Symantec, géant de la cybersécurité américain, met en avant les compétences de son dernier né — le Targeted Attack Analytics (TAA), un programme propulsé à l’intelligence artificielle, de détection et prévention des menaces. « L‘arme fatale » concède Laurent Heslault, Directeur des stratégies Sécurité chez Symantec France — en remettant sur le devant de la scène des attaques passées presque inaperçues jusqu’alors.
Avec cette série d’attaques ayant pris pour cible des institutions financières africaines, l’entreprise américaine montre la popularité auprès des cybercriminels de méthodes de dissimulation avancées et de fait, l’efficacité de son approche automatisée.
Mondialisation de la cyber-criminalité
Les quatre types d’attaques découvertes depuis 2017 par le programme TAA en Afrique montrent une similarité : les acteurs malveillants utilisaient à leur profit des logiciels déjà présents sur les postes de travail afin rendre indétectable leur intrusion. Pour Symantec, les acteurs malveillants ont, à plusieurs reprises, employé la méthode tactique dite « living off the land », littéralement vivre de la terre, qui, techniquement, consiste à utiliser les outils déjà présents sur le poste à infecter. En l’occurrence, les attaquants ont utilisé PowerShell, PsExec, RDP et UltraVNC (deux outils de prise de contrôle à distance), pour parvenir à leurs fins.
Basilique Notre-Dame de la Paix de Yamoussoukro, Côte d’Ivoire, 2013 jbdodane
Les attaques ont également, souligne Symantec, la même propension à utiliser des logiciels malveillants répandus et communs. Ce qui limite leur efficacité et la performance des attaques, mais assure un certain anonymat. Si bien que Symantec n’est pas parvenu à attribuer ces incidents. L’entreprise pense à une série de groupes d’assaillants.
Par-delà la ressemblance des attaques qui témoigne d’une vraie popularité des tactiques living off the land, l’arrivée de menaces importantes à l’encontre des banques et organisations africaines — Côte d’Ivoire, Ghana, Guinée Équatoriale, Cameroun et R.D.C. –, racontent une mondialisation de la cyber-criminalité. « Jusqu’à présent, écrit l’entreprise, Symantec avait trouvé peu d’attaques ciblant les secteurs financiers en Afrique de l’Ouest ».
À l’instar de la « retombée » des attaques sur les intermédiaires et partenaires commerciaux des cibles sensibles en Occident — des cibles devenues très protégées –, l’attaque de leurs partenaires remporte plus de succès, car les cibles sensibles de certaines régions moins bien protégées gagnent en attractivité pour les attaquants. Laurent Heslault, confirme : « les cyber-criminels suivent l’argent : lorsqu’une porte blindée est dressée, ils prennent d’autres cibles avec un rendement similaire pour moins de difficultés d’attaque ». Si M. Heslault confirme qu’aucune partie du monde n’est épargnée par la cyber-criminalité, il concède que l’attaque est la première de la sorte dans la zone.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Si vous avez aimé cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à Numerama sur Google News.
