Voici trois des pires violations, tactiques et techniques d’attaque de 2022, et les contr\u00f4les de s\u00e9curit\u00e9 qui peuvent leur fournir une protection de s\u00e9curit\u00e9 d’entreprise efficace.<\/p>\n
#1\u00a0: 2 attaques RaaS en 13 mois<\/h2>\n
Le ransomware en tant que service est un type d’attaque dans lequel le logiciel et l’infrastructure du ransomware sont lou\u00e9s aux attaquants. Ces services de ran\u00e7ongiciels peuvent \u00eatre achet\u00e9s sur le dark web aupr\u00e8s d’autres acteurs de la menace et gangs de ran\u00e7ongiciels. Les plans d’achat courants incluent l’achat de l’ensemble de l’outil, l’utilisation de l’infrastructure existante tout en payant par infection ou la possibilit\u00e9 pour d’autres attaquants d’ex\u00e9cuter le service tout en partageant les revenus avec eux.<\/p>\n
Dans cette attaque, l’auteur de la menace consiste en l’un des groupes de ran\u00e7ongiciels les plus r\u00e9pandus, sp\u00e9cialis\u00e9 dans l’acc\u00e8s via des tiers, tandis que l’entreprise cibl\u00e9e est un d\u00e9taillant de taille moyenne avec des dizaines de sites aux \u00c9tats-Unis.<\/p>\n
Les acteurs de la menace ont utilis\u00e9 le ran\u00e7ongiciel comme service pour violer le r\u00e9seau de la victime. Ils ont pu exploiter les informations d’identification de tiers pour obtenir un acc\u00e8s initial, progresser lat\u00e9ralement et ran\u00e7onner l’entreprise, le tout en quelques minutes seulement.<\/p>\n
La rapidit\u00e9 de cette attaque \u00e9tait inhabituelle. Dans la plupart des cas RaaS, les attaquants restent g\u00e9n\u00e9ralement dans les r\u00e9seaux pendant des semaines et des mois avant d’exiger une ran\u00e7on. Ce qui est particuli\u00e8rement int\u00e9ressant dans cette attaque, c’est que l’entreprise a \u00e9t\u00e9 rachet\u00e9e en quelques minutes, sans qu’il soit n\u00e9cessaire de la d\u00e9couvrir ou de se d\u00e9placer lat\u00e9ralement pendant des semaines.<\/p>\n
Une enqu\u00eate du journal a r\u00e9v\u00e9l\u00e9 que les attaquants ciblaient des serveurs qui n’existaient pas dans ce syst\u00e8me. Il s’av\u00e8re que la victime a initialement \u00e9t\u00e9 viol\u00e9e et ran\u00e7onn\u00e9e 13 mois avant cette deuxi\u00e8me attaque de ransomware. Par la suite, le premier groupe d’attaquants a mon\u00e9tis\u00e9 la premi\u00e8re attaque non seulement gr\u00e2ce \u00e0 la ran\u00e7on qu’il a obtenue, mais \u00e9galement en vendant les informations r\u00e9seau de l’entreprise au deuxi\u00e8me groupe de ran\u00e7ongiciels.<\/p>\n
Dans les 13 mois s\u00e9parant les deux attaques, la victime a chang\u00e9 de r\u00e9seau et supprim\u00e9 des serveurs, mais les nouveaux attaquants n’\u00e9taient pas au courant de ces modifications architecturales. Les scripts qu’ils ont d\u00e9velopp\u00e9s ont \u00e9t\u00e9 con\u00e7us pour la carte de r\u00e9seau pr\u00e9c\u00e9dente. Cela explique \u00e9galement comment ils ont pu attaquer si rapidement – ils avaient beaucoup d’informations sur le r\u00e9seau. La le\u00e7on principale ici est que les attaques de ransomwares peuvent \u00eatre r\u00e9p\u00e9t\u00e9es par diff\u00e9rents groupes, surtout si la victime paie bien.<\/p>\n
“Les attaques RaaS telles que celle-ci sont un bon exemple de la fa\u00e7on dont une visibilit\u00e9 totale permet une alerte pr\u00e9coce. Une solution globale, converg\u00e9e, plate-forme SASE native du cloud<\/b><\/a> qui prend en charge tous les bords, comme Cato Networks, offre une visibilit\u00e9 compl\u00e8te du r\u00e9seau sur les \u00e9v\u00e9nements r\u00e9seau qui sont invisibles pour les autres fournisseurs ou qui peuvent passer sous le radar en tant qu’\u00e9v\u00e9nements b\u00e9nins. Et, \u00eatre capable de contextualiser pleinement les \u00e9v\u00e9nements permet une d\u00e9tection et une correction pr\u00e9coces.<\/p>\n Les attaques contre les infrastructures critiques sont de plus en plus courantes et dangereuses. Les ruptures des usines d’approvisionnement en eau, des syst\u00e8mes d’\u00e9gouts et d’autres infrastructures similaires pourraient exposer des millions d’habitants \u00e0 un risque de crise humaine. Ces infrastructures deviennent \u00e9galement plus vuln\u00e9rables, et les outils de gestion de surface d’attaque pour OSINT comme Shodan et Censys permettent aux \u00e9quipes de s\u00e9curit\u00e9 de trouver facilement ces vuln\u00e9rabilit\u00e9s.<\/p>\n En 2021, deux pirates ont \u00e9t\u00e9 suspect\u00e9s de cibler des r\u00e9seaux d’alerte aux radiations. Leur attaque reposait sur deux initi\u00e9s qui travaillaient pour un tiers. Ces initi\u00e9s ont d\u00e9sactiv\u00e9 les syst\u00e8mes d’alerte aux radiations, affaiblissant consid\u00e9rablement leur capacit\u00e9 \u00e0 surveiller les attaques aux radiations. Les attaquants ont ensuite pu supprimer des logiciels critiques et d\u00e9sactiver les jauges de rayonnement (qui font partie de l’infrastructure elle-m\u00eame).<\/p>\n “Malheureusement, l’analyse des syst\u00e8mes vuln\u00e9rables dans les infrastructures critiques est plus facile que jamais. Bien que de nombreuses organisations de ce type disposent de plusieurs couches de s\u00e9curit\u00e9, elles utilisent toujours des solutions ponctuelles pour essayer de d\u00e9fendre leur infrastructure plut\u00f4t qu’un syst\u00e8me capable d’examiner de mani\u00e8re globale le cycle de vie complet de l’attaque. . Les violations ne sont jamais simplement un probl\u00e8me de phishing, ou un probl\u00e8me d’informations d’identification, ou un probl\u00e8me de syst\u00e8me vuln\u00e9rable – elles sont toujours une combinaison de multiples compromissions effectu\u00e9es par l’auteur de la menace \u00bb, a d\u00e9clar\u00e9 Etay Maor, directeur principal de la strat\u00e9gie de s\u00e9curit\u00e9 chez R\u00e9seaux Cato<\/b><\/a>.<\/p>\n La troisi\u00e8me attaque est \u00e9galement une attaque de ransomware. Cette fois, il s’agissait de trois \u00e9tapes :<\/p>\n 1. Infiltration<\/strong> – L’attaquant a pu acc\u00e9der au r\u00e9seau via une attaque de phishing. La victime a cliqu\u00e9 sur un lien qui a g\u00e9n\u00e9r\u00e9 une connexion vers un site externe, ce qui a entra\u00een\u00e9 le t\u00e9l\u00e9chargement de la charge utile.<\/p>\n 2. Activit\u00e9 du r\u00e9seau<\/strong> – Dans la deuxi\u00e8me phase, l’attaquant a progress\u00e9 lat\u00e9ralement dans le r\u00e9seau pendant deux semaines. Pendant ce temps, il a collect\u00e9 les mots de passe administrateur et utilis\u00e9 des logiciels malveillants sans fichier en m\u00e9moire. Puis, le soir du Nouvel An, il a effectu\u00e9 le cryptage. Cette date a \u00e9t\u00e9 choisie car il \u00e9tait (\u00e0 juste titre) suppos\u00e9 que l’\u00e9quipe de s\u00e9curit\u00e9 serait en vacances.<\/p>\n 3. Exfiltration<\/strong> – Enfin, les attaquants ont t\u00e9l\u00e9charg\u00e9 les donn\u00e9es hors du r\u00e9seau.<\/p>\n En plus de ces trois \u00e9tapes principales, des sous-techniques suppl\u00e9mentaires ont \u00e9t\u00e9 employ\u00e9es lors de l’attaque et les solutions de s\u00e9curit\u00e9 ponctuelle de la victime n’ont pas \u00e9t\u00e9 en mesure de bloquer cette attaque. <\/p>\n “Une approche \u00e0 points d’\u00e9tranglement multiples, une approche qui regarde horizontalement (pour ainsi dire) l’attaque plut\u00f4t que comme un ensemble de probl\u00e8mes verticaux et disjoints, est le moyen d’am\u00e9liorer la d\u00e9tection, l’att\u00e9nuation et la pr\u00e9vention de ces menaces. Contrairement \u00e0 la croyance populaire, le l’attaquant doit avoir raison plusieurs fois et les d\u00e9fenseurs n’ont besoin d’avoir raison qu’une seule fois. bas\u00e9 sur ZTNA<\/b><\/a>“, a d\u00e9clar\u00e9 Etay Maor, directeur principal de la strat\u00e9gie de s\u00e9curit\u00e9 chez Cato Networks.<\/p>\n Il est courant que les professionnels de la s\u00e9curit\u00e9 succombent au “sophisme du point de d\u00e9faillance unique”. Cependant, les cyberattaques sont des \u00e9v\u00e9nements sophistiqu\u00e9s qui impliquent rarement une seule tactique ou technique \u00e0 l’origine de la violation. Par cons\u00e9quent, une perspective globale est n\u00e9cessaire pour att\u00e9nuer avec succ\u00e8s les cyberattaques. Les solutions de point de s\u00e9curit\u00e9 sont une solution pour les points de d\u00e9faillance uniques. Ces outils peuvent identifier les risques, mais ils ne relieront pas les points, ce qui pourrait conduire et a conduit \u00e0 une violation. <\/p>\n Selon les recherches en cours sur la s\u00e9curit\u00e9 men\u00e9es par l’\u00e9quipe de s\u00e9curit\u00e9 de Cato Networks, ils ont identifi\u00e9 deux vuln\u00e9rabilit\u00e9s et tentatives d’exploitation suppl\u00e9mentaires qu’ils recommandent d’inclure dans vos prochains plans de s\u00e9curit\u00e9\u00a0: <\/p>\n#2 : L’attaque des infrastructures critiques sur les r\u00e9seaux d’alerte aux radiations<\/h2>\n
![\"Violations](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1676030764_463_3-failles-de-cybersecurite-negligees.png\" "\\"Violations")
<\/div>\n#3 : L’attaque de ransomware en trois \u00e9tapes qui a commenc\u00e9 par le phishing<\/h2>\n
![\"Violations](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1676030764_174_3-failles-de-cybersecurite-negligees.png\" "\\"Violations")
<\/div>\nComment les solutions Security Point s’empilent-elles\u00a0?<\/h2>\n
\u00c0 surveiller dans les mois \u00e0 venir<\/h3>\n
1. Log4j<\/h4>\n