{"id":90308,"date":"2022-04-14T17:37:11","date_gmt":"2022-04-14T19:37:11","guid":{"rendered":"https:\/\/teknomers.com\/fr\/pages-du-ministere-attaquees-par-la-cupidite-un-expert-souligne-une-caracteristique-tres-inquietante-de-lattaque\/"},"modified":"2022-04-14T17:37:17","modified_gmt":"2022-04-14T19:37:17","slug":"pages-du-ministere-attaquees-par-la-cupidite-un-expert-souligne-une-caracteristique-tres-inquietante-de-lattaque","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/pages-du-ministere-attaquees-par-la-cupidite-un-expert-souligne-une-caracteristique-tres-inquietante-de-lattaque\/","title":{"rendered":"Pages du minist\u00e8re attaqu\u00e9es par &#8220;la cupidit\u00e9&#8221; &#8211; un expert souligne une caract\u00e9ristique tr\u00e8s inqui\u00e9tante de l&#8217;attaque"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<p>L&#8217;expert en informatique se demande pourquoi les attaques par d\u00e9ni de service sur les sites Web finlandais ne sont pas plus ouvertes au public.<\/p>\n<div role=\"button\">\n<div class=\"article-image-container\" style=\"height:;padding-bottom:66.66666666666666%\"><img decoding=\"async\" class=\"image image-show\" src=\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1649965031_727_Pages-du-ministere-attaquees-par-la-cupidite-un-expert.jpg\" alt=\"- Si les serveurs finlandais sont d\u00e9j\u00e0 \u00e0 genoux, c'est qu'ils ne sont pas correctement pr\u00e9par\u00e9s \u00e0 la cybermenace dont on parle et qui est anticip\u00e9e, d\u00e9clare J\u00e4rvinen.\" \/><\/div>\n<p><span class=\"caption-text\">&#8211; Si les serveurs finlandais sont d\u00e9j\u00e0 \u00e0 genoux, c&#8217;est qu&#8217;ils ne sont pas correctement pr\u00e9par\u00e9s \u00e0 la cybermenace dont on parle et qui est anticip\u00e9e, d\u00e9clare J\u00e4rvinen.<!-- --> <\/span><span class=\"media-source\">La plupart des photos<\/span><\/p>\n<\/div>\n<div>\n<p class=\"paragraph\">Les sites Internet du minist\u00e8re finlandais des Affaires \u00e9trang\u00e8res et du minist\u00e8re de la D\u00e9fense ont \u00e9t\u00e9 attaqu\u00e9s vendredi dernier.  Les pages du minist\u00e8re sont rest\u00e9es indisponibles pendant quelques heures.<\/p>\n<p class=\"paragraph\">&#8211; Si les minist\u00e8res doivent pousser leurs c\u00f4t\u00e9s vers le bas ou s&#8217;ils s&#8217;effondrent, cela signifie que les pr\u00e9paratifs ne sont pas bons, expert en informatique <strong>Petteri J\u00e4rvinen<\/strong> dit.<\/p>\n<p class=\"paragraph\">Selon J\u00e4rvinen, le minist\u00e8re de la D\u00e9fense n&#8217;avait pas mis en place de programme de s\u00e9curit\u00e9 pour CloudFare qui puisse emp\u00eacher une surcharge intentionnelle du site.<\/p>\n<p class=\"paragraph\"><a rel=\"nofollow noopener\" href=\"https:\/\/securityscorecard.com\/blog\/zhadnost-strikes-again-this-time-in-finland\" target=\"_blank\">Selon SecurityScorecard, une soci\u00e9t\u00e9 de s\u00e9curit\u00e9 am\u00e9ricaine<\/a> Le botnet qui a perturb\u00e9 les pages des minist\u00e8res finlandais \u00e9tait le m\u00eame que la Russie a utilis\u00e9 contre l&#8217;Ukraine, ses minist\u00e8res et ses banques.  La soci\u00e9t\u00e9 a nomm\u00e9 le botnet Zhadnost (russe : \u017eadnost), ce qui signifie cupidit\u00e9.<\/p>\n<h3 class=\"subheadline\">Le secret se demande<\/h3>\n<p class=\"paragraph\">Plus de 350 adresses IP diff\u00e9rentes ont \u00e9t\u00e9 utilis\u00e9es dans la cyberattaque finlandaise.  Selon la soci\u00e9t\u00e9, plus de 80 % du trafic vers les minist\u00e8res finlandais provenaient de routeurs Mikrotik pirat\u00e9s.<\/p>\n<p class=\"paragraph\">Selon J\u00e4rvinen, 350 appareils ne sont pas un grand nombre.  Les grandes attaques par d\u00e9ni de service concernent souvent des dizaines de milliers de machines.<\/p>\n<p class=\"paragraph\">Dans le cas de la Finlande, il s&#8217;agissait d&#8217;une attaque qui perturbait le trafic https ordinaire et non d&#8217;une attaque de confirmation qui, selon J\u00e4rvinen, pouvait provoquer un \u00e9norme flux de bits sur quelques dizaines de machines.<\/p>\n<p class=\"paragraph\">Cependant, l&#8217;analyse de la soci\u00e9t\u00e9 manquait d&#8217;informations sur la force du flux binaire, qui, selon J\u00e4rvinen, est la mesure la plus importante d&#8217;une cyberattaque.<\/p>\n<div class=\"article-image gallery center\" role=\"button\">\n<p><span class=\"caption-text\">L&#8217;attaque par d\u00e9ni de service a eu lieu en m\u00eame temps que le pr\u00e9sident ukrainien Volodymyr Zelenskyi s&#8217;adressait au Parlement finlandais.<!-- --> <\/span><span class=\"media-source\">Matti Matikainen<\/span><\/p>\n<\/div>\n<p class=\"paragraph\">&#8211; Le probl\u00e8me ultime, c&#8217;est que ceux-ci ne sont jamais racont\u00e9s au public et cela m&#8217;\u00e9tonne un peu.  Je pense que le Finlandais moyen est plus confus qu&#8217;il existe des attaques par d\u00e9ni de service myst\u00e9rieuses et \u00e9tranges dont personne ne sait rien.  Il serait moins inqui\u00e9tant de dire ouvertement ce que l&#8217;on sait.<\/p>\n<p class=\"paragraph\">&#8211; Apr\u00e8s tout, cela ne peut \u00eatre un secret et ne met pas en danger la s\u00e9curit\u00e9 de la Finlande.<\/p>\n<h3 class=\"subheadline\">Les cyberattaques peuvent s&#8217;intensifier<\/h3>\n<p class=\"paragraph\">Selon J\u00e4rvinen, la Finlande conna\u00eet depuis vingt ans des attaques par d\u00e9ni de service contre les autorit\u00e9s, et devrait donc \u00e9galement \u00eatre en mesure de les combattre.<\/p>\n<p class=\"paragraph\">&#8211; Bien s\u00fbr, peut-\u00eatre que le motif derri\u00e8re ceux-ci est diff\u00e9rent et que nous avons une nouvelle situation dans la politique de d\u00e9fense, pense J\u00e4rvinen \u00e0 l&#8217;effondrement des pages des minist\u00e8res.<\/p>\n<p class=\"paragraph\">&#8211; Si les serveurs finlandais sont d\u00e9j\u00e0 \u00e0 genoux, ils ne sont pas correctement pr\u00e9par\u00e9s \u00e0 la cybermenace dont on parle et qui est anticip\u00e9e.  Si ce n&#8217;est qu&#8217;un pr\u00e9lude \u00e0 bien pire, je suis un peu inquiet de ce qui se passera si la Russie commence \u00e0 bombarder la Finlande encore plus mal.<\/p>\n<p class=\"paragraph\">Cependant, d&#8217;apr\u00e8s J\u00e4rvinen, il est possible que la Russie ait la capacit\u00e9 de mener une cyberattaque \u00e0 si grande \u00e9chelle que n&#8217;importe quel site tomberait en panne.<\/p>\n<p class=\"paragraph\">Selon la soci\u00e9t\u00e9 am\u00e9ricaine, alors que la Finlande poursuit son processus de l&#8217;OTAN, il est probable que les cyberattaques de la Russie s&#8217;intensifieront.<\/p>\n<p class=\"paragraph\">&#8211; Si l&#8217;histoire se r\u00e9p\u00e8te, le prochain jeu dans le livre de jeu pour les cybermenaces russes serait l&#8217;introduction d&#8217;attaques de type essuie-glace, \u00e9ventuellement contre des infrastructures critiques et des cibles gouvernementales, indique l&#8217;article.<\/p>\n<p class=\"paragraph\">Selon J\u00e4rvinen, ceux-ci doivent \u00eatre pr\u00e9par\u00e9s et constituent une menace s\u00e9rieuse.<\/p>\n<h3 class=\"subheadline\">Trop de cr\u00e9dit en Finlande<\/h3>\n<p class=\"paragraph\">Les attaques par d\u00e9ni de service comme la semaine derni\u00e8re sont inoffensives et ont surtout une signification symbolique.  J\u00e4rvinen souligne que si une attaque par d\u00e9ni de service est faite sur un service tel que l&#8217;authentification Suomi.fi, comme il y a quelques ann\u00e9es, la situation sera plus grave.<\/p>\n<p class=\"paragraph\">&#8211; Malheureusement, au moins au niveau de l&#8217;autorit\u00e9, nous avons inutilement une grande confiance en nous que tout va bien.  Souvenons-nous du maskigate et de la fa\u00e7on dont le centre finlandais de s\u00e9curit\u00e9 de l&#8217;approvisionnement devait \u00eatre de premi\u00e8re classe.<\/p>\n<p class=\"paragraph\">Comme l&#8217;attaque contre les minist\u00e8res finlandais \u00e9tait similaire \u00e0 l&#8217;attaque pr\u00e9c\u00e9dente contre l&#8217;Ukraine, J\u00e4rvinen pense \u00e9galement que la Russie \u00e9tait derri\u00e8re.<\/p>\n<p class=\"paragraph\">Les adresses IP du trafic de harc\u00e8lement n&#8217;\u00e9taient pas situ\u00e9es en Russie ou en Bi\u00e9lorussie.  Les robots les plus actifs ont \u00e9t\u00e9 d\u00e9tect\u00e9s au Bangladesh et dans les pays africains.<\/p>\n<p class=\"paragraph\">&#8211; Lorsque vous comptez un plus un lorsque cela s&#8217;est produit sous le discours de Zelensky, il n&#8217;y a aucun doute raisonnable.  S&#8217;il \u00e9tait int\u00e9ressant qu&#8217;aucune des adresses IP attaquantes ne se trouve sur le territoire russe, au contraire, cela indique davantage la culpabilit\u00e9 de la Russie.<\/p>\n<div class=\"iltv-embed\">\n<p><span class=\"caption-text\">Le directeur de recherche de F-Secure, Mikko Hypp\u00f6nen, a expliqu\u00e9 au programme Uncensored P\u00e4iv\u00e4rinta comment se pr\u00e9parer aux cyberattaques.<!-- --> <\/span><span class=\"media-source\">IL-TV<\/span><\/p>\n<\/div>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/www.iltalehti.fi\/digiuutiset\/a\/565a81c1-81cd-409f-b3ec-201aca833c0b\" rel=\"nofollow noopener\" target=\"_blank\">ttn-fr-54<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>L&#8217;expert en informatique se demande pourquoi les attaques par d\u00e9ni de service sur les sites Web finlandais ne sont pas plus ouvertes au public. &#8211; Si les serveurs finlandais sont d\u00e9j\u00e0 \u00e0 genoux, c&#8217;est qu&#8217;ils ne sont pas correctement pr\u00e9par\u00e9s \u00e0 la cybermenace dont on parle et qui est anticip\u00e9e, d\u00e9clare J\u00e4rvinen. La plupart des [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":90309,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[153,43273,1260,3222,49621,2821,49622,1505,347,24136,164,356,1835,6947,12258,13393,498,196],"class_list":["post-90308","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-24h","tag-attaquees","tag-caracteristique","tag-criminel","tag-cupidite","tag-expert","tag-inquietante","tag-lattaque","tag-ministere","tag-pages","tag-par","tag-russie","tag-securite","tag-souligne","tag-technologie-general","tag-traitement-des-donnees-et-technologies-de-linformation","tag-tres","tag-une"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/90308","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=90308"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/90308\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/90309"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=90308"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=90308"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=90308"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}