\/li>\n<\/ol>\n
Pour en savoir plus, regardez la webdiffusion de Brandon, “Le cloud ne vous sauvera pas du ransomware: voici ce qui sera”, en visitant https:\/\/www.sans.org\/webcasts\/cloud-wont-save-you-from-ransomware-heres-what-will\/<\/a> <\/p><\/blockquote>\nInt\u00e9ress\u00e9 par des tactiques suppl\u00e9mentaires pour att\u00e9nuer les attaques chez les Big 3 Cloud Providers? D\u00e9couvrez le cours de Brandon, SEC510: contr\u00f4les et att\u00e9nuations de s\u00e9curit\u00e9 du cloud<\/a> \u00e0 Sans 2025<\/a> \u00e0 Orlando ou en direct en ligne en avril. Ce cours est \u00e9galement disponible avec Brandon plus tard dans l’ann\u00e9e dans Baltimore, MD en juin<\/a> ou Washington, DC en juillet<\/a>. <\/p>\n<\/p>\n